php - 为 php 网站创建一个安全的仅限管理员的部分

Question

我已经创建了一个网站，我想为它创建一个控制面板。除了明显的管理员登录之外，您能否列举一些常见的做法来使网站的这一部分更加安全？我的意思是在这些页面中使用的技术与在普通(用户)页面中使用的技术不同。

Answer 1

您想专注于保护您的凭据安全:

• 对发送到您服务器的任何内容使用 htmlspecialchars() 以防止 XSS。
• 为您的用户使用 SHA1() + Salt 等加密函数密码。
• 使用反 CSRF token 。
• 使用参数化查询或准备好的语句进行数据库调用。
• HTTPS 永远不会有坏处。