Tag: 安全
60 total results found
PHP 服务器主机选择及初始化配置 —— 新增用户及密钥对认证
主机 PHP 应用开发好了之后，还需要部署到远程主机上，才能让用户访问我们提供的服务。一般来说，目前市场上提供的主机有四种：共享服...
PHP 数据库统一处理 API —— PDO 扩展及其在 Laravel 底层的使用
PHP 支持多种数据库，如 MySQL、PostgreSQL、SQLite 和 Oracle 等，并且这些数据库都提供了用于 PHP...
哈希
1、简介 Laravel 的 Hash 门面为存储用户密码提供了安全的 Bcrypt 哈希算法。如果你正在使用 Laravel 应...
用户授权
1、简介 除了提供开箱即用的认证服务之外，Laravel 还提供了一个简单的方式来管理授权逻辑以便控制对资源的访问权限。和认证一样...
CSRF保护
1、简介 跨站请求伪造（CSRF）是一种通过伪装授权用户的请求来利用授信网站的恶意漏洞。Laravel 让应用避免遭到跨站请求伪造...
加密
1、配置 在使用Lumen的加密器之前，应该在.env文件中设置APP_KEY选项为32位随机字符串。如果这个值没有被设置，所...
哈希
1、简介 Laravel 的 Hash 门面为存储用户密码提供了安全的 Bcrypt 哈希算法。如果你正在使用 Laravel 应...
加密
1、简介 Laravel的加密器使用OpenSSL来提供AES-256和AES-128加密。强烈建议使用Laravel自带的加密设...
CSRF保护
简介 跨站请求伪造是一种通过伪装授权用户的请求来利用授信网站的恶意漏洞。Laravel 使得防止应用遭到跨站请求伪造攻击变得简单。...
PHP 开发者如何做好密码保护 & Laravel 底层密码存储和验证实现
随着在线攻击的增多，密码安全越来越重要。作为开发者我们要担负起安全管理、计算哈希和存储用户密码的责任，不管应用是简单的游戏还是绝密商...
PHP 安全三板斧：过滤、验证和转义之转义篇 & Blade 模板引擎避免 XSS 攻击原理探究
PHP 转义实现 把输出渲染成网页或API响应时，一定要转义输出，这也是一种防护措施，能避免渲染恶意代码，造成XSS攻击，还能防止...
PHP 安全三板斧：过滤、验证和转义之验证篇 & Laravel底层字段验证实现
2、验证数据 PHP原生实现 验证输入数据也很重要，与过滤不同，验证不会从输入数据中删除信息，而只是确认用户输入是否符合预期。如...
PHP 安全三板斧：过滤、验证和转义之过滤篇 & Laravel底层SQL注入规避
我们在开发应用时，一般有个约定：不要信任任何来自不受自己控制的数据源中的数据。例如以下这些外部源： $_GET $_POST ...
在 Laravel 5 中使用 Purifier 扩展包集成 HTMLPurifier 防止 XSS 跨站攻击
1、安装 HTMLPurifier 是基于 PHP 编写的富文本 HTML 过滤器，通常我们可以使用它来防止 XSS 跨站攻击，更...
加密
1、配置 在使用Laravel的加密器之前，应该在配置文件config/app.php中设置key选项为32位随机字符串。如果这个...