php代码审计 有哪些要点

PHP代码审计有以下几个要点：

1. 输入验证和过滤：要尽量防止输入的数据带来的安全风险，比如SQL注入、跨站脚本攻击等。

2. 输出编码：在向浏览器输出数据之前，要对特殊字符进行编码，防止出现 XSS 漏洞。

3. 权限管理：要严格控制用户的权限，避免普通用户操作有风险的功能。

4. 密码安全：存储密码时要使用哈希函数，并且尽量使用复杂的密码。

5. 错误处理：在开发过程中，要尽量避免程序出现未知错误，并在线上环境中给出友好的错误提示。

6. 安全配置：要注意 PHP 的配置文件中的安全设置，比如是否启用安全模式、是否关闭显示错误信息等。