PHP安全编程系列教程
黑白风格的封面、结构清晰的章节设计，《PHP 安全编程系列》这套 PDF 资料挺适合想搞明白 PHP 里安全坑的同学。内容讲得比较细，从输入验证到数据库防注入，例子也接地气，不是那种看完还一脸懵的讲法。
老实说，PHP 虽然用的人不少，但安全问题也是出了名的多。表单注入、XSS、CSRF这些坑，一不小心就踩。你要是做后台接口，或者维护老项目，这类知识真的不能不懂。
PDF 里讲到一个挺常见的点：怎么用户上传文件。比如判断文件后缀不靠谱，要查mime-type；还教了你怎么限制上传目录、怎么用move_uploaded_file。这些看着简单，但用对地方才能真安全。
如果你对PHP 安全还有别的兴趣，推荐你顺手看看这两篇文章，内容蛮实在的：PHP 高级开发教程 和 PHP 高级开发技术及应用指南，偏项目实战那种。
，如果你正好在维护 PHP 项目、想补补安全知识，这份 PDF 可以存一份。嗯，通勤路上看看也不吃力，都是实打实的干货。
文件大小：1.27MB
评论区