Comment empêcher les attaques XSS lorsque Laravel utilise {!!content!!} ?

Généralement, {{$article->title}} est utilisé, mais parfois il existe un format, donc celui-ci est nécessaire : {!!$article->body!!}, mais cela conduira à des attaques XSS, comment gérer cela pour empêcher une attaque XSS ?

習慣沉默 2017-05-16 16:48:38 0  1  711

Comment prévenir les attaques par injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application devient vulnérable aux attaques par injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");C'est p...

P粉939473759 2023-08-22 10:23:01 0  2  577

Comment empêcher l'injection SQL

Je suis un débutant, j'aimerais demander s'il existe un logiciel ou une méthode adaptée aux débutants pour empêcher l'injection SQL ? Elle a déjà été piratée. La page affichée était une page gérée par moi, mais l'autre partie a laissé son propre contenu.

旎旎 2018-07-14 08:48:14 0  2  1298

javascript - Comment empêcher efficacement le vol de pages Web?

Même si vous ne pouvez pas empêcher les maîtres de voler du code, vous pouvez toujours empêcher le vol de code par des gens ordinaires et des novices. Comment faire ? J'ai essayé plusieurs méthodes, mais même les logiciels téléchargés sur Internet ne peuvent pas empêcher les voleurs de Web~~~

曾经蜡笔没有小新 2017-06-26 10:58:26 0  2  891

Comment empêcher XSS en utilisant HTML/PHP ?

Comment empêcher le XSS (cross-site scripting) d'utiliser uniquement HTML et PHP ? J'ai vu de nombreux autres articles sur ce sujet, mais je n'en ai pas encore trouvé un qui explique de manière claire et concise comment empêcher réellement XSS.

P粉696605833 2023-08-23 23:30:13 0  1  543

nginx - Questions sur l'utilisation de l'agent utilisateur pour attaquer

Aujourd'hui, j'ai accidentellement découvert qu'il y avait un journal très étrange dans le fichier access.log de nginx sur le serveur de l'entreprise : {code...} La partie la plus étrange est : l'agent utilisateur http1.0 est utilisé, qui est un script que j'ai recherché. en ligne et j'ai découvert ...

世界只因有你 2017-05-16 17:10:16 0  3  684

Comment empêcher nginx de cracker plusieurs domaines

Je viens d'entrer en contact avec nginx et j'ai appris que je peux utiliser nginx comme proxy inverse pour modifier http_header afin d'obtenir un inter-domaine. J'ai l'impression que cette fonction est trop scandaleuse, alors j'aimerais demander. Existe-t-il un moyen d'empêcher nginx de pirater plus...

PHPz 2017-05-16 17:08:39 0  1  539

Pourriez-vous s'il vous plaît me dire comment utiliser le middleware dans le framework laravel5.4 pour empêcher l'accès direct aux personnes non connectées ?

Comment utiliser le middleware dans le framework Laravel pour empêcher l'accès direct des utilisateurs non connectés

码农女汉子 2018-04-09 20:14:28 0  5  1249

Comment masquer le numéro de version nginx et le numéro de version PHP dans l'en-tête ?

Par exemple, comment masquer le numéro de version nginx et le numéro de version PHP dans l’en-tête ? Pour empêcher certaines attaques d'analyse malveillantes.

伊谢尔伦 2017-05-16 17:25:55 0  2  761

optimisation mysql - comment empêcher les mises à jour complètes des tables dans mysql

MySQL a un mode sans échec, mais parfois en entreprise, vous devez mettre à jour plusieurs lignes d'enregistrements, mais vous souhaitez empêcher la mise à jour de tous les champs de la table. J'ai vu sur Internet qu'empêcher les mises à jour complètes de la table via des déclencheurs, comment dois-...

世界只因有你 2017-05-18 10:55:07 0  1  946

mysql - Comment empêcher l'injection lors de la construction d'instructions SQL si PHP n'utilise pas PDO?

