php - 如果我执行准备好的语句、清理用户输入并且从不使用 exec()、eval() 等，我的网站的安全性会如何受到损害？

Question

还有哪些其他漏洞可以被恶意使用？

Answer 1

您还需要转义输出，实现良好的会话安全性（假设是身份验证系统）并保护您的服务器（系统文件的 ftp / ssh / http 等）