PHP 安全

预防

• 过滤输入
• 转义输出

漏洞

• 跨站 XSS
• SQL 注入
• 文件名漏洞
• 未授权的文件访问
• 不要使用文件存储受保护的数据
• eval
• xml

拒绝服务

测试基准

使用 apache ab 命令

$ /usr/local/apache/bin/ab -c 10 -n 1000 http://localhost/info.php