1、会话安全性
会话固化
一种获取有效回话标识符的方法，他将运行恶意用户通过强制使用回话ID来轻松模拟一个真实用户
攻击方法：<a href="http://a.com/index.php?PHPSESSID=1234">点击此处</a>
保护措施：1).通过内置session_regenerate_id()对其保护，该函数将为用户创建一个新回话文件，并删除旧回话文件，当用户在任何时候变动登录信息的时候(登录，修改密码)就可以运行session_regenerate_id()，这样很大程度降低回话固话攻击。
2).php.ini设置超时属性
3).用户访问敏感信息的时候需要检测用户的有效性，或不完全显示敏感信息，比如显示后几位银行卡信息。
会话劫持(回话固话后的操作)
会话防御有时候会出现防御过度，导致正常用户访问失效，所以需要平衡
防御方法：
1、用户代理验证 (使用HTTP_USER_AGENT,在每个页面都验证他，要保存散列和摘要值并验证)
2、ip地址验证 (第一次登陆后保存用户ip，并且在之后的页面进行ip验证)
3、二级令牌 (设置两个 验证点，使用不同的方法创建令牌)
会话毒化(注入)
注入式攻击的一种变体，允许用户输入保存在会话的变量中，需确认输入数据的验证。关闭注册全局变量的设置。
总结：
1).实现二级令牌方法以防御会话劫持
2).定期从新生成会话和令牌，来防御会话固话
实例：
2、sql注入
3、系统调用(exec/system)主要文件上传使用
使用escapeshellcmd、escapeshellarg
上传文件名要从新修改新的文件名
4、缓冲区溢出
后果：
注入式攻击允许黑客插入代码、sql语句或者其他
特定代码攻击，可以直接控制服务器
拒绝服务器(死循环)
远程探索
数据库字段大小限制、程序判断
防范：
为应用程序打补丁
验证最新版本
检查变量整理
5、文件系统访问
访问文件目录限制
验证文件名称
文件上传限定类型、大小、
6、用户安全
找回密码机制应注意黑客频繁访问地址，发送垃圾邮件
进行验证码管理，防止机器灌水注册
7、加密
对称加密
非对称加密：存在两种秘钥(私有、公有),发送方和持有方具有不通的秘钥(rsa)
单项加密：对称加密的一种变种，在这种加密中，加密信息不需要被解密
加密需要考虑的事情
1、算法能力(MD5<sha1<sha2<password_hash)
2、应用程序速度与安全
3、加密后数据的使用
8、跨站式脚本(对用户影响，不影响系统)
1、xss
恶意用户嵌入html或者其他站点的客户端脚本，能获得用户的敏感信息，或者向用户发送恶意程序。
攻击方式：反射式或非持久式、存储式或持久性
反射式：
让用户点击你的链接，可以发布病毒或破坏cookie后续可进行会话劫持或获取用户信息。
存储式
允许用户输入数据，存储到数据库，并显示出来。
修复xss
过滤恶意代码
9、保护apache与mysql
1）、apache
升级版本
设置apache专用用户和用户组
隐藏版本号以及其他敏感信息
apache限制在自己的目录中
禁用任何不必要选项
安装和启用modsecurity
2）、mysql
最新版本
禁用远程访问
修改管理员密码
删除默认用户，为每个库创建一个账号
删除示例数据库
10、服务器端php的安全性
safe_mode
11、http首部注入攻击
攻击者通过在响应头部字段内插入换行，添加任意响应首部或者主体。称为http响应截断攻击
12、缓存穿透
持续高并发请求一个缓存不存在的数据，由于缓存不存在该数据，则所有请求会落到数据库里面，对数据库造成很大的压力。
对于策略，将不存在的资源也进行缓存起来，让其值为null。
13、OS攻击