php 开发商城注意,php开发微商城要注意什么

朱雀 2022-11-12 11:50 159阅读 0赞

![ee84b967acfd7879fe80ee4375aad79f.png][]

PHP开发微商城注意事项

相对于Java,C++,C\#,Python等语言来说， PHP 在 商城方面有更大的优势，有开发效率高，框架选择多，可选择的开源产品多，可以大大减少开发成本和加快产品迭代，比如基于Thinkphp框架开发出的开源商城DSMall，DSHOP，DSKMS等等，基于此类产品开发可以大大加快开发速度，让项目迅速上线，同时Thinkphp框架可直接升级。

一般情况下我们在自己开发的过程中，需要注意PHP安全方面的知识，以下就说一下常见安全问题。

1.SQL 注入

SQL 注入是常见网站最大的威胁之一，如果数据库受到SQL 注入的攻击，那么可以获取你全部的数据库。当前主流的解决方法有两种。转义用户输入的数据或者使用封装好的语句。一般用一个封装好的函数，用来对用户提交的数据进行过滤。

2.XSS

XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往 Web 页面里插入恶意 html 代码，当用户浏览该页之时，嵌入其中 Web 里面的 html 代码会被执行，从而达到恶意攻击用户的特殊目的。

正确的做法是坚决不要相信用户的任何输入，并过滤掉输入中的所有特殊字符。这样就能消灭绝大部分的 XSS 攻击。

3.XSRF/CSRF 跨站请求伪造

它是攻击者通过一些技术手段欺骗用户去访问曾经认证过的网站并运行一些操作。最常用的防御方法是生成一个 CSRF 令牌加密安全字符串，一般称其为 Token，每次你在网页构造表单时，将 Token 令牌放在表单中的隐藏字段， Session 里的 Token 令牌比对，校验成功才给予通过。

如果在这些TP框架中的开源商城系统中进行二次开发，您这边需要注意的应该有以下几点：

1.设置public目录为唯一对外访问目录，不要把资源文件放入应用目录；

2.开启表单令牌验证避免数据的重复提交，能起到CSRF防御作用；

3.使用框架提供的请求变量获取方法(Request类param方法及input助手函数)而不是原生系统变量获取用户输入数据；

4.对不同的应用需求设置default\_filter过滤规则(默认没有任何过滤规则)，常见的安全过滤函数包括stripslashes、htmlentities、

htmlspecialchars和strip\_tags等，请根据业务场景选择最合适的过滤方法；

5.使用验证类或者验证方法对业务数据设置必要的验证规则；

[ee84b967acfd7879fe80ee4375aad79f.png]: /images/20221022/8a78062e9cc14feb92809a659a1db8f5.png

发表评论取消回复

表情：

评论列表（有 0 条评论，159人围观）

还没有评论，来说两句吧...

相关阅读

相关做微信商城需要注意的几点问题

在社交平台做电商，已经非常常见，其中，最受欢迎的莫过于微信商城，基于微信公众号开发，进行宣传及变现，与用户建立长期双向联系，让用户形成长期稳定的购物习惯。看起来，这是一个...

怼烎@/ 2024年04月29日 19:23/ 0 赞/ 47 阅读

相关非遗在线商城小程序（后台PHP开发）

目录 1绪论 1 1.1 选题及意义 1 1.2 国内外文献综述 2 1.3 研究的主要内容 3 2 系统工具 5 2.1 微信小程序 5 2.2

素颜马尾好姑娘i/ 2024年04月01日 12:37/ 0 赞/ 23 阅读

相关 Java开发注意

1. DO、DTO、VO、BO、DAO 和 POJO DO、DT0、VO对应数据层、业务层、视图层 ![2018050709460425][] 第 1

小灰灰/ 2023年01月18日 10:29/ 0 赞/ 10 阅读

相关 php 开发商城注意,php开发微商城要注意什么

![ee84b967acfd7879fe80ee4375aad79f.png][] PHP开发微商城注意事项相对于Java,C++,C\,Python等语言来说， PHP

朱雀/ 2022年11月12日 11:50/ 0 赞/ 160 阅读

相关谷粒商城-快速开发

后台管理系统脚手架[https://gitee.com/renrenio][https_gitee.com_renrenio] ![在这里插入图片描述][watermark

布满荆棘的人生/ 2022年11月07日 05:29/ 0 赞/ 283 阅读

相关国内外php商城系统开源、php商城比较。

国内的 1：ECSHOP（php+mysql）免费 + 开源 ECSHOP是一款开源免费的网上商店系统。由专业的开发团队升级维护，为您提供及时高效的技术支持，您还可以根据

短命女/ 2022年06月14日 10:51/ 0 赞/ 686 阅读

相关 PHP开发程序应该注意的42个优化准则

PHP 独特的语法混合了 C、Java、Perl 以及 PHP 自创新的语法。它可以比 CGI或者Perl更快速的执行动态网页。用PHP做出的动态页面与其他的编程

冷不防/ 2022年06月10日 06:41/ 0 赞/ 114 阅读

相关开源php商城系统选择

Opencart 的code不仅仅是非常优秀的，而且是一个简单高效的framework。它采用MVC schema开发，具备了清晰的逻辑结构，易于学习和修改。当然前提是你要具有

清疚/ 2022年05月20日 05:46/ 0 赞/ 164 阅读

相关 PHP编程注意事项

1、php隐性的三元操作符(?:)优先级问题：例1： $person = $who or $person = "laruence"; //实

小鱼儿/ 2022年03月29日 03:07/ 0 赞/ 263 阅读

相关 PHP 注意点坑

and && or ||优先级问题： and or的优先级低于&& || ，且低于=。因此`$b1 = $bA and $bB`先运算的是`$b1 = $bA`。

╰半橙微兮°/ 2021年06月24日 15:58/ 0 赞/ 359 阅读