php - 学习 PHP 安全和框架概念

Question

我是一名计算机科学专业的学生。我知道有句话叫“不要重新发明轮子”，但我觉得真正学习东西的最好方法是从头开始写东西。然而，当这个想法被理解后，开始使用业内成熟的工具。

到目前为止，从 PHP 的角度来看，我的 PHP Web 应用程序相对简单，因此我正在尝试学习安全和框架概念等新领域。我读了this适合初学者的 PHP 安全书籍。关于学习业内更先进的安全方法还有哪些其他建议？此外，关于学习更高级的 PHP 功能以及如何正确实现它们的建议是什么，例如 URL 重写(重写的处理，因为 Apache 负责实际的重写)，以及 PHP 开发人员必须学习的任何其他主题(或网络开发人员 - PHP、Python、Ruby 等)？

Answer 1

Essential PHP Security 确实是一个极好的资源。我也会推荐 OWASP以及Pro PHP Security .如果您采取一切都是可疑的方法，您的编码会更安全。

至于 mod_rewrite，网上有很多教程，要获得最佳编码实践，请查看 Smashing Magazine 上的一些教程和文章。