php security check list

PHP -Sicherheits -Checkliste [EN]

PHP: Hypertext-Präprozessor ist eine webbasierte, serverseitige, Mehrzweck-, Allgemeinen-, Skript- und Programmiersprache, die in HTML eingebettet werden kann. Die PHP -Entwicklung, die 1995 erstmals von Rasmus Lerdorf geschaffen wurde, wird nun von der PHP -Community betrieben.

Die PHP -Programmiersprache wird immer noch von einem großen Entwickler verwendet. Es ist die bekannteste Backend -Programmiersprache. In PHP -Webanwendungen habe ich eine Liste namens "PHP -Sicherheits -Checkliste" erstellt, die Sicherheitsforscher kennen sollten.

• Offenlegung vollständiger Pfad
• Beliebiger Datei -Upload
• Beliebige Datei löschen
• Beliebige Datei herunterladen
• Lokale Dateieinschluss
• Remotedateieinschluss
• Keksinjektion
• Session Hijacking
• Headerinjektion
• SQL -Injektion
• XML -Injektion
• XXE -Injektion
• E -Mail -Injektion
• HTML -Injektion
• XPath -Injektion
• Codeinjektion
• Befehlsinjektion
• Objektinjektion
• Cross Site Scripting
• Cross Site Anfrage Fälschung
• Kaputte Authentifizierung und Sitzungsmanagement
• Session Hijacking Attack