PHP Skriptsprache

für das WWW und andere Lösungen

A. Sicherheit
Hinweise zum sicheren Quelltext:

• Absicherung der includes in PHP - http://www.webmasterpro.de/coding/article/php-sicherheit-include-absichern.html

• do not use "register globals"

• /etc/php.ini > register_globals = OFF

• if you use "register_globals", then initialize every variable!

• do not trust incoming data

• you shouldn't use "include($_GET['seite']);"

• use safe settings in your APACHE / PHP configuration

• SafeMode in php.ini

• OpenBasedir in httpd.conf

B.

---

CategoryITWL