《PHP教程：分享十款最出色的PHP安全開發(fā)庫中文詳細(xì)介紹》要點(diǎn)：
本文介紹了PHP教程：分享十款最出色的PHP安全開發(fā)庫中文詳細(xì)介紹，希望對您有用。如果有疑問，可以聯(lián)系我們。
PHP學(xué)習(xí)1. PHP入侵檢測體系
PHP進(jìn)修
PHP學(xué)習(xí)PHP IDS(即PHP-入侵檢測系統(tǒng))是一套易于使用、結(jié)構(gòu)良好、速度出色且專門面向PHP類Web應(yīng)用程序的先進(jìn)平安層.這套入侵檢測系統(tǒng)既不提供任何緩和及殺毒機(jī)制,也不會(huì)對惡意輸入內(nèi)容進(jìn)行過濾,其作用單純?yōu)樽R(shí)別出攻擊者們針對站點(diǎn)進(jìn)行的惡意活動(dòng)、并以大家需要的方式作出及時(shí)提醒.憑借著一整套經(jīng)過實(shí)踐檢驗(yàn)及相當(dāng)嚴(yán)格的過濾規(guī)則,該檢測系統(tǒng)會(huì)針對任何攻擊活動(dòng)給出一個(gè)影響評(píng)級(jí)數(shù)值,從而幫助用戶更輕松地了解應(yīng)如何應(yīng)對當(dāng)前出現(xiàn)的黑客攻擊.具體應(yīng)對方式多種多樣,包括簡單將日志紀(jì)錄通過緊急郵件發(fā)送給開發(fā)團(tuán)隊(duì)、顯示關(guān)于攻擊者的警告消息甚至立即中止用戶的當(dāng)前會(huì)話.
PHP進(jìn)修2. PHP Password Lib
PHP進(jìn)修
PHP學(xué)習(xí)PHP-PasswordLib旨在構(gòu)建起一套包羅萬象的暗碼庫,將所有加密需求的應(yīng)對手段囊括于其中.它易于安裝且易于使用,具備可擴(kuò)展能力、極為強(qiáng)大,完全能夠滿足經(jīng)驗(yàn)最為老到的開發(fā)人員的挑剔眼光.
PHP進(jìn)修3. PHPSecLib
PHP進(jìn)修
PHP學(xué)習(xí)phpseclib的設(shè)計(jì)目標(biāo)在于實(shí)現(xiàn)極強(qiáng)的兼容效果.其運(yùn)行在PHP4+(若使用PHP_Compat則要求PHP4)基礎(chǔ)之上,且無需任何其它擴(kuò)展.對于重視速度表現(xiàn)的用戶而言,也可以配合使用mcrypt、gmp以及bcmath(按順序),但三者并非必須.
PHP進(jìn)修4.TCrypto
PHP進(jìn)修
PHP學(xué)習(xí)TCrypto是一套簡單且極具靈活性的PHP 5.3+內(nèi)存內(nèi)鍵-值存儲(chǔ)庫.在默認(rèn)情況下,其利用cookie作為存儲(chǔ)后端.TCrypto在構(gòu)建之初就將平安性充分考慮在其中.平安算法與模式一應(yīng)俱全、自動(dòng)化與平安初始化向量生成能力兼?zhèn)洹⒓用芘c認(rèn)證密鑰創(chuàng)建(Keytoll)擁有極強(qiáng)的隨機(jī)特性、并有密鑰轉(zhuǎn)換(即版本化密鑰)作為輔助.TCrypto能夠作為一套可擴(kuò)展性“會(huì)話處理程序”使用.特別是在利用cookie作為存儲(chǔ)后端時(shí),其可擴(kuò)展能力將更為突出.從這方面出發(fā),TCrypto與Ruby on Rails會(huì)話頗有幾分相似.
PHP進(jìn)修5. HTML Purifier
PHP進(jìn)修
PHP學(xué)習(xí)HTML Purifier是一套利用PHP語言編寫的標(biāo)準(zhǔn)化HTML過濾庫.HTML Purifier不僅能夠?qū)⑼ㄟ^一套經(jīng)過全面審計(jì)的平安許可白名單清除全部惡意代碼(俗稱XSS),還能夠確保用戶的文件符合標(biāo)準(zhǔn)要求――有了它的幫助,滿足W3C規(guī)范將不再是難題.
PHP進(jìn)修6. URLcrypt
PHP進(jìn)修
PHP學(xué)習(xí)URLcrypt能夠輕松平安地將簡短二進(jìn)制數(shù)據(jù)片段傳送至URL當(dāng)中.利用它,我們能夠以平安方式保存用戶ID、下載到期日期以及其它一些常見信息.URLcrypt采用256位AES對稱加密機(jī)制以實(shí)現(xiàn)數(shù)據(jù)平安加密,其編碼與解碼庫包含32個(gè)字符,且能夠被直接應(yīng)用在URL當(dāng)中.
PHP進(jìn)修7. Hybrid Auth
PHP學(xué)習(xí)Hybrid Auth是一套開源PHP庫,用于對多種社交服務(wù)及ID供應(yīng)方進(jìn)行驗(yàn)證.這其支持的服務(wù)類型包含OpenID、Facebook、領(lǐng)英、谷歌、Twitter、Windows Live、Foursquare、Vimeo、雅虎以及PayPal等等.用戶可以通過向登錄/登入頁面插入單一文件或者幾行代碼的方式輕松將其與現(xiàn)有網(wǎng)站相整合.
PHP學(xué)習(xí)8. 平安檢查 C Sensiolabs
PHP進(jìn)修
PHP學(xué)習(xí)這款工具對于新手以及經(jīng)驗(yàn)老到的PHP編程人員都極具實(shí)際意義.它的運(yùn)作原理非常簡單,用戶只需要將自己的.lock文件進(jìn)行上傳,其它的工作就可全部交給Sensiolabs來完成.如果大家認(rèn)真查看數(shù)據(jù)統(tǒng)計(jì),就會(huì)意識(shí)到由其發(fā)現(xiàn)的漏洞數(shù)量有多么龐大.我們很可能在不知不覺間讓自己的項(xiàng)目輸出大量惡意內(nèi)容,而Sensiolabs的出現(xiàn)則足以贊助我們以更為積極的方式防患于未然.
PHP進(jìn)修9. PHP Login Project
PHP進(jìn)修
維易PHP培訓(xùn)學(xué)院每天發(fā)布《PHP教程：分享十款最出色的PHP安全開發(fā)庫中文詳細(xì)介紹》等實(shí)戰(zhàn)技能，PHP、MYSQL、LINUX、APP、JS,CSS全面培養(yǎng)人才。
轉(zhuǎn)載請注明本頁網(wǎng)址：
http://www.fzlkiss.com/jiaocheng/11411.html
