继续XSS,SSL BEAST,SSL COMPRESSION问题，同事配合，终于解决，PCI COMPLIANCE PASS不容易呀。。...

主要文档： 关于APACHE设置和PHP的。 PHP的相关函数是要对全站POST或GET方法作编码处理的，而不只是针对报告问题的页面。 $_GET=PublicFunction::htmlspecialcharsn($_GET); $_POST=PublicFunction::htmlspecialcharsn($_POST); APACHE设置又涉及MOD_SECURITY模块。 关于SSL：

>>阅读原文<<