PHP脚
PHP 的安全问题其实不新鲜，但能讲得系统、清晰、接地气的教程还真不多。这份《PHP 脚本编程安全详解》就挺实用，覆盖得比较全，像是输入验证、文件上传、会话管理这些常见坑，它都有讲，而且用的都是 PHP 开发里常见的方法，比如filter_var、password_hash、move_uploaded_file这种。
密码的部分蛮有意思，没用那些生硬的理论，直接告诉你别存明文，用bcrypt、argon2，再配合password_verify就够稳。新手也能理解，老手看了也不会觉得啰嗦。
文件上传这块，说得细，像限制 MIME 类型、防止执行权限、路径检查都提到了，用的也是常规做法。实战性挺强，拿来就能用。
还有一点我比较喜欢，会话和日志那块不是简单说说，而是有点“怎么做更稳”的意思。比如用session.cookie_secure、关掉display_errors，这些其实不少人都容易忽略。
整篇教程不光是讲“不要做什么”，而是给你“该怎么做”的方向，而且配的代码也不啰嗦，够清晰。你要是做 PHP 项目，或者有老项目想补补安全短板，看看这篇还挺值得。
文件大小：580.12KB
评论区