php框架和安全性

作为一名Web开发人员,我使用的是 PHP,我知道我必须担心安全性,但是当你使用框架时,你会继续使用很多代码和设计,但是你没有代码或设计,例如我正在使用CakePHP.

>所以在这种情况下使用框架我应该担心多少安全性？

>不要相信用户
>永远不要相信用户

哪种意思是：

>过滤/验证应用程序的所有内容
>逃避任何输出.

使用框架对此没有太大变化,除了：

>输出到数据库经常是框架的某个层,应该处理转义
>框架通常提供过滤/验证解决方案;使用它们

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!