网站安全

一、全局变量

1、在php.ini中，将register_globals设置为off;

2、将程序中的身份验证的全局变量$admin改为$_SESSION['admin'];

3、在程序包含操作之前进行验证本地的服务器中是否存在该文件，

例：

<?php
    if( file_exists($model.'php'){
        include $model.'php';
    }
?>

二、客户端恶意脚本的攻击

        跨站式XSS漏洞主要是因为HTML没有明确区分代码和数据；

在提交框中输入如下的代码

<script>alert(document.cookie);</script>