php security check list

PHP 보안 확인 목록 [en]

PHP : HyperText Preprocessor는 웹 기반, 서버 측, 다목적, 일반적인 목적, 스크립팅 및 프로그래밍 언어로 HTML에 포함될 수 있습니다. 1995 년 Rasmus Lerdorf가 처음으로 만든 PHP 개발은 현재 PHP 커뮤니티에 의해 운영되고 있습니다.

PHP 프로그래밍 언어는 여전히 대규모 개발자가 사용합니다. 가장 잘 알려진 백엔드 프로그래밍 언어입니다. PHP 웹 애플리케이션에서 보안 연구원들이 알아야 할 "PHP Security Check List"라는 목록을 준비했습니다.

• 전체 경로 공개
• 임의의 파일 업로드
• 임의의 파일 삭제
• 임의 파일 다운로드
• 로컬 파일 포함
• 원격 파일 포함
• 쿠키 주사
• 세션 납치
• 헤더 주입
• SQL 주입
• XML 주입
• XXE 주입
• 이메일 주입
• HTML 주입
• xpath 주입
• 코드 주입
• 명령 주입
• 물체 주입
• 크로스 사이트 스크립팅
• 크로스 사이트 요청 위조
• 깨진 인증 및 세션 관리
• 세션 납치 공격