假如允许用户输入URL， 类似与在线书签的功能。 那么我应当怎么处理URL才能比较安全点？
貌似URL中可以执行JS～～～ 假设不考率该URL指向的网页是否安全， 仅仅考虑URL， 那么我应当做哪些防御？
网络安全 csrf php php安全 url
使用白名单限定协议类型，比如只允许http/https/ftp协议，其他协议均禁止。
如何保证Cookie自动登录的安全性
php 数据库操作与页面分离
php含有html标签的内容需要过滤吗？
表单提交加了enctype="multipart/form-data"后是否会自动起到加密提交...
在HTTP请求面里面，URL最多能为多长？？
apache有没有办法限制一个项目中某几个目录的PHP文件可以被访问，其它PHP文件都不能被访问。
