?? ? ???? ?? Workerman ?? ???? ??

??? ?? PHP ??? ?? ? Workerman? ??? ???? ??? ???? ? ???? ?????. ??? ???? ????? ?? ??? ?????. ??? ?? ?? ? ?? ??? ?????.

1. XSS (Cross-Site Scripting) : XSS ??? ?? ??? ? ???? ????? ? ????? ?? ????? ?? ? ? ????. ?? ? ??? ?? ? Workerman? ????? ? ??? ???? ?? ???? ??? ???? ?? ? ???? ????? ???? ??? ??? ??? ? ????. ????? ?? ???? ?? ?? ?? ??? ??? ???? ??????. ??????? ?? ??? ? ?? ??? ? ?? (?? ?)? ???? ????? XSS? ??? ??? SQL ?? ???? ?????. ??? ?? ??? ????? ???? ???? (HTML, JavaScript ?)? ?? ????? ???? ?? ???? ???? ?? ????. ?? HTML Sanitization ?????? ???? ??? ?? ??????.

2. SQL ?? : ???? ??? ? SQL ??? ?????? ??? ???? ??? ??????. ??? ??? ?? ??? ? ?? ?? ??? ???? ????? ???? ????. ??? ??? ???? SQL ??? ???? ???? ????. ?? ??? ??? ?????. ?????? ???? ???? ?? ?? ??? ??? ???? ???? ??????. ?? ???? ?? ??? ???? ?????? ????? ??? ?? ? ??????. ?????? ????? ? ????? ?? ??? ????? ????? ????????.

3. CSRF (Cross-Site Request Grospory) : CSRF? ????? ?? ?????? ?? ?? ??? ????? ???? ?????. Synchronizer Tokens (Double-Submit Cookies??? ?) ?? ??? ??? ?? CSRF ?? ????? ??????. ???? ? ??? ?? ???? ??? ??? ??? ???? ?? ??? ???? ?? ?????.

4. ?? ?? : ?? ?? ??? ?? ?????. ???? ??? ??? ?? ID? ??????. ??? ?? ?? ??? ???? ?? ?? ????? ??????. ?? ???? ???, ???? ???? ?? ??????? ???? ????? ??????. HTTPS? ???? ???? ?? ???? ????? ?? ??????.

5. ??? ?? (DOS) ?? : ?? ? ?? ????? ????? Workerman ?? ????? DOS ??? ?????. ??? ?? ?? ?? IP ?? ?? ???? ?? ?? ???? ?? ?? ?? ??. Nginx ?? Apache? ?? ?? ???? ???? ????? ???? ???? ?? ??? ?? ??? ???? ?? ??????? ??????. WAF (Web Application Firewall)? ???? DOS ??? ??? ??????.

Workerman ?? ????? ?????? ?? ??

Workerman ?? ????? ???? ?? ?? ???? ???? ? ?????. ???? ?? ?? ??? ???? ????.

1. ?? ?? ?? ? ?? ??? : ??? ? ???? ???? ???? ?? ??? ? ?? ?? ? ?? ???? ?????. ??? ??? ?? ?? ????? ??????? ??? ???????.

2. ?? ?? ?? : ??? ? ????? ??? ?? ? ?????. ??? ???? ?? ????? ???? ????.

3. ?? ??? ?? ? ?? : ??? ??? ?????. ?? (??, API ?)? ???? ?? ?? ??? ??? ???? ??????. ??? ? ???? ?? ????? ???? ?? ???? ?? ??? ?? ??? ??????.

4. ?? ?? ?? : ?? ?? ??? ??? ?? ???? ???????. ?? ??? ??? ???? ??? ??? ??? ??? ??? ?????. ?????? ????? ???? ????????.

5. ???? ???????? : ????? ? ??? ??? ??? ?? ???? ???? ?? ????? ????? ????????. ??? ?? ???? ???? ???? ????? ???? ??????.

6. ?? ? ???? ?? : ??? ? ?? ? ????? ?? ???? ??? ?? ??? ???? ???? ?? ??? ??? ???? ? ??? ? ? ????. ????? ??, ????? ??? ?? ? ?? ???? ????????.

Workerman ?? ?????? ??? ?? ? ?? ??

?? ?? ? ??? ?? ????? ??? ? ???? ???? ? ?????.

1. ??? ?? ???? : ??? ?? ?? ???? (BCrypt ?? Argon2)? ???? ??? ??? ??? ?????. ????? ?? ???? ???? ????. ??? ??? ?? MFA (Multi-Factor Authentication) ??? ??????. HTTPS? ???? ?????? ?? ?? ??? ???????.

2. RBAC (?? ?? ??? ??) : ??? ??? ????? ???? ?? RBAC? ?????. ?? ??? ???? ???? ?? ??? ??????. ?? ?? ?? ???? ??? ???? ????? ?? ? ??? ??? ?? ? ? ????.

3. ?? ?? : ??? ???? ??? ?? ??? ??? ???? ?? ?? ?? ??? ??????. ???? ??? ???? ?? ??? ??? ??? ??????.

4. ?? ?? ?? : JWT? ?? ?? ?? ??? ???? ?? ??? ???? ??, ?? ? ?? ?? ??????. ??? ?? ?? ? ?? ????? ??????.

5. ?? ??? ?? ?? ??? ?? : ?? ?? ?? ????? ??? ?? ??? ???? ?? ??? ?? ??? ???? ?????. ??? ?? ??? ?????? ?? ??? ?????.

?? ?? ?? ?? Workerman ??????? ?? ??? ?? ? ?

??? ????? ?????? ???????.

1. ?? ?? ?? : ?? ?? ?? ? ? ?? (? : Nginx ?? Apache)? ??????. ?? ?? ??? ?? ?????? ?? ??? ??????. ???? ??? ? ??? ????????. ????? ???? ??????.

2. ???? ?? : ???? ???? ?? ?????? ??? ??????. ?? ?? ? ?? ??? (IDS/IP)? ???? ?? ??? ?? ???? ???? ???????. VPN? ???? ??? ?? ?? ???? ??????.

3. ???? ? ?? : ?? ??? ???? ?????? ??? ???? ? ??? ?????. ????? ??? ?? ?? ??, ?? ???? ?? ? ???? ???? ???????. ??? ? ?? ??? ??? ?? ??? ??????.

4. ??? ? ?? ???? : ????? Workerman ?? ????, ??? ? ?? ?????? ?? ???? ?????. ????? ????? ???? ???? ????? ??????.

5. ?? ?? ?? : ?? ?? ?? ?? ??? ???? ???? ?????? ??? ? ?? ?? ??? ?????. ???? ??? ??, ?? ?? ???? ? ?? ?? ??? ????????. ?? ?? ??? ????? ????? ??? ??????.

? ??? Workerman ??????? ?? ? ??????? ??? ?? ? ? ?????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!