加固 PHP7 - PHP

什么是 PHP7？

PHP7 是 PHP 语言的一个重要版本。PHP7 的发布距离现在已经有些年头了，但是它仍然是 web 开发领域中最快速、最流行的语言之一。PHP7 与之前的版本相比，加入了很多新特性，例如：更高效的内存管理、更好的错误处理机制、更快的执行速度等等。

此外，一些旧的、不安全的、被弃用的特性也在 PHP7 中被移除了，这使得 PHP7 变得更加安全、更易于维护。因此，升级到 PHP7 是非常重要的，尤其是在考虑安全性的情况下。

如何加固 PHP7？

1. 过滤用户输入

用户输入是开发 Web 应用程序中最危险的部分之一。用户可以通过输入恶意代码或 SQL 注入攻击你的 Web 应用程序。因此，要确保用户输入的数据是经过良好过滤和验证的。一些过滤和验证函数的例子如下：

$name = filter_input(INPUT_POST, 'name', FILTER_SANITIZE_STRING);  // 过滤字符串
$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);  // 过滤 email 地址
$age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT);  // 过滤整数

2. 使用参数绑定的查询语句

使用参数绑定的查询语句可以帮助你避免 SQL 注入攻击。请勿使用字符串拼接的方式来构造 SQL 语句，而是使用参数绑定的方式。例如：

// 创建一个连接
$conn = new mysqli($db_servername, $db_username, $db_password, $db_database);

// 发送一个 SQL 查询
$stmt = $conn->prepare("SELECT * FROM users where username = ?");
$stmt->bind_param("s", $username);
$stmt->execute();
$result = $stmt->get_result();

在此示例中，我们使用参数绑定的方式来查询 username 是否匹配。这样做会更安全，因为不会出现 SQL 注入攻击。

3. 开启错误报告

开启错误报告能够帮助你发现和修复潜在的安全隐患。在 PHP7 中，错误报告的配置有所不同。你可以在你的 PHP 脚本中使用以下代码来开启错误报告：

error_reporting(E_ALL);
ini_set('display_errors', 'On');

如果你开启了错误报告，你会在运行时收到一些有用的错误消息。

4. 更新 PHP7 版本

使用最新的 PHP7 版本能够帮助你更好地保护你的 Web 应用程序。新版本通常包含了很多安全更新和修复，确保你的 PHP7 版本是最新的是很重要的。

5. 使用自动加载器

PHP7 中添加了一个重要的特性 - 类自动加载器。使用自动加载器能够帮助你更好地组织代码，也可以避免一些运行时错误。

一个自动加载器的示例：

spl_autoload_register(function ($class_name) {
    include $class_name . '.php';
});

在示例中，我们使用了 spl_autoload_register() 函数，这个函数会在每次需要类时自动被调用。当需要一个类时，它会查找并加载适当的 PHP 文件。这个特性能够帮助你更好地组织你的代码库，也能够确保你不会在运行时遗漏任何文件。

结论

在本文中，我们介绍了如何加固 PHP7，涵盖了过滤用户输入、使用参数绑定的查询语句、开启错误报告、更新 PHP7 版本、使用自动加载器等方面。这些技巧都是很重要的，能够帮助你更好地保护你的 Web 应用程序。