Säkerhet

Säkerhet

Introduktion

• Allmänna överväganden

• Installerad som CGI-binär
  • Möjliga attacker
  • Fall 1: Endast offentliga filer serveras
  • Användning av cgi.force_redirect
  • Ställa in doc_root eller user_dir
  • PHP-parser utanför webbträdet

• Installerad som en Apache-modul
• Sessionssäkerhet
• Filsystemssäkerhet
  • Problem relaterade till null-byte
• Databassäkerhet
• Utformning av databaser
• Anslutning till databas
• Krypterad lagringsmodell
• SQL-injektion
• Felrapportering
• Användarinskickade data
• Döljning av PHP
• Hålla sig uppdaterad

Sidslut

Orginalhemsidan på Engelska :https://www.php.net/manual/en/security.php
PHP

---

Det här är en maskinöversättning av PHP-manualen till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på https://www.linux.se/kontaka-linux-se/

Tack till Datorhjälp som har sponsrat Linux.se med webserver.