A: 請務必記得「來自使用者的資料是邪惡的」,每次儲存來自使用者的資料時,要用 strip_tags 或是htmlentities 來去除可疑的指令。
Q: PHP要怎麼寫,可以避免跨網站指令碼(XSS)攻擊呢?
- 6 Kasutajad peavad seda kasulikuks
Seotud artiklid
整理網站被駭的處理
以下是記錄我們所撰寫於blog.unethost.com的文章,在這邊提供快速檢索: 1. 如何找出網站開啟速度慢的原因(或是網站疑似被駭) 2. 如何處理網站被駭,避免再次被駭呢?...
網站被google列為惡意網站
Q:我的網站,如果被google列為惡意網站,該如何處理呢?A:根據這樣的狀況,請使用 google webmasters tools (Google 網站管理員工具)...
SSL憑証(SSL certificate)的原理
基本的public key, private key 和 https的關系如下:(1) 主機(server)上要先生成private key, public key兩把key。(...
ecshop 後台操作到一半,為什麼會無法顯示網頁?
問: 當我在登入 ecshop admin控制台後, 只要執行特定或是不特定功能, 就會突然無法顯示網頁,並需等候數分鐘後才能在操作?答:...
PHP要怎麼寫,可以避免資料隱碼(SQL injection)攻擊呢?
Q: PHP要怎麼寫,可以避免資料隱碼(SQL...
