本文目录一览：
php如何防止第三方网站私自调用网站的后端接口
可以用js来做。用js获取当前页面和父框架的页面的url对比，如果相等，则不是用框架来访问的，自动关闭页面就可以了。
文件上传问题、应严格校验文件类型、后缀、格式、及文件目录权限设置，从而避免文件上传漏洞导致恶意代码或webshell攻击。
HTTPS：防止数据明文传输 如果时间差大于一定时间（比如：1分钟），则认为该请求失效，防止超时重放 比如queryString、header、body，将它们按顺序拼接成一个字符串，然后使用秘钥签名，防止数据被篡改。-php防外链
注意接口的安全 安全高于一切，必须要保证接口的安全。电话号码等敏感信息在传输的过程中一定要加密，否则可能会被别人抓包到。拿取用户信息的接口一定要验证权限，以防止接口被恶意调用，泄密用户信息，甚至篡改信息。-php防外链
打开你apache安装目录conf文件夹里的httpd.conf 找到 DirectoryIndex index.php index.html index.htm 修改 index.php index.html index.htm 这一部分，哪个在前哪个就优先。-php防外链
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。可以禁止上传或着限制上传的文件类型。不懂的话可以找你的网站程序提供商。
跨境电商怎么防关联？
1、使用多个跨境电商服务平台防关联 狡兔也有三窟，不要把鸡蛋都放在一个篮子里，卖家们可以在多个平台进行店铺注册，多平台多店铺管理能够有效防止店铺关联。
2、第一方面：硬件设备 每一个账号只允许在同一台电脑登录，所以在同一台电脑不能登录其他账号，另外电脑一定要买全新的，防止其他人做过跨境电商，最后导致店铺被关联。
3、一个云主机vps固定登录一个店铺，达到防关联作用；有多少个店铺，就需要多少个云主机vps；缺点：它的确比传统方法方便很多，但是它的成本还是很高，而且速度十分容易卡顿，也不能满足团队一起，管理多个账号的需求。-php防外链
4、3，防关联浏览器。当对于从事亚马逊跨境电商的朋友而言，如果只考虑浏览器配置环境，而不考虑切换IP，这样也会被平台检测到，因为亚马逊的AWS是非常严格的，我们绝不能铤而走险。
PHP防止图片盗用(盗链)的方法小结
1、注意：修改.htaccess文件防止图片被盗链产不适用所有主机，比如windows主机；这种方法还有一个缺点，就是可能会影响RSS订阅者阅读你的文章，因为RSS中的图片都会显示为用来防盗链的那张图片。-php防外链
2、预先给图片添加水印也是个防止图片被盗的有效方法，就算别人要盗，至少也为你免费宣传了一下自己的网站。
3、不定期更名文件或者目录不定期的更改文件或者目录的名称，是最原始的反盗链的方式，可以比较有效地防止盗连，这种方法一般工作量比较大。但是批量的文件改名是完全可以自动化的，而且也比较容易实现。
4、对图片进行水印处理 上面介绍的方法并不能完全防止图像盗链，这是因为有些执著的盗用者可以伪造Referer值来盗用图片，使相关设置失效，所以不可能完全防止网站图片被盗链，但是上面采取的措施会使得盗链变得很困难。-php防外链
