PHP 預防CSRF、XSS、SQL注入攻擊

1.服務端進行CSRF防護 服務端的CSRF方式方法不少樣，但總的思想都是一致的，就是在客戶端頁面增長僞隨機數。 (1).Cookie Hashing(全部表單都包含同一個僞隨機值)： 這多是最簡單的解決方案了，由於攻擊者不能得到第三方的Cookie(理論上)，因此表單中的數據也就構造失敗了 (2).驗證碼 　　這個方案的思路是：每次的用戶提交都須要用戶在表單中填寫一個圖片上的隨機字符串，厄...

>>阅读原文<<