CodeIgniter安全相關(guān)設(shè)置匯總
更新時(shí)間：2014年07月03日 14:58:37 投稿：shichen2014
這篇文章主要介紹了CodeIgniter安全相關(guān)設(shè)置,需要的朋友可以參考下
CodeIgniter框架自身提供了一些安全設(shè)置如針對(duì)XSS和CSRF攻擊的防范，針對(duì)SQL注入攻擊的防范等。
就配置文件而言：
在application/config/config.php中
$config['encryption_key'] = '';//這個(gè)一定要設(shè)置 以加密自己的cookie等 $config['cookie_secure'] = TRUE;//設(shè)置為TRUE /* |-------------------------------------------------------------------------- | Global XSS Filtering全局XSS過(guò)濾設(shè)置為TRUE |-------------------------------------------------------------------------- | | Determines whether the XSS filter is always active when GET, POST or | COOKIE data is encountered | */ $config['global_xss_filtering'] = TRUE; //防范csrf攻擊 $config['csrf_protection'] = TRUE; $config['csrf_token_name'] = 'mall_tooken'; $config['csrf_cookie_name'] = 'mall_cookie'; $config['csrf_expire'] = 7200;//設(shè)置適當(dāng)?shù)臅r(shí)間
打開(kāi)system/core/Input.php
將get和post方法中的$xss_clean設(shè)置為true 當(dāng)然你的站點(diǎn)如果是安全無(wú)所謂的 那就不設(shè)置或是在調(diào)用get或是post取參數(shù)時(shí)明確設(shè)置就可以了
開(kāi)發(fā)中需要注意：
1.使用
$this->input->get( 'name', true );
而不使用$_GET[ 'name' ];
2.使用
$this->input->post( 'name', true );
而不使用$_POST[ 'name' ];
3.使用ActiveRecord查詢語(yǔ)句而盡量不用select之類的語(yǔ)句
相關(guān)文章
這篇文章主要介紹了Destoon模板制作,需要的朋友可以參考下2014-06-06
laravel實(shí)現(xiàn)于語(yǔ)言包的完美切換方法
今天小編就為大家分享一篇laravel實(shí)現(xiàn)于語(yǔ)言包的完美切換方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2019-09-09
騰訊QQ微博API接口獲取微博內(nèi)容的實(shí)例。2013-10-10
PHP dirname簡(jiǎn)單使用代碼實(shí)例
這篇文章主要介紹了PHP dirname簡(jiǎn)單使用代碼實(shí)例,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下
2020-11-11 
這篇文章主要介紹了ThinkPHP的Widget擴(kuò)展 ,需要的朋友可以參考下
2014-06-06 
淺析php如何實(shí)現(xiàn)App常用的秒發(fā)功能
很多社交軟件都是用了一種秒發(fā)機(jī)制，讓用戶的體檢感很好，今天我們也來(lái)談?wù)勥@些社交軟件中常用的小技巧。
2016-08-08 
中高級(jí)PHP程序員應(yīng)該掌握哪些技術(shù)?
中高級(jí)PHP程序員應(yīng)該掌握哪些技術(shù)你知道嗎？這篇文章就為大家詳細(xì)介紹了PHP程序員應(yīng)具備的幾類重要技術(shù)，感興趣的小伙伴們可以參考一下
2016-09-09 
yii2組件之下拉框帶搜索功能的示例代碼（yii-select2）
本篇文章主要介紹了yii2組件之下拉框帶搜索功能的示例代碼（yii-select2），具有一定的參考價(jià)值，有興趣的可以了解一下
2017-09-09 
使用phpunit進(jìn)行接口自動(dòng)化測(cè)試
下面小編就為大家分享一篇使用phpunit進(jìn)行接口自動(dòng)化測(cè)試，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧
2018-03-03