社群CMS后台新增安全防护功能

社群CMS后台新增安全防护功能

1、HTML 白名单净化（XSS防护总开关）默认开启，可以关闭

2、Session 安全状态： HttpOnly，SameSite，Secure，会话有效期

3、CSRF防护：已启用 — 所有后台 POST 请求自动校验 Token

4、XSS攻击防护：输出转义层，入库净化层，白名单净化，浏览器过滤，CSP 策略

5、频率限制:登录防爆破,发表限频

6、SQL注入防护：PDO 预处理，参数安全检测，注入模式库，防火墙日志

7、安全响应头：X-Frame-Options，X-Content-Type-Options，Referrer-Policy，Content-Security-Policy

8、核心文件完整性校验

9、 IP黑名单

10、近期登录失败记录

11、SQL 注入防火墙拦截记录

12、蜜罐链接陷阱

13、蜜罐触发记录

14、手动封锁IP