摘要：一.基本准则 二.安全配置 三.其它容易被忽略的地方 注意php各版本之间的区别 比如：php5.4　php5.5中 $_REQUEST 默认只包含　$_GET $_POST 不包含$_COOKIES 通用过滤转义函数在过滤数组时，别忘记对$key过滤 在用preg_replace 中，慎用e　参数 阅读全文

摘要：PHP 文件格式 1、对于只包含有 PHP 代码的文件，结束标志（"?>"）是不允许存在的，PHP自身不需要（"?>"）， 这样做， 可以防止它的末尾的被意外地注入空白字符。 2、缩进四个空格（4位），可调整IDE的tab设置为四个空格。 3、行结束标志遵循 Unix 文本文件的约定，行必需以单个换 阅读全文