透视***学习笔记

            PPT中一些理念：

（1）深度防御。在进入前有多个安全边界，进入和出去一样严格管理。使用IDS来协防，不要过分依赖防火墙和包过滤。

（2）对系统和应用程序进行审计。

（3）进行全员安全培训。

  一些安全技术：

  （1） mysql中过滤：

$sql = sprintf(“SELECT something FROM table WHERE name=‘%s’ AND age>%d”, mysql_real_escape_string($foo), $bar)
  （2）不要使用gpc_magic_quotes
（3）使用mysql_real_escape_string() 来过滤字符串

（4）使用htmlentities()和ENT_QUOTES来过滤xss，例如

<?=htmlentities($foo,ENT_QUOTES);?>

一些资源：
Crucial Security - http://www.crucialsecurity.com
Google Hacking - http://johnny.ihackstuff.com
OWASP - http://www.owasp.org