基本准则
无论是开发何种应用程序，我们都有两条基本的安全准则：
过滤输入
转义输出
过滤输入
过滤输入的意思是，用户输入不应该认为是安全的，你需要总是验证你获得的输入值是在允许范围内。 比如，我们假设 sorting 只能指定为 title， created_at 和 status 三个值，然后，这个值是由用户输入提供的， 那么，最好在我们接收参数的时候，检查一下这个值是否是指定的范围。 对于基本的 PHP 而言，上述做法类似如下：过滤输入
阅读背景：
常见的web异常错误
来源：互联网
分享到：
