PHP代码审计基础【文档合集】

admin · 发表于 2013-10-26 10:36:00

代码审计定义：
  顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。从而在系统开发阶段/运维阶段进行深入的问题查找和消灭过程。

代码审计的内容（选自百科）：
  1.前后台分离的运行架构

  2.WEB服务的目录权限分类

  3.认证会话与应用平台的结合

  4.数据库的配置规范

  5.sql语句的编写规范

  6WEB服务的权限配置

  7.对抗爬虫引擎的处理措施

游客，如果您要查看本帖隐藏内容请回复

显示全部楼层 · 发表于 2013-10-26 10:46:17

写的真的很不错

显示全部楼层 · 发表于 2013-10-26 11:12:31

有道理。。。

显示全部楼层 · 发表于 2013-11-12 20:20:11

很不错的书，下来看看