使用Yii Framework的安全問題

Question

基本上，我想問問在創建大型電子商務項目時是否有人使用Yii Framework進行安全性檢查。我的客戶想要在這個項目中使用這個框架，以及我以前使用Symfony的經驗，我想仔細檢查這個問題。

Yii很酷，它越來越受歡迎。 Yii popularity article。但是總會有一個「假如」的問題，我希望我的客戶確定他的所有數據都是安全的。並確定我自己。

謝謝！

Answer 1

的Yii作爲一個框架本身是安全的：

Yii is equipped with many security measures to help prevent your Web applications 
from attacks such as SQL injection, cross-site scripting (XSS), cross-site 
request forgery (CSRF), and cookie tampering. 

從Yii features page

但它歸結爲開發商，以確保一切是安全的。看看這個這些崗位上編寫安全的Yii應用：

• http://www.yiiframework.com/wiki/275/how-to-write-secure-yii-applications/
• http://www.yiiframework.com/wiki/273/yii-security-extended-guide/
• http://www.yiiframework.com/doc/guide/1.1/en/topics.security