编者按：这是一篇几年前的老文章了，不过对初学者而言，文章仍有很好的指导作用。
原著：shaun clowes <http://www.securereality.com.au/>
翻译：analysist <http://www.nsfocus.com/>
之所以翻译这篇文章，是因为目前关于cgi安全性的文章都是拿perl作为例子，而专门介绍asp，php或者jsp安全性的文章则很少。shaun clowes的这篇文章比较全面地介绍了php的安全问题，原文可以在http://www.securereality.com.au/studyinscarlet.txt找到。
由于原文比较长，而且有相当一部分是介绍文章的背景或php的基础知识，没有涉及到php安全方面的内容，因此我没有翻译。如果你想了解这方面的知识，请参考原文。
文章主要从全局变量，远程文件，文件上载，库文件，session文件，数据类型和容易出错的函数这几个方面分析了php的安全性，并且对如何增强php的安全性提出了一些有用的建议。
Java Asp PHP .Net XML C/C++ CGI VB Jsp J2ee J2se J2me EJB Servlet Tomcat Resin Struts Weblogic Eclipse ANT GUI JMS Web servise IDEA Webphere Hibernate Spring Jboss Applet Swing Socket Javamail Perl Ajax P2P 安全 模式 框架 测试 开源 游戏
Windows XP Windows 2000 Windows 2003 Windows Me Windows 9.x Linux UNIX 注册表 操作系统 服务器 应用服务器
