不少PHP项目中未能正确地为保护内网，如某些网银、采用者ID和加密凭证Token。普通采用者可能会盗取或是盗用这些统计数据以展开诈欺、身分盗取或其他Tumkur。内网需附加为保护，要在放置、统计数据传输操作过程中展开
（1）内网存储时未加密，常用的有公钥、身分证、网银TELNET留存在统计资料库中。
（2）采用者内网在统计数据传输操作过程中采用成文统计数据传输，公钥需经加密间接发送至服务器端。
（3）采用旧的或虚弱的DES等，只展开简单的MD5计算。
1、登入公钥外泄
展开统计数据传输。
2、登入重要信息外泄
如果在需要加密的Web上都没有采用SSL加密，普通采用者只需监视互联网统计报文（比如一个对外开放的wifi），并盗取一个已透过校正的采用者会话Cookie，然后借助这个Cookie执行A2P84PA反击并接手采用者的会话，就可出访采用者的个人隐私统计数据。为的是避免A2P84PA反击，可以在校正时加个解释器，以保证校正至多有效。
3、天然资源结点外泄
天然资源结点外泄是指，在USB传至的模块中存在天然资源ID类模块，ID为递减有理数且职权控制失当将引致天然资源被结点。为的是避免这种情况，例如采用者上载的文档ID、采用者ID、企业ID、商品ID、订货ID等，尽可能不采用连续的ID序列号。表1所列入天然资源结点外泄信用风险点。
表1天然资源结点外泄信用风险点列出
4、力学方向外泄
当普通采用者透过USB输入违法统计数据时，引致服务器端插件出现严重错误，并回到中文网站力学方向。普通采用者借助此重要信息，可透过邻近地区文档包涵安全漏洞间接得到webshell。系统上架后应停用PHP的严重错误输入，避免调试重要信息外泄，或是当插件手忙脚乱时，统一回到一个严重错误页面或间接跳转至首页。
透过PHP配置停用严重错误显示如下。
#php.ini
errorreporting=EALL &~EDEPRECATED &~ESTRICT //严重错误类型
displayerrors=off //禁止严重错误显示displaystartuperrors=off //禁用displaystartuperrors设置避免PHP的启动操作过程中被显示给采用者的特定严重错误
PHP程序代码中停用严重错误显示如下。
iniset(displayerrors,false);//停用严重错误显示
iniset(errorreporting,EALL&~ENOTICE&~EWARNING);//设置日志记录类型
5、程序采用版本外泄
如果传送大量的统计数据时，插件报错并回到插件版本，普通采用者可借助此重要信息，查找官方安全漏洞文档，并借助现有exploit code实施反击。
Apache停用版本号显示如下。
# http.conf
ServerTokens Prod
ServerSignature off #设置为off禁止显示版本号
PHP停用版本号显示如下。
exposephp = Off #设置为Off禁止显示版本号
Nginx停用版本号显示如下。
# nginx.conf
servertokens off #设置为Off禁止显示版本号
6、JSON劫持引致采用者重要信息外泄
QQ Mail曾经曝出相关安全漏洞，比如透过构造URL让采用者出访，可以获得QQ Mail的邮件列表。该安全漏洞由于需要在Web QQ里共享QQ Mail里的邮件重要信息，因此QQ Mail对外开放了一个JSONUSB以提供第三方的域
尽可能避免跨域的统计数据统计数据传输，对于同域的统计数据统计数据传输采用XMLHttp的方式作为统计数据
7、源代码外泄
普通采用者可借助
由于经常要对代码展开上架、备份、移动等操作，往往会疏忽文档管理而造成源码外泄，所以需要定期在Web能出访到的目录下警惕以下几类文档的出现，如出现，应及时删除，以防范源码外泄。
git
svn
bak
rar
zip
7z
tar.gz
swp
txt
html
