全部文章

PHP 安全清单：预编译、CSRF 与输出转义

写第一版注册接口时被一个引号坑过，从那以后养成了几个安全习惯：预编译、CSRF 令牌、输出转义、跳转白名单。