本文目录一览：
怎么新建php文件
新建php文件的步骤(DW
cs6)：
1.
打开DW
cs6这个软件，如图：
2.点击文件-》新建-》PHP-》创建；
3.然后在编写PHP代码就行；
4.然后在ctrl+s保存，选择好文件的位置，名字就行了；
请问怎么新建一个PHP文件？
在桌面空白处单击右键 - 新建 - 文本文件.
双击打开此文本文件后,在里面输入PHP代码,输入完后,选择文件 - 另存为...
这里输入你的PHP文件名,扩展名为PHP.
当然你也可以用网页编辑工具,更直观和方便,如:Dreamweaver,直接新建一个网页文件,选择PHP文件就OK了.
如何实现php的安全最大化？怎样避免sql注入漏洞和xss跨站脚本攻击漏洞
使用php安全模式
服务器要做好管理，账号权限是否合理。
假定所有用户的输入都是“恶意”的，防止XSS攻击，譬如：对用户的输入输出做好必要的过滤
防止CSRF，表单设置隐藏域，post一个随机字符串到后台，可以有效防止跨站请求伪造。
文件上传，检查是否做好效验，要注意上传文件存储目录权限。
防御SQL注入。
避免SQL注入漏洞
1.使用预编译语句
2.使用安全的存储过程
3.检查输入数据的数据类型
4.从数据库自身的角度考虑，应该使用最小权限原则，不可使用root或dbowner的身份连接数据库。若多个应用使用同一个数据库，也应该为数据库分配不同的账户。web应用使用的数据库账户，不应该有创建自定义函数，操作本地文件的权限。
避免XSS跨站脚本攻击
1.假定所有用户输入都是“邪恶”的
2.考虑周全的正则表达式
3.为cookie设置HttpOnly,防止cookie劫持
4.外部js不一定可靠
5.出去不必要的HTML注释
6. 针对非法的HTML代码包括单双引号等，使用htmlspecialchars()函数。
怎么创建PHP文件
新建php文件的步骤(DW cs6)：
打开DW cs6这个软件，如图：
2.点击文件-》新建-》PHP-》创建；
3.然后在编写PHP代码就行；
4.然后在ctrl+s保存，选择好文件的位置，名字就行了；