PHP中常见攻击手段有哪些具体表现？

本文共计1824个文字，预计阅读时间需要8分钟。

目录 + PHP常见攻击解读 + 什么是CSRF攻击 + XSS攻击 + PHP网站常见一些安全漏洞及防御方法 + 常见PHP网站安全漏洞 + PHP常见漏洞的防御措施 + PHP常见攻击解读 + 什么是CSRF攻击 + CSRF跨站请求伪造 + 黑客建立

目录

• php常见攻击解读
• 什么是CSRF攻击
• XSS攻击
• php网站常见一些安全漏洞及防御方法
• 常见PHP网站安全漏洞
• PHP常见漏洞的防范措施

php常见攻击解读

什么是CSRF攻击

CSRF跨站请求伪造

黑客建立一个伪造网站或发送邮箱带了一个正常URL链接来让正常用户访问，来让正常用户让自己浏览器里的COOKIE权限来执行一些非法请求，如转账，提权等操作，

防范方法有，验证 HTTP Referer 字段；在请求地址中添加 token 并验证；

XSS攻击

主要将XSS代码提交存储在服务器端（数据库，内存，文件系统等），下次请求目标页面时不用再提交XSS代码。当目标用户访问该页面获取数据时，XSS代码会从服务器解析之后加载出来，返回到浏览器做正常的HTML和JS解析执行，XSS攻击就发生了。