当前位置:首页 > 开发 > 系统架构 > 架构 > 正文

负载和安全方面知识点小总结[朋友分享] 集思广益

发表于: 2013-02-15   作者:dcj3sjt126com   来源:转载   浏览次数:
摘要:   1.反向代理。 nginx    f5 集群 2.控制网站的外链 判断referer头 3.最好将上传的图片与网站分开  图片是图片服务器 4.sql语句的优化 别select * from where id=1 这样使用 5.最好把页面伪静态话 6.调整mysql的并发数 7.调整php的里面的图片上传

 

1.反向代理。 nginx    f5 集群
2.控制网站的外链 判断referer头
3.最好将上传的图片与网站分开  图片是图片服务器
4.sql语句的优化 别select * from where id=1 这样使用
5.最好把页面伪静态话
6.调整mysql的并发数
7.调整php的里面的图片上传大小 等等

安全方面注意的
1.mysql避免使用gbk
2.上传代码严格判断 不要使用js
3.php开启安全模式
4.禁止不危险函数
6.严格控制超全局数组
7. 防范xss 用html过滤实体
8.假如有手机号码 验证码数字跟字母混合   防止爆破
9.后台添加用户全部使用post提交  不要用get
10.用post提交的 不要用request接受
11.数据库加密 必须用特别难的加密(可以参考dz)
*dz的加密就是一个密码连接一个salt,然后md5加密了一下
 
我也想知道大家在这方面的经验,欢迎回复

 

负载和安全方面知识点小总结[朋友分享] 集思广益

  • 0

    开心

    开心

  • 0

    板砖

    板砖

  • 0

    感动

    感动

  • 0

    有用

    有用

  • 0

    疑问

    疑问

  • 0

    难过

    难过

  • 0

    无聊

    无聊

  • 0

    震惊

    震惊

编辑推荐
转自:http://furturestrategist.iteye.com/blog/1415852 本周开发任务基本完成,整理下关于JVM方面
转自:http://furturestrategist.iteye.com/blog/1415852 本周开发任务基本完成,整理下关于JVM方面
  过完年以后,一直忙于各种杂事和杂务,本来可以做研究的时间被带崽和加班所占据,偶尔有闲看到
[首届 Google 暑期大学生博客分享大赛——2010 Android 篇] 写个东西不容易啊!第一次写了一半,上
分享33本关于.net方面的学习书籍(免费下载) 1、程序员大本营.Net版(中文文档) 2、NHibernate2.0中
分享51本关于JavaScript方面的学习书籍(免费下载) 1、JavaScript面向对象15分钟教程 2、原型、作
早段时间闲着无聊上了上优酷,无意中看到了一些音乐大牛们使用各种乐器弹奏红白机《魂斗罗》游戏的
在上文我大概介绍了一下打算实现一个《魂斗罗》的游戏,以及在实现过程中使用的自己开发的工具,文
分享16个关于数据库方面的学习书籍(免费下载) 1、SQL掌用实例 2、精通SQL01 3、精通SQL02 4、精通
微信公众平台开发 微信公众平台开发模式 企业微信公众平台 微信浏览器 分享到朋友圈 发送给好友 分
版权所有 IT知识库 CopyRight © 2009-2015 IT知识库 IT610.com , All Rights Reserved. 京ICP备09083238号