PHP代碼審計————4、 PHP代碼審計之軟件包的安裝問題

代碼審計始於安裝 很多人都認爲我們的代碼審計工作是在我們將CMS安裝好之後纔開始的，其實不然，在安裝的時候我們的代碼審計就開始了！ 一般CMS爲了提升用戶的體驗以及實現某些功能（比如：頭像上傳、模板上傳等等）將會在CMS的安裝過程中對該PHP環境進行檢測，查看一些配置選項是否符合該CMS的安全需求，如果不符合它會在你安裝的時候經過詢問開啓該設置。 作爲代碼審計人員的你，在安裝過程你就當注意到有哪些

>>阅读原文<<