php 安全问题

做web开发，相信搭建都知道一些安全基本知识，”千万不能相信客户端数据“。而php又是一种弱类型语言。很多人在开发过程中忽略了类型转换，参数过滤直接量成不可估量的后果。

不使用过滤函数可能出现以下情况：

另外值得一提的是很多人认为开启php安全模式就万事大吉了。其实不然，很多注入者往往绕过正面，进行侧面进攻。

exp：

mysql information_schema.tables 所有用户都可见可查，能查出所有表结构信息，数据库信息。

php开源系统很多，很多开源系统大家知道数据结构，已级敏感信息表。(这里当然也包括不法分子)

这里指的敏感信息：往往是一些用户信息，管理端信息。现在md5的穷举一直在进行着。很多的md5加密之后的密码仍然能被解密成明文。

很多系统都做了相应的安全提升。

下面介绍以下常见手段：

等等。。之所以这样是由于现在大量存在扫描工具去扫描这样的管理端。

下面是惊心的一张图

mysql 注入

出处: 马丁博客［http://www.blags.org/］

本文链接地址: http://www.blags.org/php-security-issue/