由於遵循約定，CakePHP的安全性

Question

我想知道蛋糕php中遵循的約定是否會在Web應用程序中造成任何類型的安全漏洞。 由於在所有表中都將id設置爲主鍵，因此它不會提供安全漏洞，因爲任何攻擊者都會知道id是特定表中的主鍵，因此此信息可能會有所幫助對攻擊者來說也是如此。類似地，還有很多其他的約定必須遵循，基本上使得使用該框架的開發非常容易，但是可能導致應用程序中的安全問題。

Answer 1

根據OWASP安全標準......默默無聞的安全性不是安全開發的好方法。因此，即使黑客知道你的主鍵被命名爲「ID」..它不應該是一個問題。

事實上，如果黑客能夠執行某種惡意SQL，他可能會輕鬆地執行一個描述表並知道主鍵即使沒有命名爲「id」:)也是如此......我寧願專注於以這樣一種方式開發，即不首先執行惡意腳本:)

您認爲如何？

來源：https://www.owasp.org/index.php/Category:Principle