【web安全】PHP安全开发问题及防护手段 2018年7月11日 srxh 写评论 ¢1.注入（sql注入）¢2.失效的身份认证和会话管理¢3.跨站脚本（XSS）¢4.跨站请求伪造(缩写为：CSRF/XSRF。)¢5.直接引用不安全的对象(水平越权跟垂直越权)¢6.敏感信息泄漏¢7.缺少功能级访问控制(未授权)¢8.上传安全防御 继续阅读 →