标题
时间
接口跨域别允许所有域名：只放行自己前端地址，防滥用PHP源码
10个月前 (01-03 09:30)
网站从不备份？服务器挂了半年内容全没，10分钟设自动备份CMS建站
10个月前 (01-01 10:40)
WP被黑好几次？装免费安全插件，自动挡扫描爆破，查后门模板插件
10个月前 (12-30 09:20)
别把数据库端口对外暴露：防火墙只开80/443/SSH，其他全关环境搭建
10个月前 (12-28 10:50)
网站权限别全设777：目录755文件644，上传目录单独可写源码部署
10个月前 (12-27 15:20)
接口别直接把SQL报错返给用户：后端校验参数，返回友好提示二次开发
11个月前 (12-19 10:10)
SSH别用弱密码：改12位强密码，换端口，暴力破解自动停上线运维
11个月前 (12-08 14:10)
数据库密码别写死在代码里：用.env存，别传到Git公开仓库项目结构
11个月前 (12-04 09:50)
用户密码别明文存数据库：用官方哈希加密，别自己写算法核心逻辑
11个月前 (12-03 14:40)
评论留言别不过滤：转义特殊字符，防XSS脚本偷管理员cookie二次开发
11个月前 (12-02 10:10)
发帖 ‹‹ ‹ 3 4 5 6 7 8 9 10 11 12 › ››