本篇目录：
php有什么安全规则,有哪些?
文件上传问题、应严格校验文件类型、后缀、格式、及文件目录权限设置，从而避免文件上传漏洞导致恶意代码或webshell攻击。
技巧2：不使用PHP的Weak属性 有几个PHP的属性是需要被设置为OFF的。一般它们都存在于PHP4里面，而在PHP5中是不推荐使用的。尤其最后在PHP6里面，这些属性都被移除了。
在php.ini文件中进行以下配置： register_globals = Off 如果这个配置选项打开之后，会出现很大的安全隐患。
Web服务器安全 PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。
第二部分是Suhosin的扩展，这是一个PHP的独立使用模块。这两部分可以一起工作，或者是扩展部分单独工作。
php中的GET问题
1、一般来说，总是把类的属性定义为private，这更符合现实的逻辑。但是，对属性的读取和赋值操作是非常频繁的，因此在PHP5中，预定义了两个函数“__get()”和“__set()”来获取和赋值其属性。
2、php要怎么get数组通过数组传递表单数据，可以保存数据之间的业务属性关系，比如有很多Student，每个Student都有姓名、年龄、性别、爱好等表单信息。提交表单后还需要针对每个student进行处理或者保存。
3、_GET当然可以传递值了，只是这个值的长度是有限制的，所以一般传递较长数据的时候都是使用$_POST来传递的。
4、因为变量没有事先声明，你可以在网页最上面加入？php error_reporting(E_ALL ^ E_NOTIce)； ？这样一来屏蔽notice错误。也可以使用下面这样获取值$do = isset($_GET[do])？$_GET[do]：；这样就不会报错了。
php接口怎么保证安全性
1、当用户登录APP时，使用https协议调用后台相关接口，服务器端根据用户名和密码时生成一个access_key，并将access_key保存在session中，将生成的access_key和session_id返回给APP端。
2、使用php安全模式 服务器要做好管理，账号权限是否合理。
3、接口做入库，记录来路和权限，判断来路网址是否符合。可以避免外部地址访问。2 token比较单一，记录其IP，简单判断是否频繁访问，是否有必要频繁访问，可以避免部分恶意访问。
到此，以上就是小编对于php的安全性的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
