php security check list

PHP Security Check Sist [en]

PHP: PREPROCERSOR Hypertext-это веб-сайт, серверный, многоцелевой, общий назначенный, сценарий и язык программирования, который может быть встроен в HTML. Развитие PHP, которая была впервые создана Расмусом Лердорфом в 1995 году, в настоящее время управляет сообществом PHP.

Язык программирования PHP все еще используется крупным разработчиком. Это самый известный язык программирования бэкэнд. В веб -приложениях PHP я подготовил список под названием «Список проверки безопасности PHP», который должны знать исследователи безопасности.

• Полное раскрытие пути
• Произвольная загрузка файла
• Удаление произвольного файла
• Произвольный файл скачать
• Локальное включение файла
• Удаленное включение файла
• Инъекция печенья
• Сессия угона
• Внедрение заголовка
• SQL -инъекция
• XML -инъекция
• Xxe впрыскивание
• Внедрение по электронной почте
• HTML -инъекция
• xpath внедрение
• Инъекция кода
• Командование
• Инъекция объекта
• Сценарий поперечного сайта
• Продовольственная подделка по перекрестному сайту
• Сломанная аутентификация и управление сеансами
• Сессионная атака