PHP代码审核.pdfVIP

目录 目录 目目录录 1.概述3 2.输入验证和输出显示3 2.1命令注入4 2.2跨站脚本4 2.3文件包含5 2.4代码注入5 2.5 SQL注入6 2.6 XPath注入6 2.7 HTTP响应拆分6 2.8文件管理6 2.9文件上传7 2.10变量覆盖7 2.11动态函数7 3.会话安全8 3.1 HTTPOnly设置8 3.2 domain设置8 3.3 path设置8 3.4 cookies持续时间8 3.5 secure设置8 3.6 session固定9 3.7 CSRF 9 4.加密9 4.1明文存储密码9 4.2密码弱加密9 4.3密码存储在攻击者能访问到的文件9 5.