一、什么是suhosin php扩展
suhosin是一款php的安全增强扩展，由hardened-php开发。它包含了一系列安全性扩展和增强措施，旨在提高php的安全性。suhosin扩展可以扩展php功能以提高其安全性，在许多安全漏洞方面提供了额外的保护。例如：保护表单和上传，防止sql注入和跨站点脚本攻击等。
二、如何安装suhosin php扩展
suhosin可作为php扩展使用，因此要启用它，可以通过以下步骤进行安装：
下载suhosin扩展，可在其官网（https://suhosin.org/stories/index.html）或github（https://github.com/stefanesser/suhosin）上下载。将下载的文件解压后，进入其中的文件夹。运行phpize命令，生成configure脚本。phpize命令需要先安装php-dev包。运行configure，生成makefile。运行make，编译suhosin扩展。运行make install，安装suhosin扩展。在php.ini文件中的扩展部分添加suhosin.so扩展的加载。以上是suhosin扩展的安装方法，有的服务器可能不能使用命令来进行如上的操作。在这种情况下，建议寻求系统管理员或应用程序开发人员的帮助。
三、suhosin扩展能提供什么安全保护
suhosin可以提供许多安全保护来保护表单提交和处理交互数据的安全性。下面列举几项：
增强表单提交suhosin可以增强表单提交的安全性。例如，它可以限制提交表单的大小，在数据提交中只允许使用http post方法，限制上传文件大小等。
防止sql注入suhosin可以防止sql注入。该扩展可以检测和防止可疑字符的使用，例如在提交数据中防止使用高危字符，如“'”和“%”，并使用sql注入攻击的实现方式。
防止跨站点脚本攻击suhosin可以防止跨站点脚本攻击。对于可以被看作跨站脚本攻击的输入数据进行过滤并拒绝执行。例如，如果输入表单包含html标记，suhosin可以拒绝这些标记的执行。
基于回调的安全控制suhosin可以检测并拒绝至关重要的操作。例如，suhosin可以拒绝php的eval()函数和preg_replace()的e修饰符，从而防止php代码注入攻击和php代码执行器攻击的实现。
四、如何使用suhosin增强表单提交
如果服务器上安装了suhosin扩展，则可以使用以下方法增强表单提交的安全性：
设定max_post_vars在php.ini文件中，可以添加max_post_vars项，限制post数据的数量。例如，如果将max_post_vars设置为1000，则将允许的post数据数量增加到1000个。建议值为1000。
设定max_input_vars同样，在php.ini文件中，可以添加max_input_vars项，限制输入数据的数量。例如，如果将max_input_vars设置为1000，则将允许的输入数据数量上限增加到1000个。建议值为1000。
使用filter_input函数使用php的filter_input函数来过滤输入数据，避免xss和sql注入攻击。使用该函数可以保护输入数据，避免攻击者通过输入恶意数据来执行攻击。例如，以下代码可以使用filter_input函数对post数据进行过滤：$username = filter_input(input_post, 'username', filter_sanitize_special_chars);
使用suhosin.patchsuhosin.patch是suhosin的增强版本，可以提供更多的安全扩展。例如，它可以检测和过滤xml数据，以保护输入数据。
五、总结
web应用程序中的表单提交和数据交互是攻击者攻击的主要目标之一。使用suhosin php扩展是一种有效的安全性提高方法，suhosin可以增强表单提交、防止sql注入和跨站点脚本攻击，并对至关重要的操作进行基于回调的安全控制。建议使用上述方法来增强表单安全性。
以上就是php表单安全性策略：使用suhosin php扩展的详细内容。