Manual do PHP Segurança expect:// Introdução Segurança IntroduçãoConsiderações GeraisInstalando como binário CGIAtaque PossívelCaso 1: apenas arquivos públicos são disponibilizadosCaso 2: usando --enable-force-cgi-redirectCaso 3: configurando doc_root ou user_dirCaso 4: Interpretador do PHP fora da árvore de diretórios do servidor webInstalado como módulo do ApacheSegurança do Sistema de ArquivosProblemas relacionados a bytes nulos (Null)Segurança de Bancos de DadosDesenhando Bancos de DadosConectando com o Banco de DadosModelo de Armazenamento CriptografadoInjeção de SQLRelatando ErrosUsando a diretiva Register GlobalsDados Enviados pelo UsuárioMagic QuotesO que são Magic QuotesPorque nós usamos Magic QuotesPor que não usar Magic Quotes?Desabilitando Magic QuotesEscondendo o PHPMantendo-se Atualizado