php關於網站安全的一些注意事項

上傳文件時，不要相信瀏覽器提供的文件名， 對文件名進行判斷，過濾或hash 不要將網站文件放在網站根目錄下，放在系統的其餘目錄下 對請求的數據進行過濾 對請求的數據進行轉義，使用html實體轉義函數 htmlentities($content, ENT_QUOTES, ‘UTF-8’) ,這樣能夠防止xss攻擊，具體xss攻擊請查自行google或百度 使用PDO鏈接數據庫並使用預編譯綁定參數的方

>>阅读原文<<