phpSec将帮助网站管理员无法负担每月支付数千美元,并为成千上万的先进的安全系统或基于Web的防火墙。
该库提供了免费的工具集,这将帮助他们保护他们的应用程序对一系列的基于PHP的应用程序的基本攻击和漏洞。
虽然很安全,phpSec也是开发者友好的,被写在了PHP,目前正在作曲家友好,易于纳入各地任何项目
功能:
- 在自动加密数据
- 在随机数据发生器
- 支持密码散列
- 在安全会议处理程序
- CSRF保护
- 命令注入保护
- Yubikey集成
- Authy集成
- 在谷歌Autenticator集成
- 在强大的XSS过滤器
- PSR-0兼容
- 作曲友好
什么在此版本中是新的:
- 哈希值进行比较时
- 使用时机比较安全
- 默认密码哈希方法现在Bcrypt。
- 在清理,我们开始会话的方式。
- 将定时安全比较函数(\ phpSec\串\比较) 。
要求:
- 在PHP 5.3.7或更高版本
评论没有发现