php会员系统有哪些安全功能
正如标题所说，基于 php 的会员系统最常见的安全功能是什么。我知道一些：
- mysql注入
- 安全连接
- 加密密码和其他敏感数据。
还有什么？
just like the title says, what are the most common security features of a php based membership system. A few I know:
- mysql injections
- secured connection
- encrypted password(s) and other sensitive data.
What else?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（7）
身份验证！=授权是我想到的另一种方式。
Authentication != Authorization is another one that comes to mind.
可以在这里找到详细的攻击列表：
https://www.owasp.org/index.php/Category:攻击
一些方法：
An extensive list of attacks can be found here:
https://www.owasp.org/index.php/Category:Attack
Some methods:
其他一些需要考虑的事情：
Some other things to think about:
最低密码要求是绝对必要的。另外，使用某种类型的验证码。
Minimal password requirements are a definite must. Also, use some type of CAPTCHA.
以下链接显示了一些重要的安全问题：
链接
Here is a link that shows some important security issues:
link
不一定是安全功能，但系统的用户体验不应该令人困惑。大多数用户都见过uname/pword 登录表单，有些用户见过OAuth/OpenId。除此之外，你进入了一个需要确保你的意图明确的世界。
Not necessarily a security feature, but the user experience of the system should not be confusing. Most users have seen the uname/pword login form and some have seen OAuth/OpenId. Beyond that you enter a world where you need to ensure your intentions are clear.
我列出了这里最常见的安全问题：流行的PHP CMS的历史安全缺陷？
它缺乏授权！=身份验证问题barfon回答，所有反垃圾邮件保护您应该有，而且我确定还有一些我现在想不到的其他事情。
I made a small list of the most usual security problem seen in here : Historical security flaws of popular PHP CMS's?
It lacks the authorization != authentication problem barfon answered, all the anti spam protection you should have and I'm sure some other things I can't think of right now.