PHP8 總則

2023-08-23 10:36 更新

絕對安全的系統(tǒng)是不存在的，因此安全業(yè)界常用的方法有助于平衡可用性和風(fēng)險。對用戶提交的每一個變量都進行雙重驗證可能是一個很負責(zé)任的行為，但會導(dǎo)致用戶必須花很多時間去填寫一張復(fù)雜無比的表格，從而迫使某些用戶嘗試繞過安全機制。

最好的安全機制應(yīng)該能在不防礙用戶，并且不過多地增加開發(fā)難度的情況下做到能滿足需求。實際上，一些安全問題往往會發(fā)生在這種過度強化安全機制的系統(tǒng)上。

不要忘記著名的等強原則：一個系統(tǒng)的的強度是由它最薄弱的環(huán)節(jié)決定的（譯者注：相當(dāng)于木桶原理）。如果所有的事務(wù)都基于時間、地點、事務(wù)種類進行詳細的記錄，而用戶驗證卻只依靠一個 cookie，那么用戶所對應(yīng)的事務(wù)記錄的可信度就被大大剝?nèi)趿恕?/p>

調(diào)試代碼的時候一定要記住，就算是一個簡單的頁面也很難對所有可能發(fā)生的情況進行檢測：對你不滿的雇員不一定會輸入如你所愿的東西，黑客也有足夠的時間研究你的系統(tǒng)，當(dāng)然，你的寵物貓也會跳到你的鍵盤上。這就是為什么必須檢查所有的代碼，去發(fā)現(xiàn)哪里可以引入不正當(dāng)?shù)臄?shù)據(jù)，然后對代碼改進、簡化或者增強。

互聯(lián)網(wǎng)上充滿了為了成名而破壞你的代碼、攻擊你的網(wǎng)站并輸入不正當(dāng)數(shù)據(jù)的人，總之他們會使你的生活充滿樂趣。無論是大網(wǎng)站還是小網(wǎng)站，只要能和互聯(lián)網(wǎng)連接，就會成為一個目標(biāo)。很多黑客程序并不理會網(wǎng)站的大小，只會機械地掃描 IP 地址并找尋受害者。我們希望那個不要是你。


以上內(nèi)容是否對您有幫助：
在線筆記
App下載
App下載

掃描二維碼

下載編程獅App

公眾號
微信公眾號

編程獅公眾號