https://plumephp.com/tags/sql%E6%B3%A8%E5%85%A5/Recent content in SQL注入 on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/php-security-hardening/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/php-security-hardening/<h2 id="引言">引言</h2> <p>安全不是「上线前补一遍」，而是<strong>贯穿每个输入、每处输出</strong>的工程习惯。PHP 应用最常见的五大致命漏洞——SQL 注入、XSS、CSRF、文件上传、会话劫持——各有明确解法。本文按攻击面逐条给「攻击方式 → 正确防护 → Laravel 内置支持」，并对照 OWASP Top 10，让你从「会写功能」进阶到「敢上生产」。</p>