## **PHP安全** #### 文件包含漏洞 include、require、include\_once、require\_once，使用這4個函數包含文件，該文件將作為 PHP 代碼執行，PHP 內核不會在意該包含的文件是什么類型 #### 代碼執行漏洞 危險函數`exec`、`shell_exec`、`system`可以直接執行系統命令。`eval`函數可以執行 PHP 代碼 ### 偽隨機數和真隨機數 #### 偽隨機數 通過一些數學算法生成的隨機數，并非真正的隨機數 #### 真隨機數 通過一些物理系統生成的隨機數 #### 隨機數 * Linux 使用 /dev/random 或者 /dev/urandom 來生成隨機數，只需讀取即可 * PHP 若是支持 openSSL 擴展，可以直接使用函數來生成隨機數 ~~~ openssl_random_pseudo_bytes ( int $length [, bool &$crypto_strong ] ) : string ~~~