PHP常见安全隐患有哪些？

本文共计3865个文字，预计阅读时间需要16分钟。

XSS（跨站脚本攻击）简述：XSS是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，利用用户浏览器的执行环境，从而获取用户敏感信息。

1-XSS

Cross-Site Scripting（跨站脚本攻击）简称 XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如 Cookie、SessionID 等，进而危害数据安全。

来源

• 来自用户的 UGC 信息

• 来自第三方的链接

• URL 参数

• POST 参数

• Referer （可能来自不可信的来源）

• Cookie （可能来自其他子域注入）

转义、过滤、限制长度

2-SQL注入

通过SQL语句，实现无账号登录，甚至篡改数据库。