2016年10月4日
哈佛大学构建动态网站--第八讲安全
摘要： 显然的威胁 telnet FTP http MYSQL不要使用telnet FTP，他们使用明文传输用户名和密码；而使用SFTP，它基本是SSH上的FTP，更安全。防止SQL注入攻击：mysql_real_escape_string函数，能免受某些攻击。HTTP： session劫持 fireshipmysql 明文传密码，故要限制可以登录的IP，最好是只有内网，最好将数据库藏到一个网络的后面，... 阅读全文
posted @ 2016-10-04 19:29 QQLQ 阅读(433) 评论(0) 推荐(0) 编辑