标签：漏洞学习

PHP安全应用基础知识

一、概述本文主要是对PHP开发应用的基础进行总结学习，主要分为以下几个模块：博客开发与留言模块（输入、变量、数据库）用户认证与身份管理（Cookie、Session、Token）文件上传与访问控制文件操作安全（下载、删除、目录遍历）模板引擎与远程命令执行（Smarty、MVC）框架安全（ThinkPHP，路由与核心漏洞）二、章节知识点汇总1. 博客与留言板模块涉及的知识点：PHP变量作用域与全局变量变量作用域：指一个变量在程序中可访问的范围。PHP 中有 全局作用域 和 局部作用域：全局变量：在函数外部定义的变量，在函数内不可直接访问，除非使用 global 关键字。局部变量：在函数内部...