CodeIgniter安全相關設置匯總
更新時間：2014年07月03日 14:58:37 投稿：shichen2014
這篇文章主要介紹了CodeIgniter安全相關設置,需要的朋友可以參考下
CodeIgniter框架自身提供了一些安全設置如針對XSS和CSRF攻擊的防范，針對SQL注入攻擊的防范等。
就配置文件而言：
在application/config/config.php中
$config['encryption_key'] = '';//這個一定要設置 以加密自己的cookie等 $config['cookie_secure'] = TRUE;//設置為TRUE /* |-------------------------------------------------------------------------- | Global XSS Filtering全局XSS過濾設置為TRUE |-------------------------------------------------------------------------- | | Determines whether the XSS filter is always active when GET, POST or | COOKIE data is encountered | */ $config['global_xss_filtering'] = TRUE; //防范csrf攻擊 $config['csrf_protection'] = TRUE; $config['csrf_token_name'] = 'mall_tooken'; $config['csrf_cookie_name'] = 'mall_cookie'; $config['csrf_expire'] = 7200;//設置適當的時間
打開system/core/Input.php
將get和post方法中的$xss_clean設置為true 當然你的站點如果是安全無所謂的 那就不設置或是在調用get或是post取參數時明確設置就可以了
開發(fā)中需要注意：
1.使用
$this->input->get( 'name', true );
而不使用$_GET[ 'name' ];
2.使用
$this->input->post( 'name', true );
而不使用$_POST[ 'name' ];
3.使用ActiveRecord查詢語句而盡量不用select之類的語句
相關文章
這篇文章主要介紹了Destoon模板制作,需要的朋友可以參考下2014-06-06
今天小編就為大家分享一篇laravel實現于語言包的完美切換方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-09-09
騰訊QQ微博API接口獲取微博內容的實例。2013-10-10
Thinkphp5.0框架的Db操作實例分析【連接、增刪改查、鏈式操作等】
這篇文章主要介紹了Thinkphp5.0框架的Db操作,結合實例形式分析了thinkPHP5使用Db庫實現數據庫的連接、增刪改查及鏈式操作等相關使用技巧,需要的朋友可以參考下2019-10-10
這篇文章主要介紹了PHP dirname簡單使用代碼實例,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-11-11
這篇文章主要介紹了ThinkPHP的Widget擴展 ,需要的朋友可以參考下2014-06-06
很多社交軟件都是用了一種秒發(fā)機制，讓用戶的體檢感很好，今天我們也來談談這些社交軟件中常用的小技巧。2016-08-08
中高級PHP程序員應該掌握哪些技術你知道嗎？這篇文章就為大家詳細介紹了PHP程序員應具備的幾類重要技術，感興趣的小伙伴們可以參考一下2016-09-09
yii2組件之下拉框帶搜索功能的示例代碼（yii-select2）
本篇文章主要介紹了yii2組件之下拉框帶搜索功能的示例代碼（yii-select2），具有一定的參考價值，有興趣的可以了解一下2017-09-09
下面小編就為大家分享一篇使用phpunit進行接口自動化測試，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-03-03