Comment corriger la vulnérabilité PHP sans mettre à niveau la version PHP

[1] Vulnérabilité de dépassement d'entier de la fonction PHP 'xml_utf8_encode' (CVE-2016-4344) [2] Vulnérabilité de dépassement d'entier de la fonction PHP 'php_filter_encode_url' (CVE-2016-4345) [3] Vulnérabilité de dépassement d'entier de la fonction PHP 'str_pad' (CVE- 2016-4346), etc.

九夜 2017-09-06 17:33:44 0  1  1499

Correctif de vulnérabilité du code JavaScript : étapes importantes à connaître

Je ne suis pas l'utilisateur JS le plus expérimenté, mais j'en ai besoin et j'ai écrit du code pour ma page Web qui fonctionne sur Apache et PHP. Dans ma requête ajax, j'ai le code suivant : if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Si j'utilise XSStrike ...

P粉463418483 2023-09-20 14:49:09 0  4  783

AppScan analyse les vulnérabilités du système et les falsifications de requêtes intersites

Risque : Les sessions et les cookies peuvent être volés ou manipulés, et ils peuvent être utilisés pour usurper l'identité d'un utilisateur légitime, permettant ainsi à un pirate informatique d'afficher ou de modifier les enregistrements de l'utilisateur et d'effectuer des transactions en tant qu'ut...

老文仔 2018-11-15 17:41:11 0  0  2991

php - Votre version de Phalcon n'est pas compatible avec les outils de développement

ERREUR : votre version de Phalcon n'est pas compatible avec les outils de développement, téléchargez la dernière sur : https://phalconphp.com/download

给我你的怀抱 2017-06-23 09:11:49 0  2  2146

php - Analyse d'exemples spécifiques d'injection SQL et XSS

Mon site Web a été attaqué il y a un mois et aujourd'hui j'ai reçu un rapport de détection de vulnérabilité de 360. Oh mon Dieu, 360 fait toujours ce genre de chose ? Lien de vulnérabilité d'injection SQL 1 : http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1939

mysql - Quelle est la raison de l'erreur SQL?

J'ai trouvé une vulnérabilité d'injection SQL basée sur orderBy dans un ancien système en cours de maintenance. Je vais la vérifier en premier et c'était OK {code...} Mais quand j'ai exécuté cette instruction SQL avec mise à jour. , j'ai eu une erreur : { Code...} Erreur {code...} Comment dois-je le...

黄舟 2017-05-18 10:47:26 0  1  897

java - Vulnérabilité de contournement des restrictions de sécurité Apache Tomcat (CVE-2016-8735)

Comment patcher comme le patch Tomcat

迷茫 2017-05-17 10:03:10 0  1  1302

Dans le cadre de développement MVC, lors de la soumission du contrôle de légalité du contenu saisi par l'utilisateur, est-il complété par c ou m ?

À l'heure actuelle, lorsque tout le monde utilise le cadre de développement MVC, lors de la vérification de la légalité du texte saisi par l'utilisateur sur le front-end de l'utilisateur, lorsque l'utilisateur le soumet, cela devrait-il être géré par la couche C ou la couche M ?

phpcn_u1582 2017-05-16 17:06:31 0  13  1128

Aide! s'il vous plaît, aidez

Un site Web existe depuis dix ans et le code appartient à dix ans. La version la plus originale est actuellement PHP5 et doit être mise à niveau vers la dernière version de PHP. Si des problèmes peuvent survenir lors du processus de mise à niveau, ils doivent être décrits grossièrement. Si le site W...

Simple. 2019-12-19 15:41:30 0  2  1062

Concernant la section manquante de la vidéo sur la fonction d'autorisation RBAC

Dans le cours RBAC, la prochaine vidéo sur la simulation des données de rôle et d'autorisation n'est plus disponible. Elle concerne directement l'analyse de la vulnérabilité des autorisations. Dois-je payer pour cette vidéo manquante ?

迟小帅 2020-01-10 16:18:53 0  0  1092

Serveur – Comment patcher Centos en toute sécurité ?

