Безпека

• Вступ
• Загальні міркування
• Якщо PHP встановлено як CGI
  • Можливі атаки
  • Варіант 1: обслуговуються лише загальнодоступні файли
  • Варіант 2: використання cgi.force_redirect
  • Варіант 3: використання опцій doc_root або user_dir
  • Варіант 4: PHP поза деревом веб-документів
• Якщо PHP встановлено як модуль Apache
• Безпека сесій
• Безпека файлової системи
  • Проблеми безпеки, пов'язані з нульовим байтом
• Безпека баз даних
  • Проектування бази даних
  • З'єднання з базою даних
  • Шифрування сховища бази даних
  • SQL-ін'єкції
• Повідомлення про помилки
• Дані, введені користувачем
• Приховування PHP
• Необхідність оновлень