繼續XSS,SSL BEAST,SSL COMPRESSION問題，同事配合，終於解決，PCI COMPLIANCE PASS不容易呀。。...

主要文檔： 關於APACHE設置和PHP的。 PHP的相關函數是要對全站POST或GET方法作編碼處理的，而不只是針對報告問題的頁面。 $_GET=PublicFunction::htmlspecialcharsn($_GET); $_POST=PublicFunction::htmlspecialcharsn($_POST); APACHE設置又涉及MOD_SECURITY模塊。 關於SSL：

>>阅读原文<<