PHP 预防CSRF、XSS、SQL注入攻击

1.服务端进行CSRF防护 服务端的CSRF方式方法不少样，但总的思想都是一致的，就是在客户端页面增长伪随机数。 (1).Cookie Hashing(全部表单都包含同一个伪随机值)： 这多是最简单的解决方案了，由于攻击者不能得到第三方的Cookie(理论上)，因此表单中的数据也就构造失败了 (2).验证码 　　这个方案的思路是：每次的用户提交都须要用户在表单中填写一个图片上的随机字符串，厄...

>>阅读原文<<