code-standard.md

@@ -180,3 +180,24 @@ class Person {
      * )
      */
 ````
+#### 安全规范
+
+使用强类型（强制数据类型转换）。
+
+避免使用魔术引号（Magic Quotes）。
+
+使用预处理语句（Prepared Statements）进行数据库操作。
+
+使用HTTPS进行敏感数据传输。
+
+使用足够强度的密码散列。
+
+使用防SQL注入和XSS攻击的函数。
+
+限制文件上传类型和大小。
+
+使用防止CSRF攻击的机制。
+
+使用错误和异常处理。
+
+定期更新PHP和第三方库。
\ No newline at end of file