PHP和安全性（对于有害或潜在的工作）

Question

我想知道在我们创建一个动态网页时我们应该考虑的安全问题，这些网页可以在服务器和客户端之间处理大量数据，如Facebook，Google +，Paypal等。我们有很多恶意工作来破坏网页。像破解身份验证，Sql注入，会话劫持，跨站点脚本攻击。 因此，PHP通过许多方法逐步提高了安全性....我只是举几个例子。

//for remove HTML Special characters
mysql_real_escape_string();
strip_tags()
stripshlashes()
/*and mysqli and PDO's prepared statements */

// for prevent Cross site script attacks
htmlspecialchars();
url_encode();
//filter client's data by using
filter_var(); 

//for prevent Session_hijacking attacks
session_regenerate_id()

并且

使用AES等高级哈希算法加密数据，以保护数据的机密性。

通过SSL（安全套接字层）处理银行和货币交易

此方法仅用于php安全吗？还有另一个吗？如果还有另一个，我们应该考虑什么？

Answer 1

如评论所示，这是非常广泛的。 StackOverflow可能过于宽泛。

它过于宽泛的原因是您需要处理的安全风险非常依赖于您的软件正在做什么。 mysql_real_escape_string()是一种经常被滥用的工具，而不是解决安全问题的必备解决方案。

一个很长的答案是从a threat model开始，然后就PHP安全性咨询detailed guide。