一个PHP开发人员应主要熟悉以下的加密方式： l 对称加密l 非对称加密（公钥）l Hash函数（信息摘要）l 信息验证码 本附录主要关注于使用mcrypt扩展的对称加密算法。你需要参考的资料如下： 实用加密技术（Applied Cryptography）, by Bruce Schneier (Wiley)http://www.schneier.com/blog/http://wikipedia.org/wiki/Cryptographyhttp://phpsec.org/articles/2005/password-hashing.htmlhttp://pe...
安 全是编程非常重要的一个方面。在任何一种编程语言中，都提供了许多的函数或者模块来确保程序的安全性。在现代网站应用中，经常要获取来自世界各地用户的输 入，但是，我们都知道“永远不能相信那些用户输入的数据”。所以在各种的Web开发语言中，都会提供保证用户输入数据安全的函数。今天，我们就来看看，在 著名的开源语言PHP中有哪些有用的安全函数。在PHP中，有些很有用的函数开源非常方便的 防止你的网站遭受各种攻击，例如...
1.如何保护自己写好的PHP代码？防止泄露。只知道有个加密的zend guard,但没有实际用过，这个加密后是不可解密的吗2.像主流的DISCUZ,PHPCMS,ECSTORE，他们的版权保护是怎样的？他是以什么方式通知自己的服务器有那些没有授权的网站在运营？回复内容：1.如何保护自己写好的PHP代码？防止泄露。只知道有个加密的zend guard,但没有实际用过，这个加密后是不可解密的吗2.像主流的DISCUZ,PHPCMS,ECSTORE，他们的版权保护是怎样的？他是以...
【 安全模式 】 PHP的安全模式提供一个基本安全的共享环境，在一个有多个用户帐户存在的PHP开放的Web服务器上。当一个Web服务器上运行的PHP打开了安全模式，那么一些函数将被完全的禁止，并且会限制一些可用的功能。[ 使用安全模式来强制限制 ] 在安全模式下，一些尝试访问文件系统的函数功能将被限制。运行Web服务器用户ID，如果想要操作某个文件，则必须拥有该文件读取或者写入的访问权限，实现这个限制功能对于PHP来说是没有...
1.不要依赖注册全局变量功能（register_globals）注册全局变量的出现曾经让PHP变得非常易用，但也降低了安全性（方便之处经常会破坏安全性）。建议在编程时把register_globals指令关闭，在PHP6中这个功能也会被取消。 2.在使用变量之前对其进行初始化。如果register_globals功能是启动的，即使程序员不使用它，恶意用户也可能利用为初始化变量的漏洞来侵入我们的系统。比如： if(conditon){ $auth=TRUE; } 如果变量$auth没有在这段...
/*** 过滤危险参数* edit: bbs.it-home.org*///Code By Safe3 function customError($errno, $errstr, $errfile, $errline) { echo "Error number: [$errno],error on line $errline in $errfile"; die(); } set_error_handler("customError",E_ERROR); $getfilter="'|(and|or)\\b.+?(>|$postfilter="\\b(and|or)\\b.{1,6}?(=|>|$cookiefilter="\\b(and|or)\\b.{1,6}?(=|>|function StopAttack($StrFiltKey,$StrFiltValue,$ArrFilt...
本文介绍了lnmp架构下php安全配置的方法，包括禁用不安全PHP函数、关闭php错误日志、php上传分离、关闭php信息、禁止动态加载链接库、禁用打开远程url等安全措施。 php安全配置的几个方面： 1、使用open_basedir限制虚拟主机跨目录访问 [HOST=www.xingzuo51.com] open_basedir=/data/site/www.xingzuo51.com/:/tmp/ [HOST=test.xingzuo51.com] open_basedir=/data/site/test.xingzuo51.com/:/tmp/ 说明： www.xingzuo51.com下的php...
function remove_xss($val) { // remove all non-printable characters. CR(0a) and LF(0b) and TAB(9) are allowed // this prevents some character re-spacing such as <java\0script> // note that you have to handle splits with \n, \r, and \t later since they *are* allowed in some inputs//http://blog.qita.in $val = preg_replace(/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/, , $val); // straight replaceme...
数据加密在我们生活中的地位已经越来越重要了，尤其是考虑到在网络上发生的大量交易和传输的大量数据。如果对于采用安全措施有兴趣的话，也一定会有兴趣了解PHP提供的一系列安全功能。在本篇文章中，我们将介绍这些功能，提供一些基本的用法，以便你能够为自己的应用软件中增加安全功能。 预备知识 在详细介绍PHP的安全功能之前，我们需要花点时间来向没有接触过这方面内容的读者介绍一些有关密码学的基本知识，如果对密码学的基本...
通过对php一些服务器端特性的配置加强php的安全 by san@xfocus.org 前面象Shaun Clowes和rfp等都比较详细的介绍了php、cgi程序在编程过程中遇到的问题，以及如何通 过应用程序漏洞突破系统，这篇文章我们来通过对php的一些服务器端特性来进行配置加强php的安全。写 cgi脚本的时候我们的确一定注意各种安全问题，对用户输入进行严格的过滤，但是常在岸边走哪有不湿鞋 ，吃烧饼哪有不掉芝麻，人有失蹄马有失手，连著名的phpnuke、php...
版本：0.02 一、Web服务器安全 PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apache和PHP及其脚本出现漏洞，受影响的也只有这个禁锢的系统，不会危害实际系统。但是使用chroot的Apache后，给应用也会带来一定的麻烦，比如连接mysql时...
作者：san 主页：http://www.nsfocus.com 日期：2001-11-15 前面象Shaun Clowes和rfp等都比较详细的介绍了php、cgi程序在编程过程中遇到 的问题，以及如何通过应用程序漏洞突破系统，这篇文章我们来通过对php的一些服务器端特性来进行配置加强php的安全。写 cgi脚本的时候我们的确一定注意各种安全问题，对用户输入进行严格的过滤，但是常在岸边走哪有不湿鞋 ，吃烧饼哪有不掉芝麻，人有失蹄马有失手，连著名的phpnuke、phpMy...
一、Web服务器安全 PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apache和PHP及其脚本出现漏洞，受影响的也只有这个禁锢的系统，不会危害实际系统。但是使用chroot的Apache后，给应用也会带来一定的麻烦，比如连接mysql时必须用127....
1.不要依赖注册全局变量功能（register_globals） 注册全局变量的出现曾经让PHP变得非常易用，但也降低了安全性（方便之处经常会破坏安全性）。建议在编程时把register_globals指令关闭，在PHP6中这个功能也会被取消。 2.在使用变量之前对其进行初始化。 如果register_globals功能是启动的，即使程序员不使用它，恶意用户也可能利用为初始化变量的漏洞来侵入我们的系统。比如： if(conditon){ $auth=TRUE; } 如果变量$auth没有在这...
代码如下://安全过滤输入[jb] function check_str($string, $isurl = false) { $string = preg_replace(/[\\x00-\\x08\\x0B\\x0C\\x0E-\\x1F]/,,$string); $string = str_replace(array("\0","%00","\r"),,$string); empty($isurl) && $string = preg_replace("/&(?!(#[0-9]+|[a-z]+);)/si",&,$string); $string = str_replace(array("%3C",<),<,$string); $string = str_replace(array("%3E",>),>,$string); $string = str_replac...