近來在寫一個 PHP 程式,想說要防護一些網頁惡意攻擊
目前用了一個套件是 PHPIDS,可以參考這篇 網站安全的監控平台—PHPIDS文章 來使用
話說我 include 了 example.php 進來後,還是有稍微改了一點程式
把記錄 Log 的部份關了,若有偵測到攻擊也直接 exit 掉程式 !
另外也可以再研究一下這篇 PHP SQL Injection 和 XSS 的偵測程式 和 程式撰寫注意事項 - 2008 ,還蠻詳盡提醒要注意的有哪些
全站熱搜
近來在寫一個 PHP 程式,想說要防護一些網頁惡意攻擊
目前用了一個套件是 PHPIDS,可以參考這篇 網站安全的監控平台—PHPIDS文章 來使用
話說我 include 了 example.php 進來後,還是有稍微改了一點程式
把記錄 Log 的部份關了,若有偵測到攻擊也直接 exit 掉程式 !
另外也可以再研究一下這篇 PHP SQL Injection 和 XSS 的偵測程式 和 程式撰寫注意事項 - 2008 ,還蠻詳盡提醒要注意的有哪些
留言列表