PHP安全及性能优化课件.pptxVIP

☆PHP 安全 PHP 性能优化 安博教育 1 输入验证 ×跨站点脚本阻止 x SQL 注入 多代码注入 必命令注入 ×Session 安全 文件访问安全 沙盒 安博教育 2 输入验证 多正则表达式 Sanitizing 和 Logical过滤器 清理输入字符串 安博教育 3 多拒绝特殊字符 ×利用HTTP-only Cookie解决XSS 使 用filter xss()阻止跨站点脚本攻击 安博教育 4 ×引号使用 必预编译语句 ×Like 使 用 ☆SQL 错误处理 其 它风 险 安博教育 5 ×路径校验 使用全路径 多避免动态路径 多验证文件名 其 它代码 注入风险 代码注入 安博教育 6 安博教育 命令注入 多通过命令注入使资源衰竭 路 径 使 用 隐含威胁 7 多服务器端的弱点 × URL Session ×Session 鼓动 多本地保护机制 多服务器端过期机制 加 密Session 超出 基 于 IP的 验证 安博教育 8 加 密 读 权 限 多加密写权限 ☆上载文件现值 ☆文件前面 ×安全模式 ×PHP 编码 根目录管理 文件访问安全 安博教育 9 ×使用沙盒误导攻击 多编译沙盒 ×IP地址限制 路由信息 沙盒 安博教育 10 ☆PHP 代码人工优化 多使用优化工具优化代码 多页面文件压