business-decision/query-security-bundle

Composer 安装命令：


                            composer require business-decision/query-security-bundle

包简介

Symfony QuerySecurityBundle

关键字：

#security #xss

README 文档

README

WIP : Bundle

Instalation

Composer require

Configuration

File path : config/packages/query_security.yaml

parameters:
  # All Fields protection
  render_response_on_exception: true # render response instead of Exception (exception in kernel.request event are not catched)
  html_escaped: true # all field are passed to strip_tags function
  denied: ['<script>','javascript', 'http', '//']  # banned word in field value
  escaped: ['redirect']  ## word removed from value

  # per query parameters configuration
  parameters:
     fieldname:
        denied: ['<script>','javascript', 'http', '//']
        
        #Can be a static method or a function set in bootstrap.php
        validator: ['callbackFunctionName']

        #can access submit field if field is array
        subfield:
            html_escaped: false

## Todo

[ ] Better Configuration

business-decision/query-security-bundle 适用场景与选型建议

business-decision/query-security-bundle 是一款基于 PHP 开发的 Composer 扩展包，目前已累计 6.15k 次下载、GitHub Stars 达 0，最近一次更新时间为 2019 年 04 月 13 日，在 PHP 生态内属于活跃度较高的组件。

它主要适用于以下技术方向：「security」「xss」等业务场景。在实际项目中，围绕这些方向常见需要落地的问题包括：接口对接、性能调优、并发安全、与既有框架（Laravel / ThinkPHP / Yii / Webman 等）的兼容适配，以及生产环境的日志埋点与稳定性保障。

我们在过去多个企业项目中使用过 business-decision/query-security-bundle 或与其功能相近的方案，如果你在选型或落地过程中遇到问题，例如 版本兼容、二次改造、私有化封装、与内部系统对接、生产 BUG 排查，欢迎联系我们协助评估。

围绕 business-decision/query-security-bundle 我们能提供哪些服务？

定制开发 / 二次开发

基于 business-decision/query-security-bundle 在你已有业务上做功能扩展、字段裁剪、UI 适配、与内部账号 / 权限 / 日志系统的深度对接。

BUG 修复 & 性能优化

线上偶发问题、内存泄漏、慢查询、并发异常等排查修复；针对高流量场景做缓存、队列、索引层面的调优。

项目外包 & 长期维护

承接完整的项目从需求 → 设计 → 开发 → 上线 → 长期运维；也可按月提供技术保姆服务。

yvsm@zunyunkeji.com QQ：316430983 微信：yvsm316 西安尊云信息科技 · 专注 PHP / Go / 分布式系统研发

与 business-decision/query-security-bundle 相关的其它包

同方向 / 同关键字的高下载量 PHP Composer 包推荐，方便对比选型：

soosyze/kses 12

An HTML/XHTML filter written in PHP. Checks on attribute values. Can be used to avoid Cross-Site Scripting (XSS), Buffer Overflows and Denial of Service attacks, among other things.

sil/route-security-bundle 7

Provide a way to secure accesses to all routes of an symfony application.

eftec/securityonemysql 6

It's a barebone security class written on PHP

stefangabos/zebra_form 96

A jQuery augmented PHP library for creating and validating HTML forms

bugbuster/integrity_check 3

Contao CMS integrity check for some files

vartroth/php-security-lint 0

A PHP security linter to detect insecure functions like var_dump, print_r, and other dangerous functions in your codebase

统计信息

总下载量： 6.15k
月度下载量： 0
日度下载量： 0
收藏数： 0
点击次数： 11
依赖项目数： 0
推荐数： 0

GitHub 信息

Stars： 0
Watchers： 0
Forks： 1
开发语言： PHP

访问仓库

其他信息

授权协议： MIT
更新时间： 2019-04-13