xihong

摘要： 编程绝对是一件不轻松的活儿。随着电子商务在国内成功的推广，京东、苏宁等大型B2C综合网上商城的成功运营，一批批以产业分类的独立网店也如火如荼发展起来。伴随着这股热潮，网店系统等相关衍生开店平台行业也出现喷井式发展。目前，光有一定影响的网店系统就有十几家，如网友熟悉的JAVA网店系统：SHOP++、P... 阅读全文

摘要： 技巧1：使用合适的错误报告一般在开发过程中，很多程序员总是忘了制作程序错误报告，这是极大的错误，因为恰当的错误报告不仅仅是最好的调试工具，也是极佳的安全漏洞检测工具，这能让你把应用真正上线前尽可能找出你将会遇到的问题。 当然也有很多方式去启用错误报告。比如在 php.in 配置文件中你可以设置在运行... 阅读全文

摘要： 用户提交的数据很多PHP 程序所存在的重大弱点并不是PHP 语言本身的问题，而是编程者的安全意识不高而导致的。因此，必须时时注意每一段代码可能存在的问题，去发现非正确数据提交时可能造成的影响。例子30-1. 危险的变量用法 必须时常留意你的代码，以确保每一个从客户端提交的变量都经过适当的检查，然后问... 阅读全文

摘要： 最近刚做完两个PHP的网站项目，客户虽然没有安全性的相关需求，但是自己不能放过对自己的要求，何况对以后做电子商务的项目相当有帮助，呵呵，早准备早超生，经过查看PHP 帮助和相关资料~~~~ 本文所讨论的安全性环境是在Linux+Apache+Mysql+PHP。超出此范围的安全性问题不在本文范畴之... 阅读全文