PHP常见漏洞与编码安全(1).doc

PHP高手之路-网站安全 php网站主要的攻击方式有： 1、用户不通过登录页面浏览网页而直接通过地址栏输入页面浏览 2、跨网站脚本攻击(CrossSiteScripting,XSS) 3、SQL注入攻击(SQLinjection) 4、跨网站请求伪造攻击(CrossSiteRequestForgeries,CSRF) 5、文件上传漏洞(FileUploadAttack) 6、表单重复提交 7、HTTP请求欺骗攻击(SpoofedHTTPRequests) 8、PHP安全配置