文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
php - 如何检测网站的安全性
PHPz
PHPz 2017-04-10 14:46:14
[PHP讨论组]
0 2 841
举报

一个项目，服务端用的是PHP，没有用任何框架，代码托管在BAE，所以安全性这块得自己做。

因为代码托管在BAE，我们暂时不需要考虑服务器的安全性，所以我所指的安全性可能更多地是指代码安全性这一块

但是之前没有很系统地了解过这一块要怎么做，只是零零散散地对一些常见的可能的攻击点做了处理：XSS、SQL注入等。

但是，只靠自己东拼西凑感觉总是没底。我想知道有没有一套系统的安全性测试的流程或者标准来评估自己网站的安全性呢？

或者说，有没有朋友可以分享一下自己在处理这类问题的一些心得？

PHPz
PHPz

学习是最好的投资！

全部回复(2)
PHPz
PHPz2017-04-10 14:48:14 2楼

360的网站检测：http://webscan.360.cn/
还有鸟哥的taint拓展：http://pecl.php.net/package/taint

赞 +0
添加回复
黄舟
黄舟2017-04-10 14:48:14 1楼

给你的领导说，使用乌云众测：http://test.wooyun.org

赞 +0
添加回复
专题推荐
更多>
热门话题
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部