Comment empêcher les attaques XSS lorsque Laravel utilise {!!content!!} ?

Généralement, {{$article->title}} est utilisé, mais parfois il existe un format, donc celui-ci est nécessaire : {!!$article->body!!}, mais cela conduira à des attaques XSS, comment gérer cela pour empêcher une attaque XSS ?

習慣沉默 2017-05-16 16:48:38 0  1  711

Concernant la prévention des attaques XSS, l'encodage HTML lors des saisies de l'utilisateur ? Encodage HTML lors de la sortie de la page ? Quelle solution est la meilleure ?

Question : En ce qui concerne la prévention des attaques XSS, le codage HTML doit-il être effectué lorsque l'utilisateur effectue une saisie ? Encodage HTML lors de la sortie de la page ? Quelle solution est la meilleure ? Personnellement, je pense qu'il serait plus pratique d'encoder lors de la sai...

天蓬老师 2017-05-16 12:03:00 0  3  856

nginx - Des dizaines de millions de requêtes vers un php à partir de différentes adresses IP, s'agit-il d'une attaque cc ? Comment l'empêcher ?

Comme mentionné, les fichiers statiques sont accessibles normalement, mais PHP ne répond pas. En regardant le journal nginx, la même URL PHP est demandée en grand nombre. Actuellement, 5 équilibreurs de charge la gèrent chacun. jour, et les adresses IP sont différentes. Pour l'instant, nous ne pouvo...

世界只因有你 2017-05-16 17:16:21 0  2  536

Comment prévenir les attaques par injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application devient vulnérable aux attaques par injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");C'est p...

P粉939473759 2023-08-22 10:23:01 0  2  577

Comment masquer le numéro de version nginx et le numéro de version PHP dans l'en-tête ?

Par exemple, comment masquer le numéro de version nginx et le numéro de version PHP dans l’en-tête ? Pour empêcher certaines attaques d'analyse malveillantes.

伊谢尔伦 2017-05-16 17:25:55 0  2  766

centos - nginx如何防御slowloris攻击？

nginx被检测出slowloris攻击：针对任意HTTP Server，建立一个连接，以很低的速度发包，并保持住这个连接不断开。如果客户端持续建立这样的连接，那么服务器上可用的连接池将很快被占满，从而导致拒绝服务攻击。 ...

漂亮男人 2017-04-25 09:03:29 0  1  1054

Empêcher les attaques par injection SQL dans les programmes Java

Je dois ajouter une instruction à mon programme Java pour mettre à jour la table de la base de données : Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";J'ai entendu dire que cela pouvait être exploité via une...

P粉328911308 2023-10-20 20:06:17 0  2  851

Y a-t-il un cheval de Troie dans ce code source ?

Invite du pare-feu : La base de données mysql a été violemment craquée. L'ip***** (adresse locale) de l'attaquant... y a-t-il un cheval de Troie dans le code source ? Comment détecter le cheval de Troie ?

旎旎 2018-08-16 20:04:56 0  1  1265

Le programme du site Web a été envahi par un cheval de Troie [<?php eval($_POST[1]);?> ok]. Veuillez aider à découvrir le mécanisme ?

Le site a été fréquemment attaqué par des hackers ces derniers temps, et nous demandons l'aide d'experts PHP pour clarifier notre réflexion, afin de pouvoir trouver les failles au plus vite et résoudre nos soucis ! L'incident est décrit comme suit : 1. Le site Web a été construit avec la version par...

伊谢尔伦 2017-06-26 10:48:58 0  5  2535

Le titre réécrit est : Utiliser des boutons PHP combinés avec les méthodes jQuery et POST pour obtenir des valeurs de retour

J'ai un formulaire simple pour obtenir les noms d'utilisateur et j'aimerais obtenir ce qui suit : lorsque l'utilisateur clique sur un bouton, le bouton sera désactivé pour éviter plusieurs clics (dans les cas réels, le traitement de toutes les données peut prendre quelques secondes, par ex. appeler ...

P粉738821035 2023-09-05 08:42:27 0  2  592

Le site Web a été piraté. Veuillez me dire comment crypter le contenu de datebase.php.

L'attaque du ransomware sur le site Web devrait être une attaque générale, car il s'agissait d'un site Web en cours de développement et seules deux personnes se connectaient. En vérifiant le journal, l'attaquant ne l'a fait que quelques fois, puis est entré, a supprimé la base de données et l'a remp...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1247

php - CSRF sur la connexion QQ tierce

Lorsque je me connectais à un tiers, j'ai rencontré un problème. Je voulais empêcher les attaques CSRF. Ensuite, dans la fonction de rappel, je peux maintenant voir que $_GET['state'] peut. être lu. Obtenu, mais $state est NULL, et puis je me demande s'il n'a pas été enregistré, et puis...

滿天的星座 2017-05-27 17:43:43 0  2  701

php - Pour un site Web sans aucune mesure de protection, comment peut-il faire planter sa base de données en enregistrant un grand nombre d'utilisateurs ?

1. Cette méthode d’attaque est-elle réalisable ? 2.Comment implémenter PHP ? Comment remplir les données d'enregistrement dans le formulaire de l'autre partie et comment mettre en œuvre l'enregistrement aléatoire en boucle ?

巴扎黑 2017-06-23 09:11:23 0  5  949

php - Le site Web est attaqué et davantage de données sur les membres seront publiées chaque jour.

Au cours des derniers jours, nous avons découvert que notre site Web comptait soudainement de nombreux membres. Ces membres sont tous similaires, mais les membres ne peuvent être ajoutés que via le système backend. Ils apparaîtront toujours après avoir modifié le mot de passe backend. informations d...

高洛峰 2017-05-16 13:04:56 0  10  585

ddos - J'ai trouvé un élément de configuration anti-attaque Nginx sur Internet. Quelqu'un peut-il donner une explication approximative ?

{Code...} Le limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m; dans le code est correct. Êtes-vous sûr de vouloir ajouter $uri ? (La mise à jour limit_req_zone prend en charge plusieurs variables donc $binary_remote_addr $uri est correct...

世界只因有你 2017-05-16 17:10:02 0  1  855

Problème : les images se chargent trop lentement

J'ai créé un site Web de type Craiglist en utilisant HTML, Css, Js et Php. Lorsque l'utilisateur clique pour télécharger une image de plus de 1 Mo, la page devient très lente ou échoue (erreur 503). Il n'y a aucun problème avec les images inférieures à 100 Ko. Il existe un formulaire sur une page ph...

P粉676821490 2023-08-17 22:40:08 0  1  665

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1285