建站
咨詢
售后
建站咨詢
新聞中心
PHP 是一種非常強(qiáng)大的語言，其解釋器不管是作為 WEB 服務(wù)器的模塊還是單獨(dú)地以 CGI 程序的形式運(yùn)行，都能夠訪問文件，執(zhí)行命令，或者建立到服務(wù)器的網(wǎng)絡(luò)連接。在默認(rèn)情況下，這些特性給在 WEB 上運(yùn)行的機(jī)制帶來了安全隱患。針對(duì)這一問題，PHP 被設(shè)計(jì)成一種更加安全的語言，使得其跟 Perl 和 C 語言比起來，更適合用來編寫 CGI 程序。加上其有良好的編譯時(shí)和運(yùn)行時(shí)設(shè)置選項(xiàng)以及適當(dāng)?shù)拇a編寫規(guī)則，PHP 能夠?yàn)槟业侥嬲枰淖杂膳c安全的結(jié)合點(diǎn)。
由于我們可以在很多不同的方面利用 PHP，因此它有很多設(shè)置選項(xiàng)來控制其行為。一組龐大的可選參數(shù)能夠保證您可以將 PHP 用于許多不同的目的，但這同時(shí)也意味著這些參數(shù)和服務(wù)端配置的組合會(huì)帶來一些安全問題。
PHP 的配置與其代碼相比，有著同樣的靈活性。PHP 可以用來建立完整的服務(wù)端應(yīng)用程序，擁有所有外殼用戶的權(quán)限；它也可以在被嚴(yán)格控制的環(huán)境下用作一個(gè)簡單的服務(wù)端包含，僅承擔(dān)很小的風(fēng)險(xiǎn)。您如何建立該環(huán)境，以及其安全性如何，在很大程度上取決于 PHP 的開發(fā)者。
本系列文章將以一些總的安全建議開始，解釋不同的配置選項(xiàng)組合以及它們能夠被安全的使用的情況，然后針對(duì)不同的安全等級(jí)要求，描述一些在編寫代碼過程中采取的安全策略。
一般策略
一個(gè)絕對(duì)安全的系統(tǒng)是不可能實(shí)現(xiàn)的，因此一個(gè)安全策略的核心通常都是尋求風(fēng)險(xiǎn)與可用性之間的平衡點(diǎn)。如果用戶提交的每個(gè)變量都需要兩種生物統(tǒng)計(jì)學(xué)的校驗(yàn)（例如視網(wǎng)膜掃描和指紋檢驗(yàn)），那么我們將會(huì)需要進(jìn)行極其高階的計(jì)算。這還可能造成我們需要花費(fèi)半個(gè)小時(shí)來填寫一個(gè)及其繁瑣的表單，使得用戶更傾向于尋找一些捷徑來繞過這些安全機(jī)制。
最好的安全策略通常能夠不那么明顯地適應(yīng)環(huán)境的需求，它不會(huì)妨礙用戶完成他們的工作，也不會(huì)使代碼編寫員面過分負(fù)擔(dān)復(fù)雜的情形。實(shí)際上，一些安全***的成功正是這種過分冗雜的安全機(jī)制隨著時(shí)間逐漸毀壞的結(jié)果。
我們應(yīng)該記住這樣一句很有價(jià)值得話：一個(gè)系統(tǒng)充其量僅相當(dāng)于一條鎖鏈中最薄弱的環(huán)節(jié)。如果所有的事務(wù)的時(shí)間、地點(diǎn)、類型等信息都被詳細(xì)的寫入日志，但對(duì)用戶的認(rèn)證僅僅只是基于一個(gè)單一的 cookie，那么將用戶記入事務(wù)日志的有效性就被嚴(yán)重地削弱了。
請(qǐng)記住，即時(shí)是對(duì)最簡單的頁面，您也不可能測試到所有的可能性。您所預(yù)料到的輸入可能和來自于一個(gè)不滿的雇員，一個(gè)***用數(shù)月時(shí)間或者一只不小心踩到鍵盤的貓所進(jìn)行的輸入相去甚遠(yuǎn)。這也是為什么說我們最好能夠從邏輯的全局上來審視我們的代碼，從而辨別哪里出現(xiàn)不可預(yù)料的數(shù)據(jù)，然后再考慮如何修改、減少或者放大它們。
Internet 上充滿了想試圖通過破壞你的代碼、黑掉你的網(wǎng)站、發(fā)布不適合的內(nèi)容等途徑來揚(yáng)名立萬的人。不管你的網(wǎng)站是大還是小，只要你在線，有一部可以連接得到的服務(wù)器，你就能成為目標(biāo)。許多***程序并不分辯網(wǎng)站的大小，他們只是簡單地在一大片 IP 范圍內(nèi)搜羅犧牲者。我們要盡可能不要使自己成為其中的一員.
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
分享題目：PHP中的一般安全策略-創(chuàng)新互聯(lián)
本文URL：http://ef60e0e.cn/article/ehids.html
