HonChen

1、open_basedir = website_root_path ，将 PHP 所能打开的文件限制在指定的目录，php文档 2、allow_url_fopen = off...

HonChen

PHP代码安全之SQL注入 1、什么是SQL注入？ SQL攻击（英语：SQL injection），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字...

HonChen

一个度过菜鸟期的后台程序员都会小心的避开SQL注入常见低级错误。 除了白盒和代码评审，作为第三方的渗透测试，使用sqlmap这样的常用工具进行SQL注入扫描可以降低上述问题发...