Säkerhet

Säkerhet

Introduktion

• Allmänna överväganden
• Installerad som CGI-binär
• Möjliga attacker

Fall 1: Endast offentliga filer serveras

• Användning av cgi.force_redirect
• Ställa in doc_root eller user_dir
• PHP-parser utanför webbträdet

• Installerad som en Apache-modul
• Sessionssäkerhet
• Filsystemssäkerhet
• Problem relaterade till null-byte
• Databassäkerhet
• Utformning av databaser
• Anslutning till databas
• Krypterad lagringsmodell
• SQL-injektion
• Felrapportering
• Användarinskickade data
• Döljning av PHP
• Hålla sig uppdaterad

Sidslut

Orginalhemsidan på Engelska :https://www.php.net/manual/en/wrappers.http.php
PHP

---

Det här är en maskinöversättning av PHP-manualen till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på https://www.linux.se/kontaka-linux-se/

Tack till Datorhjälp som har sponsrat Linux.se med webserver.