security
-
-
-
PHP的“安全”降价处理器? 是否有适合在公众意见中使用 markdown 的 PHP 实现? 基本上,它应该只允许markdown语法的子集(粗体,斜体,链接,块引号,代码块和列表),并去除所有内联HTML(或者可能转义它? 我想一种选
-
流行的PHP CMS的历史安全漏洞? 我正在创建一个PHP CMS,我希望公众可以使用它。安全性是一个主要问题,我想向一些流行的PHP CMS学习,如Wordpress,Joomla,Drupal等。他们过去有哪些安全漏洞或漏洞,我可以在应用程序中避免,
-
多次哈希迭代:每次都附加盐? 我已经使用无盐的md5 / sha1很长时间了,但是由于这种方法并不真正安全(并且随着时间的推移变得越来越不安全),我决定切换到盐渍sha512。此外,我想通过使用多次迭代(例如100)来减慢哈希
-
比在配置文件中以纯文本形式存储mysql密码更好的方法? 许多PHP程序要求用户将mysql密码以纯文本形式(字符串或常量)存储在应用程序根目录的配置文件中,这总是让我感到困扰。 这么多年过去了,有没有更好的方法呢? 到目前为止,我已经提出
-
在公司的 MySQL 数据库中加密客户信息的最佳方式?[已关闭] 长话短说,我们公司最近发生了一次入侵,我们的MySQL数据库被转储并被盗。高管们现在真的很紧张,除了增加其他安全措施外,他们还打算加密数据库中的所有客户信息
-
-
如何免费查看网站安全性? 我听说有一些免费的应用程序可以检查PHP网站的漏洞,但我不知道该使用什么。我想要一个适用于Windows的免费程序(最好带有GUI),它可以分析我的网站并给我一份报告。 有人知道解决方案吗
-
可以查看网站的PHP代码吗? 是否可以以某种方式查看其他网站的php文件/代码? 或者重新表述一下问题,除了有权访问该文件的人之外,任何人都可以查看我的php代码吗? 如果是这样,我怎样才能最好地防止这种情况?
标签