CodeIgniter安全相关设置汇总
CodeIgniter框架自身提供了一些安全设置如针对XSS和CSRF攻击的防范，针对SQL注入攻击的防范等。
就配置文件而言：
在application/config/config.php中
$config['encryption_key'] = '';//这个一定要设置 以加密自己的cookie等 $config['cookie_secure'] = TRUE;//设置为TRUE /* |-------------------------------------------------------------------------- | Global XSS Filtering全局XSS过滤设置为TRUE |-------------------------------------------------------------------------- | | Determines whether the XSS filter is always active when GET, POST or | COOKIE data is encountered | */ $config['global_xss_filtering'] = TRUE; //防范csrf攻击 $config['csrf_protection'] = TRUE; $config['csrf_token_name'] = 'mall_tooken'; $config['csrf_cookie_name'] = 'mall_cookie'; $config['csrf_expire'] = 7200;//设置适当的时间
打开system/core/Input.php
将get和post方法中的$xss_clean设置为true 当然你的站点如果是安全无所谓的 那就不设置或是在调用get或是post取参数时明确设置就可以了
开发中需要注意：
1.使用
$this->input->get( 'name', true );
而不使用$_GET[ 'name' ];
2.使用
$this->input->post( 'name', true );
而不使用$_POST[ 'name' ];
3.使用ActiveRecord查询语句而尽量不用select之类的语句
-
一、简介 用于站点管理，发布点管理，基本设置，安全配置，PHPSSO配置，邮箱配置，connect，管理员管理，角色管理等基本管理和系统的相关设置等。 二、功能演示 站点管理 发布点管理
-
主要内容：保持最新,拒绝服务(DoS)攻击,ServerRoot目录的权限,服务器端包含,CGI脚本,非脚本别名CGI,脚本别名CGI,其他动态内容来源,动态内容安全性,保护系统设置,默认保护服务器文件,查看日志,合并配置部分有关设置Web服务器的安全问题的一些提示和技巧。一些建议通用的，其他建议特定于Apache版本。 保持最新 Apache HTTP Server具有良好的安全记录和高度关注安全问题的开发人员社区。但是，在软件发布之后，软件中会发现一些小问题或大问题是不可避免的。因此，了解软
-
若要配置安全性设置，请前往“配置”->“安全性”。 你可以更改用户密码的复杂性要求以提高密码强度，以及强制注销所有其他用户会话。 如果要在 Navicat Monitor 和客户端之间使用加密连接（HTTPS 会话），你可以将 Navicat Monitor 配置为使用 SSL/TLS 协议。请点击“+ 添加证书”并配置以下信息： 名 輸入证书的名。 证书 粘贴证书文件的内容。 私钥 粘贴私钥文件
-
本文向大家介绍Linux下安装Redis并设置相关服务，包括了Linux下安装Redis并设置相关服务的使用技巧和注意事项，需要的朋友参考一下 一、简介 Redis是一个开源，先进的key-value存储，并用于构建高性能，可扩展的Web应用程序的完美解决方案。 Redis从它的许多竞争继承来的三个主要特点： Redis数据库完全在内存中，使用磁盘仅用于持久性。 相比许多键值数据存储，Redis拥
-
本文向大家介绍JSON相关知识汇总，包括了JSON相关知识汇总的使用技巧和注意事项，需要的朋友参考一下 JSON：JavaScript 对象表示法（JavaScript Object Notation） JSON 语法规则 数据在名称/值对中 数据由逗号分隔 花括号保存对象 方括号保存数组 JSON有6种类型的值： 对象、数组、字符串、数字、布尔值、null JSON对象是一个
-
Java 相关知识点汇总，包括 Java 基础、Java 容器、Java 并发、JVM、编程规范、数据结构与算法、数据库、系统设计、设计模式、数据通信、网站架构、备战面试、Github 榜单。