数码时代的信息安全手册
前阵子，一个AI换脸软件火了。但旋即有人发现，它的条款十分霸道，存在着数据外泄的风险，于是我发了条推送，提醒大家小心。 在讨论中，我发现，很多人对信息安全，往往有着这么几个误解。 安全是一件很遥远的事情，作为一个普通人，有什么好被人惦记的? 这是一个典型的「可得性启发式」。我......
PDO的安全处理与事物处理方法
事务 (Transaction) 是操作数据库中很重要的一个功能, 它可以让你预定一条, 或者一系列 SQL 语句, 然后一起执行，并且在执行的过程中, 如果其中的某条执行失败, 可以回滚所有已更改的操作. 如果执行成功, 那么这一系列操作都会永久有效. 事务很好的解决了在操作数据库的时候不同步的问......
php安全配置记录和常见错误梳理(总结)
通常部署完php环境后会进行一些安全设置，除了熟悉各种php漏洞外，还可以通过配置php.ini来加固PHP的运行环境，PHP官方也曾经多次修改php.ini的默认设置。 下面对php.ini中一些安全相关参数的配置进行说明 register_globals 当register_......
PHP更安全的密码加密机制Bcrypt详解
本文实例讲述了PHP十六进制颜色随机生成器功能。分享给大家供大家参考，具体如下： <?php function randomColor() { $str =
浅谈php(codeigniter)安全性注意事项
1、httponly session一定要用httponly的否则可能被xxs攻击，利用js获取cookie的session_id。 要用框架的ci_session，更长的位数，httponly，这些默认都配好了。 不要用原生的phpsession，而要用ci_session。ci_sessi......