PHP的书一般都是较如何设计程序的!看看网络安全方面的书!

解决方案 »

  1.   

    我觉得凭经验就行了吧。
    先了解一下SQL注入攻击的原理,然后在写代码的时候反复想:如果我要攻击,能不能成功?
      

  2.   

    呵呵,PHP的书真的没见过有讲安全方面的,都只是讲程序设计,是因为他的注入与ASP差不多!
      

  3.   

    真tmd麻烦,注入,htmlspeciachars,htmlentities,addslashes,iconv...php就是要做许多笨重的活
      

  4.   

    真tmd麻烦,注入,htmlspeciachars,htmlentities,addslashes,iconv... 
    php就是要做许多笨重的活
    ================================================================
    哪个语言不用做?
    htmlspeciachars,htmlentities 出于页面安全考虑
    addslashes 出于数据库安全考虑
    iconv 出于编码不统一考虑
    PHP本身有错不?
      

  5.   

    何必要到书店里呢,php手册里的“安全”这一章就有啊!
      

  6.   

    楼上说的对~~`CHM手册里面有的
    例子还不少
      

  7.   

    哪个语言不用做? 
    htmlspeciachars,htmlentities   出于页面安全考虑 
    addslashes   出于数据库安全考虑 
    iconv   出于编码不统一考虑 
    PHP本身有错不?
    ----------------------------------------------NND,php就是为这些“破玩意儿”补洞的?成了“修伞补祸”匠了,呵