做好PHP網(wǎng)站安全需要注意的一些問題

PHP語言程序開發(fā)快，運行快，技術(shù)本身學習快。嵌入HTML：因為PHP可以嵌入HTML語言，它相對于其他語言，簡單，實用性強，更適合初學者。因為它的完全開源以及免費性，現(xiàn)在被應(yīng)用于很多很多的網(wǎng)站開發(fā)中。我們?nèi)绾尾拍躊HP網(wǎng)站的安全防護呢？ 其實原則就那么幾個，主要就是不要相信任何來自客戶端的信息，什么信息都一樣，都是不可信得，使用這些信息前都要經(jīng)過過濾和驗證。 其次就是當你要打開本站文件時，最好先判斷該文件是否存在。否則別人可能會利用此功能打開遠端文件，來竊取你的網(wǎng)站信息。 還有就是如果服務(wù)器允許就盡量用SESSION吧，別用COOKIE，不關(guān)緊要的信息保存到COOKIE里也要加密哦。用MCrypt加密還比較不錯了。 然后就是網(wǎng)站出錯時的處理，使用set_error_handle函數(shù)來自定義錯誤處理機制比較好，最后，就是網(wǎng)站里的文件名什么盡量取的有點個性，讓別人不容易猜到。