Si PHP n'utilise pas PDO, comment empêcher l'injection lors de la construction d'instructions SQL ? La chaîne de format sprint peut-elle être éliminée ?

三叔 2017-06-22 11:54:34 0  1  972

nginx - Des dizaines de millions de requêtes vers un php à partir de différentes adresses IP, s'agit-il d'une attaque cc ? Comment l'empêcher ?

Comme mentionné, les fichiers statiques sont accessibles normalement, mais PHP ne répond pas. En regardant le journal nginx, la même URL PHP est demandée en grand nombre. Actuellement, 5 équilibreurs de charge la gèrent chacun. jour, et les adresses IP sont différentes. Pour l'instant, nous ne pouvo...

世界只因有你 2017-05-16 17:16:21 0  2  532

Comment éviter « Trop de nouveaux rendus. React limite le nombre de rendus pour éviter les boucles infinies. »

J'utilise ReactTypeScript, la boîte à outils Redux et MaterialUI. J'obtiens cette erreur lors de l'appel de l'API : Erreur : Trop de nouveaux rendus. React limite le nombre de rendus pour éviter les boucles infinies. Dans renderWithHooks (http://127.0.0.1:5173/node_modules/.vite/deps/chunk-QJV3R4PZ....

P粉009186469 2024-04-01 19:21:53 0  1  421

Récemment, j'ai appris Redis sur le site Web chinois et j'ai atteint le stade pratique : un collègue dispose-t-il de ressources modèles pour empêcher Weibo ?

Récemment, j'ai appris Redis sur le site Web chinois et j'ai atteint le stade pratique : un collègue a-t-il des modèles de ressources pour empêcher Weibo ?

..... 2018-04-08 23:11:11 0  1  1441

Le site Web est attaqué par CC. Apache meurt dans les 3 secondes après son démarrage et la mémoire déborde.

Le site Web est attaqué par CC. Apache meurt dans les 3 secondes après son démarrage et la mémoire déborde.

Time 2018-10-05 21:18:17 0  3  1343

Profondeur de mise à jour maximale dépassée. React limite le nombre de mises à jour imbriquées pour éviter les boucles infinies. question

J'essaie d'utiliser la bibliothèque React-Table mais je rencontre ce problème et je ne sais pas comment le résoudre. Erreur non détectée : profondeur de mise à jour maximale dépassée. Cela peut se produire lorsqu'un composant appelle setState à plusieurs reprises dans composantWillUpdate ou composan...

P粉218775965 2024-02-25 16:30:55 0  2  395

Comment empêcher la falsification des données causée par une intrusion malveillante lors du stockage ou de la lecture des données dans la base de données ?

Par exemple, lorsque le programme enregistre, modifie ou lit une certaine donnée dans la base de données, comment empêcher que le programme soit falsifié en raison d'une intrusion malveillante ? (Par exemple, le programme d'origine voulait ajouter 10 à la valeur d'expérience d'un certain utilisateur...

独行者 2017-11-07 17:28:37 0  1  1150

Empêcher les attaques par injection SQL dans les programmes Java

Je dois ajouter une instruction à mon programme Java pour mettre à jour la table de la base de données : Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";J'ai entendu dire que cela pouvait être exploité via une...

P粉328911308 2023-10-20 20:06:17 0  2  850

Comment mettre en œuvre, attaque doos.

Qui peut m'apprendre à attaquer les doos ? Ajoutez-moi QQ3025895344 ?

phpcn_u132916 2018-03-17 21:17:31 0  4  1769

php - CSRF sur la connexion QQ tierce

Lorsque je me connectais à un tiers, j'ai rencontré un problème. Je voulais empêcher les attaques CSRF. Ensuite, dans la fonction de rappel, je peux maintenant voir que $_GET['state'] peut. être lu. Obtenu, mais $state est NULL, et puis je me demande s'il n'a pas été enregistré, et puis...

滿天的星座 2017-05-27 17:43:43 0  2  698