php作为当下主流的脚本语言，在各大互联网公司都能看见了它的身影。很多人评价php是安全高效的web编程语言，其实我要说的是，php的安全性根本不高！要是在项目开发时不要做必要的安全系统优化，那项目下线后很容易被融入攻击。那该如何能尽量避免呢？
对用户并提交的数据可要做过滤及转义全面处理相对于web开发而言，我们务必要清楚的明白，用户并提交进来的数据是肯定不能保证有无合法的，所以要对用户并提交的数据做一些过滤（过滤后掉敏感词，如：select、这类sql构造词汇），同样的用户再提交的数据中可能会带一些恶意的js或css代码，同样需要做转义处理，如何防止在前端颜色渲染页面时想执行这些js或css。
代码中严禁任何人按结构sql拼接的构造sql语句很多初级和中级phper在写sql时不喜欢常规字符串拼接的来构造sql，可谁知道这样的话会可能导致sql注入，态度严谨作法肯定是使用sql预编译（参数解除绑定）的来传递参数，能够防止构造字符串的来进行sql注入。
php配置文件安全配置php配置文件中有许多跪求安全方面的配置，再者：magic_"es_gpc，这个电脑配置启动后会分析用户重新提交的数据（post、get、cookie），如果这些数据中含有特殊字符（如：单引号、双引号、反斜线等）则会参与手动转义。
如果不是就没自动打开这个配置，那我们相对于用户再提交进来的post、let's、cookie数据不需要半自动内部函数addslashes函数来转义。
以上那是我的观点，是对这个问题大家是怎摸来看待的呢？欢迎在下方评论区别人交流~我是科技领域创作者，十年互联网从业经验，请关注我打听一下许多科技知识！
500错误解决的办法
必现500错误好的办法：这个下500出现了错误不提示其实浏览器只是因为给了一个电脑提示，并没有什么给出具体详细错误信息，所以才我们需要做的就是可以修改服务器的一些东西让浏览器给出详细错误`提示，以php脚本错误信息显示为例，简单啊可分三步：
一、可以修改本地浏览器设置，在ie属性里面不需要已取消取消勾选“会显示有好的http出错信息”，尽量不是你本地电脑打开ie的浏览器，并非服务器的。
