Version [76942]
Dies ist eine alte Version von ProgrammierenMitPHP erstellt von WojciechLisiewicz am 2017-02-10 20:48:48.
PHP Skriptsprache
für das WWW
A. Sicherheit
Hinweise zum sicheren Quelltext:
- Absicherung der includes in PHP - http://www.webmasterpro.de/coding/article/php-sicherheit-include-absichern.html
- do not use "register globals"
- /etc/php.ini > register_globals = OFF
- if you use "register_globals", then initialize every variable!
- do not trust incoming data
- you shouldn't use "include($_GET['seite']);"
- use safe settings in your APACHE / PHP configuration
- SafeMode in php.ini
- OpenBasedir in httpd.conf
CategoryITWL
