便宜VPS网php用URL或表单传递交易信息会不会不安全?
1、大数据量使用get传递，可能短时间没问题，但随时有可能发现意想不到的问题。始终存在不确定性。所有当数据量比较大的时候，应该使用post传递比较稳妥。
2、Post传输数据时，不需要在URL中显示出来，而Get方法要在URL中显示。Post传输的数据量大，可以达到2M，而Get方法由于受到URL长度的限制，只能传递大约1024字节。一般来说，我们用POST传值作为首选，这样做较为安全。
3、接收用户提交的文本内容会话固定会话安全，假设一个PHPSESSID很难猜测。然而，PHP可以接受一个会话ID通过一个Cookie或者URL。因此，欺骗一个受害者可以使用一个特定的(或其他的)会话ID 或者钓鱼攻击。
php如何防止form重复提交
1、php禁止重复提交表单的方法：首先从前端做限制。前端JavaScript在按钮被点击一次后禁用，即disabled，这个方法简单的防止了多次点击提交按钮，但是缺点是如果用户禁用了javascript脚本则失效。
2、·使用浏览器历史记录重复提交表单。·浏览器重复的HTTP请求。·网页被恶意刷新。
3、PHP通过session判断防止表单重复提交实例，当用户提交表单后，为防止重复操作，通过session来判断是否为初次提交，否则让他返回到之前表单页面。
4、要解决这个问题其实并不难。这里有一个简单的方法避免同一表单的重复提交。首先，我们可以定义一个session变量用来保存一个表单的提交序列号。这里我定义为“$userLastAction”。
5、在生成页面的时候生成一个token（随机字符串），并把它同时写入表单的某个hidden中，和服务端的session中。客户端提交表单到服务器时，比对表单中的token与session中的token是否一致。若不一致则认为是无效的请求。
PHP如何做好最基础的安全防范
开发环境和生产环境隔开，不要再生产上面开debug、及时更新使用框架漏洞补丁如PHP国内常用 tp系列以前偶尔爆出漏洞（我用的较多就是tp5 ...），还有框架不要用最新要选择最稳定的。
文件上传，检查是否做好效验，要注意上传文件存储目录权限。防御SQL注入。
还是使用以上有问题版本PHP的用户一定要及时升级到最新版本，这样才能消除基本的安全问题。
所以在接受用户输入值的地方一定要做好输入内容的过滤和检查。当然学习和了解最新的SQL注入方式也非常重要，这样才能做到有目的的防范。如果使用的是平台式的网站系统如Wordpress，要注意及时打上官方的补丁或升级到新的版本。
防跨站、防跨目录安全设置方法 第1步：登录到linux系统终端。第2步：找到并打开php配置文件。第3步：在php.ini最底部添加以下代码，并保存。大家可就按以下代码改成自己网站的配置即可。
首先是对服务器的安全设置，这里主要是php+mysql的安全设置和linux主机的安全设置。
