security - HTTP 认证安全

Question

我的客户需要一个简单的数据库 CMS，这比我解决寄存器全局变量、sql 注入(inject)和 cookie 过滤的来龙去脉和安全漏洞的速度要快。

我安装了 phpMyEdit 并使用 .htaccess 保护了编辑页面。对于安全专家来说，这是否至少提供了中等程度的安全性？

Answer 1

是的，这是中等安全级别。

您需要注意的攻击是暴力攻击，坏人会一遍又一遍地尝试不同的用户名和密码组合。要解决此问题，您可以在 n 次(10 次是合理的)登录尝试失败后锁定用户。

就有效用户而言，有很多方法可以配置 htaccess 文件，但取决于您使用的源，请特别注意您的 htaccess 允许进入的任何默认或访客类型的用户。