PHP安全漏洞有哪些

PHP常见的安全漏洞包括以下几种：

1. SQL注入：攻击者通过在输入数据中插入恶意SQL代码，从而操纵数据库。例如，攻击者输入 admin' --，若代码没处理单引号，就能篡改查询逻辑，无需密码登录。

2. 跨站脚本攻击（XSS）：攻击者通过在网页中插入恶意脚本，从而窃取用户信息或进行其他恶意操作。例如，攻击者注入脚本以捕获用户输入或敏感信息。

3. 跨站请求伪造（CSRF）：攻击者诱骗用户向Web应用程序提交恶意请求，如更改用户密码、转账或删除数据。

4. 文件包含漏洞：攻击者通过包含恶意文件，执行任意代码。例如，攻击者可以通过变量包含远程文件。

5. 远程代码执行（RCE）：攻击者允许在服务器上执行任意代码，这通常发生在将用户输入未经适当验证即传递给如 eval()、system() 或 exec() 等函数时。

6. 不安全密码存储：由于弱密码策略或不安全的存储，导致密码被盗取。

7. 会话劫持：攻击者窃取用户的会话Cookie，从而冒充用户并获得对其帐户的访问。