我想知道什么是我们应该考虑的安全性,当我们创建一个动态网页,大量的服务器和客户端之间的交易数据,如脸书,Google+,贝宝等。我们有很多恶意的作品在破坏网页。例如身份验证中断、Sql注入、会话劫持、跨站点脚本攻击等。因此,PHP已经从一步一步变得更加安全,有了很多方法...我只是举几个例子。
//for remove HTML Special characters
mysql_real_escape_string();
strip_tags()
stripshlashes()
/*and mysqli and PDO's prepared statements */
// for
我尝试在我的MediaWiki上创建一些权限。我跟踪了这个,但没成功.
我尝试创建一个Staff组,它可以读取、编辑、创建和删除人员名称空间中的页面。经典用户不应查看此命名空间中的所有页面。
下面是LocalSettings.php文件:
# Namespaces
define('NS_STAFF', 103);
$wgExtraNamespaces[NS_STAFF] = 'Staff';
# Groups
define('G_STAFF', 'Staff');
# Default Group Rights
# An