简介：YII是目前比较火的框架，框架里面使用了最新的技术和设计，可以说学习了YII就学习了最新的php技术，本课程主要学习XSS、CSRF、SQL注入、文件上传漏洞等攻击方式，以及YII框架对它们的防范和处理方式。
第2章 XSS攻击和防范之存储
介绍XSS的两种攻击形式：存储型和反射型，以及YII的转义和过滤机制。
第3章 XSS攻击和防范之反射
介绍XSS的两种攻击形式：存储型和反射型，以及YII的转义和过滤机制。
第4章 XSS攻击和防范之蠕虫
介绍XSS的三种攻击方式以及YII的转义和过滤机制。
第5章 CSRF攻击和防范
介绍CSRF攻击方式和YII对提交过来的表单的随机数校验方式。
第7章 文件上传漏洞
介绍文件上传中的类型检测漏洞。