【已回应】关于网站安全

网站有个设置密码访问功能，设置了密码访问后是否能抵御恶意请求。
比如说我网站的一个test.php 用户不输入密码是否不能访问这个文件，从而达到过滤恶意注入，非法请求的效果。

代码描绘人生 · 发表于 2019-9-7 11:53:14

密码访问这个功能只是针对后台或者其他只有自己访问的敏感文件或者目录的
对用户设置的话无法正常访问的

大炮运维V587 · 发表于 2019-9-7 16:57:26

有个叫提权的名词，如果提权到管理员权限，都防护不了的。
https://www.bt.cn/bbs/forum.php? ... 8%E4%B9%8B%E8%B7%AF
参考此贴