Les fournisseurs de sécurité ont analysé de nombreuses vulnérabilités du système et la sécurité du système est classée comme à haut risque. Je voudrais vous demander comment installer des correctifs pour le système Centos sans affecter le fonctionnement normal des sites Web et des bases de données e...

为情所困 2017-05-16 13:18:30 0  1  972

Entrez "npm install -g @vue/cli", npm affiche WARN et ERR

Lorsque je tape npminstall -g@vue/cli, 851 packages modifiés et 852 packages audités dans 2 m64 packages recherchent le financement de 4 vulnérabilités (2 modérées, 2 élevées). Pour résoudre tous les problèmes (y compris les modifications importantes), exécutez : npmauditfix --force

P粉242535777 2024-03-19 21:33:12 0  2  551

Il y a un problème avec le plug-in Discuz. Un maître vient voir ce qu'il faut faire. Je suis novice.

Centre d'applications : Le principe pour éviter les vulnérabilités d'injection SQL est que toutes les données doivent être filtrées avant d'entrer dans la base de données. Par exemple, intval() est exécuté pour l'ID numérique et daddslashes()daddslashes()intval() est exécuté pour les données de chaî...

°执着. 2018-12-26 17:08:23 0  0  831

Comment passer de la version spécifique à Linux à la version 7.0 ou supérieure ?

Il n'existe actuellement que quelques versions de la version d'installation spéciale de Linux. Comment puis-je passer à la version 7.0 ou supérieure ? J'utilise actuellement la version 5.4, mais trop de vulnérabilités sont analysées. Les solutions concernées nécessitent une mise à niveau vers une ve...

phpcn_u78943 2017-12-20 11:05:07 0  2  1016

javascript - Compatibilité développement de comptes publics WeChat

Développement de compte public WeChat Pourquoi la copie dans le plug-in clipboard.js ne fonctionne-t-elle pas dans le système IOS ? Pourriez-vous les gars s'il vous plaît expliquer, merci

世界只因有你 2017-06-12 09:31:05 0  1  1062

Vue 2 (ou tout autre framework front-end) peut-il être utilisé de manière durable (en toute sécurité) après la fin de vie (EOL) ?

Lors de l'utilisation de Vue en tant que SPA autonome, aucune « vulnérabilité » majeure ne sera certainement découverte après l'EOL de décembre 2023. J'utilise Vue comme SPA frontal autonome, avec un backend ExpressRESTAPI, et presque tous les "risques" sont dans le backend, donc je suppos...

P粉973899567 2024-03-28 17:35:43 0  1  518

Le site Web a été piraté. Veuillez me dire comment crypter le contenu de datebase.php.

L'attaque du ransomware sur le site Web devrait être une attaque générale, car il s'agissait d'un site Web en cours de développement et seules deux personnes se connectaient. En vérifiant le journal, l'attaquant ne l'a fait que quelques fois, puis est entré, a supprimé la base de données et l'a remp...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1247

Moyen de trouver les jeux vidéo avec le plus d'implication des développeurs (à l'aide d'une requête SQL)

Supposons que nous ayons 3 tables, à savoir les jeux vidéo, les développeurs et les travaux. Dans la table des jeux vidéo nous avons les attributs suivants : videogameid (clé primaire) titre année genre Puis dans la table des développeurs nous avons : Developerid (clé primaire) nom genre Ensuite dan...

P粉768045522 2023-09-04 16:18:24 0  1  587

Comment transmettre des données au backend dans React Native

J'essaie de développer une application de scanner de codes-barres pour IOS, maintenant j'ai réussi à créer un scanner capable de lire les données des codes-barres, mais pas seulement de lire les données, je souhaite également stocker les données dans une base de données, j'ai exploré certains le cod...

P粉878542459 2024-03-29 09:26:34 0  1  402

Formulaire d'inscription du nom de l'entreprise

Pour info, nouveau dans le codage, autodidacte, allez-y doucement... J'ai un formulaire d'inscription que j'utilise pour créer de nouvelles tables SQL. Le nom de l'entreprise qu'ils saisiront sera le nom de la nouvelle table créée à chaque connexion. Tout fonctionne bien, à l'exception de la vulnéra...

P粉904191507 2023-09-05 19:05:36 0  1  617