ThinkPHP开发指南-安全-其他安全建议

导航：返回上一页

下面的一些安全建议也是非常重要的：

1. 有公共的操作方法做必要的安全检查，防止用户通过URL直接调用；
2. 缓存需要用户认证的页面；
3. 用户的上传文件，做必要的安全检查，例如上传路径和非法格式，官方的扩展类库中的ORG.Net.UploadFile类提供了上传类的安全解决方案。
4. 非必要，不要开启服务器的目录浏览权限；
5. 于项目进行充分的测试，不要生成业务逻辑的安全隐患（这可能是最大的安全问题）；

相关阅读

• Symfony
• Zend Framework
• FleaPHP
• PHP
• Drupal
• dedecms

参考资料

• ThinkPHP官方