So beheben Sie eine PHP-Sicherheitslücke, ohne die PHP-Version zu aktualisieren

[1] PHP-Sicherheitslücke „xml_utf8_encode“ durch Ganzzahlüberlauf (CVE-2016-4344) [2] PHP-Funktion „php_filter_encode_url“ durch Ganzzahlüberlauf (CVE-2016-4345) [3] PHP-Funktion „str_pad“ durch Ganzzahlüberlauf (CVE-2016-4344) 2016-4346) usw.

九夜 2017-09-06 17:33:44 0  1  1499

Behebung der Sicherheitslücke im JavaScript-Code: Wichtige Schritte, die Sie kennen müssen

Ich bin nicht der stärkste JS-Benutzer, aber ich brauche es und habe Code für meine Webseite geschrieben, der auf Apache und PHP funktioniert. In meiner Ajax-Anfrage habe ich den folgenden Code: if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Wenn ich XSStrike ...

P粉463418483 2023-09-20 14:49:09 0  4  783

AppScan scannt Systemschwachstellen – standortübergreifende Anforderungsfälschung

Risiko: Sitzungen und Cookies können gestohlen oder manipuliert werden und dazu verwendet werden, sich als legitimer Benutzer auszugeben, sodass ein Hacker Benutzerdatensätze anzeigen oder ändern und Transaktionen als dieser Benutzer durchführen kann. Ursache: Die Anwendung verwendet eine unzureiche...

老文仔 2018-11-15 17:41:11 0  0  2991

php – Ihre Phalcon-Version ist nicht mit den Entwicklertools kompatibel

FEHLER: Ihre Phalcon-Version ist nicht mit den Entwicklertools kompatibel. Laden Sie die neueste Version herunter unter: https://phalconphp.com/download

给我你的怀抱 2017-06-23 09:11:49 0  2  2146

php – Analyse spezifischer Beispiele für SQL-Injection und XSS

Meine Website wurde vor einem Monat angegriffen und heute habe ich von 360 einen Schwachstellenerkennungsbericht erhalten. Oh mein Gott, 360 macht so etwas immer noch? SQL-Injection-Schwachstelle, Link 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1939

mysql - Was ist der Grund für einen SQL-Fehler?

Ich habe eine auf orderBy basierende SQL-Injection-Sicherheitslücke in einem alten System gefunden, das gerade gewartet wird. Ich habe diese SQL-Injection zuerst ausgeführt und sie war in Ordnung. {Code...} Aber als ich diese SQL-Anweisung mit Update ausgeführt habe , ich habe eine Fehlermeldung erh...

黄舟 2017-05-18 10:47:26 0  1  897

java – Sicherheitslücke bei der Umgehung von Apache Tomcat-Sicherheitseinschränkungen (CVE-2016-8735)

So patchen Sie wie ein Tomcat-Patch

迷茫 2017-05-17 10:03:10 0  1  1302

Wird im MVC-Entwicklungsframework die Legalitätsprüfung des vom Benutzer eingegebenen Inhalts durch c oder m abgeschlossen?

Wenn derzeit jeder das MVC-Entwicklungsframework verwendet, wenn die Rechtmäßigkeit des vom Benutzer eingegebenen Texts im Benutzer-Frontend überprüft wird und wenn der Benutzer etwas sendet, sollte dies von der C-Schicht oder der M-Schicht behandelt werden?

phpcn_u1582 2017-05-16 17:06:31 0  13  1128

Helfen! Bitte helfen Sie

Eine Website läuft seit zehn Jahren und der Code stammt von vor zehn Jahren. Die aktuellste Version ist PHP5 und muss auf die neueste Version von PHP aktualisiert werden. Sie müssen grob beschrieben werden. Welche möglichen Schwachstellen treten auf, wenn die Website PHP nicht aktualisiert? Können S...

Simple. 2019-12-19 15:41:30 0  2  1062

Bezüglich des fehlenden Abschnitts des Videos zur RBAC-Berechtigungsfunktion

Im RBAC-Kurs ist das nächste Video zur Rollen- und Berechtigungsdatensimulation nicht mehr verfügbar. Es geht direkt um die Berechtigungsschwachstellenanalyse. Muss ich für dieses fehlende Video bezahlen?

迟小帅 2020-01-10 16:18:53 0  0  1092

Server – Wie kann ich Centos sicher patchen?

Sicherheitsanbieter haben viele Systemschwachstellen gescannt und die Systemsicherheit wird als hohes Risiko eingestuft. Ich möchte Sie fragen, wie Sie Patches für das Centos-System installieren können, ohne den normalen Betrieb vorhandener Websites und Datenbanken zu beeinträchtigen. Gibt es gute T...

