一个项目，服务端用的是PHP，没有用任何框架，代码托管在BAE，所以安全性这块得自己做。
因为代码托管在BAE，我们暂时不需要考虑服务器的安全性，所以我所指的安全性可能更多地是指代码安全性这一块
但是之前没有很系统地了解过这一块要怎么做，只是零零散散地对一些常见的可能的攻击点做了处理：XSS、SQL注入等。
但是，只靠自己东拼西凑感觉总是没底。我想知道有没有一套系统的安全性测试的流程或者标准来评估自己网站的安全性呢？
或者说，有没有朋友可以分享一下自己在处理这类问题的一些心得？
回复内容：
一个项目，服务端用的是PHP，没有用任何框架，代码托管在BAE，所以安全性这块得自己做。
因为代码托管在BAE，我们暂时不需要考虑服务器的安全性，所以我所指的安全性可能更多地是指代码安全性这一块
但是之前没有很系统地了解过这一块要怎么做，只是零零散散地对一些常见的可能的攻击点做了处理：XSS、SQL注入等。
但是，只靠自己东拼西凑感觉总是没底。我想知道有没有一套系统的安全性测试的流程或者标准来评估自己网站的安全性呢？
或者说，有没有朋友可以分享一下自己在处理这类问题的一些心得？
360的网站检测：http://webscan.360.cn/
还有鸟哥的taint拓展：http://pecl.php.net/package/taint
给你的领导说，使用乌云众测：http://test.wooyun.org
crypt（）和password_hash（）有什麼區別？Apr 30, 2025 pm 03:39 PM本文討論了PHP中的crypt（）和password_hash（）的差異，以進行密碼哈希，重點介紹其實施，安全性和對現代Web應用程序的適用性。
如何防止PHP中的跨站點腳本（XSS）？Apr 30, 2025 pm 03:38 PM文章討論了通過輸入驗證，輸出編碼以及使用OWASP ESAPI和HTML淨化器之類的工具來防止PHP中的跨站點腳本（XSS）。
PHP中的自動加載是什麼？Apr 30, 2025 pm 03:37 PM自動加載PHP會在需要時自動加載類文件，從而通過減少內存使用和增強代碼組織來提高性能。最佳實踐包括使用PSR-4和有效組織代碼。
可以使用PHP上傳的文件的最大大小是多少？Apr 30, 2025 pm 03:35 PM本文討論了在PHP中管理文件上傳大小的管理，重點是2MB的默認限制以及如何通過修改PHP.INI設置來增加它。
PHP中的無效類型是什麼？Apr 30, 2025 pm 03:34 PM本文討論了PHP 7.1中引入的PHP中的無效類型，允許變量或參數為指定類型或NULL。它突出顯示了諸如提高可讀性，類型安全性和明確意圖的好處，並解釋瞭如何聲明
unset（）和unlink（）函數之間有什麼區別？Apr 30, 2025 pm 03:33 PM本文討論了unset（）和unlink（）功能在編程中的差異，重點關注其目的和用例。 unset（）從內存中刪除變量，而unlink（）從文件系統中刪除文件。兩者都對效率至關重要
熱AI工具
Undresser.AI Undress
人工智慧驅動的應用程序，用於創建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Undress AI Tool
免費脫衣圖片
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
Safe Exam Browser
Safe Exam Browser是一個安全的瀏覽器環境，安全地進行線上考試。該軟體將任何電腦變成一個安全的工作站。它控制對任何實用工具的訪問，並防止學生使用未經授權的資源。
EditPlus 中文破解版
體積小，語法高亮，不支援程式碼提示功能
SublimeText3 Linux新版
SublimeText3 Linux最新版
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
PhpStorm Mac 版本
最新（2018.2.1 ）專業的PHP整合開發工具