为情所困 2017-05-16 13:18:30 0  1  972

Geben Sie „npm install -g @vue/cli' ein, npm zeigt WARN und ERR an

Wenn ich npminstall -g@vue/cli eingebe, werden geänderte 851-Pakete und geprüfte 852-Pakete in 2 m64-Paketen nach 4 Schwachstellen (2 mittel, 2 hoch) gesucht, um alle Probleme zu beheben (einschließlich bahnbrechender Änderungen), und führen Sie Folgendes aus: npmauditfix --force

P粉242535777 2024-03-19 21:33:12 0  2  551

Es gibt ein Problem mit dem Discuz-Plugin. Ein Meister kommt vorbei, um zu sehen, was zu tun ist.

Application Center: Das Prinzip zur Vermeidung von SQL-Injection-Schwachstellen besteht darin, dass alle Daten gefiltert werden müssen, bevor sie in die Datenbank eingegeben werden. Beispielsweise wird intval() für numerische IDs und daddslashes()daddslashes()intval() für Zeichenfolgendaten ausgefüh...

°执着. 2018-12-26 17:08:23 0  0  831

Wie stelle ich die Linux-spezifische Version auf Version 7.0 oder höher um?

Derzeit sind nur wenige Versionen der speziellen Linux-Installationsversion heruntergeladen. Ich verwende derzeit Version 5.4, aber es sind zu viele Schwachstellen vorhanden. Die entsprechenden Lösungen erfordern ein Upgrade auf eine höhere Version. ,

phpcn_u78943 2017-12-20 11:05:07 0  2  1016

Javascript – Kompatibilität der Entwicklung öffentlicher WeChat-Konten

Entwicklung eines öffentlichen WeChat-Kontos Warum funktioniert das Kopieren des Clipboard.js-Plugins im IOS-System nicht? Könntet ihr es bitte erklären, danke

世界只因有你 2017-06-12 09:31:05 0  1  1062

Kann Vue 2 (oder ein anderes Front-End-Framework) nach dem End-of-Life (EOL) nachhaltig (sicher) verwendet werden?

Bei der Nutzung von Vue als Standalone-SPA werden nach dem EOL im Dezember 2023 mit Sicherheit keine größeren „Schwachstellen“ entdeckt. Ich verwende Vue als eigenständiges Frontend-SPA mit einem ExpressRESTAPI-Backend und fast das gesamte „Risiko“ liegt im Backend. Wenn ich also mein Frontend richt...

P粉973899567 2024-03-28 17:35:43 0  1  518

Die Website wurde gehackt. Bitte sagen Sie mir, wie ich den Inhalt von datebase.php verschlüsseln kann.

Der Website-Ransomware-Angriff sollte ein allgemeiner Angriff sein, da es sich um eine Website handelte, die sich in der Entwicklung befand und sich nur zwei Personen anmeldeten. Als der Angreifer das Protokoll überprüfte, führte er dies nur ein paar Mal durch, kam dann herein, löschte die Datenbank...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1247

Möglichkeit, Videospiele mit der größten Entwicklerbeteiligung zu finden (mithilfe einer SQL-Abfrage)

Angenommen, wir haben drei Tische, nämlich Videospiele, Entwickler und Workson. In der Tabelle „Videospiele“ haben wir die folgenden Attribute: videogameid (Primärschlüssel) Titel Jahr Genre Dann haben wir in der Entwicklertabelle: Developerid (Primärschlüssel) Name Geschlecht Dann haben wir in der ...

P粉768045522 2023-09-04 16:18:24 0  1  587

So übergeben Sie Daten an das Backend in React Native

Ich versuche, eine Barcode-Scanner-App für IOS zu entwickeln. Jetzt ist es mir gelungen, einen Scanner zu erstellen, der Daten aus Barcodes lesen kann, aber nicht nur die Daten liest, ich möchte die Daten auch in einer Datenbank speichern, ich habe einiges untersucht Der Quellcode auf der anderen Se...

P粉878542459 2024-03-29 09:26:34 0  1  402

Formular zur Registrierung des Firmennamens

Zu Ihrer Information, neu im Programmieren, Autodidakt, lassen Sie es ruhig angehen ... Ich habe ein Anmeldeformular, das ich verwende, um neue SQL-Tabellen zu erstellen. Der von ihnen eingegebene Firmenname ist der Name der neuen Tabelle, die bei jeder Anmeldung erstellt wird. Bis auf die Sicherhei...

P粉904191507 2023-09-05 19:05:36 0  1  617