Comment empêcher les attaques XSS lorsque Laravel utilise {!!content!!} ?

Généralement, {{$article->title}} est utilisé, mais parfois il existe un format, donc celui-ci est nécessaire : {!!$article->body!!}, mais cela conduira à des attaques XSS, comment gérer cela pour empêcher une attaque XSS ?

習慣沉默 2017-05-16 16:48:38 0  1  670

php - 关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？

如题：关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？ 个人感觉输入时就进行编码会更方便些，因为输出内容的页面会比较多，每次都编码，容易遗漏，但是实际应用似乎输出...

天蓬老师 2017-05-16 12:03:00 0  3  827

nginx - Des dizaines de millions de requêtes vers un php à partir de différentes adresses IP, s'agit-il d'une attaque cc ? Comment l'empêcher ?

Comme mentionné, les fichiers statiques sont accessibles normalement, mais PHP ne répond pas. En regardant le journal nginx, la même URL PHP est demandée en grand nombre. Actuellement, 5 équilibreurs de charge la gèrent chacun. jour, et les adresses IP sont différentes. Pour l'instant, nous ne pouvo...

世界只因有你 2017-05-16 17:16:21 0  2  490

Comment prévenir les attaques par injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application devient vulnérable aux attaques par injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");C'est p...

P粉939473759 2023-08-22 10:23:01 0  2  530

Comment masquer le numéro de version nginx et le numéro de version PHP dans l'en-tête ?

Par exemple, comment masquer le numéro de version nginx et le numéro de version PHP dans l’en-tête ? Pour empêcher certaines attaques d'analyse malveillantes.

伊谢尔伦 2017-05-16 17:25:55 0  2  706

centos - nginx如何防御slowloris攻击？

nginx被检测出slowloris攻击：针对任意HTTP Server，建立一个连接，以很低的速度发包，并保持住这个连接不断开。如果客户端持续建立这样的连接，那么服务器上可用的连接池将很快被占满，从而导致拒绝服务攻击。 ...

漂亮男人 2017-04-25 09:03:29 0  1  1038

Empêcher les attaques par injection SQL dans les programmes Java

Je dois ajouter une instruction à mon programme Java pour mettre à jour la table de la base de données : Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";J'ai entendu dire que cela pouvait être exploité via une...

P粉328911308 2023-10-20 20:06:17 0  2  809

Y a-t-il un cheval de Troie dans ce code source ?

Invite du pare-feu : La base de données mysql a été violemment craquée. L'ip***** (adresse locale) de l'attaquant... y a-t-il un cheval de Troie dans le code source ? Comment détecter le cheval de Troie ?

旎旎 2018-08-16 20:04:56 0  1  1217

Le programme du site Web a été envahi par un cheval de Troie [<?php eval($_POST[1]);?> ok]. Veuillez aider à découvrir le mécanisme ?

Le site a été fréquemment attaqué par des hackers ces derniers temps, et nous demandons l'aide d'experts PHP pour clarifier notre réflexion, afin de pouvoir trouver les failles au plus vite et résoudre nos soucis ! L'incident est décrit comme suit : 1. Le site Web a été construit avec la version par...

伊谢尔伦 2017-06-26 10:48:58 0  5  2483

Le titre réécrit est : Utiliser des boutons PHP combinés avec les méthodes jQuery et POST pour obtenir des valeurs de retour

J'ai un formulaire simple pour obtenir les noms d'utilisateur et j'aimerais obtenir ce qui suit : lorsque l'utilisateur clique sur un bouton, le bouton sera désactivé pour éviter plusieurs clics (dans les cas réels, le traitement de toutes les données peut prendre quelques secondes, par ex. appeler ...

P粉738821035 2023-09-05 08:42:27 0  2  523

Le site Web a été piraté. Veuillez me dire comment crypter le contenu de datebase.php.

L'attaque du ransomware sur le site Web devrait être une attaque générale, car il s'agissait d'un site Web en cours de développement et seules deux personnes se connectaient. En vérifiant le journal, l'attaquant ne l'a fait que quelques fois, puis est entré, a supprimé la base de données et l'a remp...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1200

php - CSRF sur la connexion QQ tierce

Lorsque je me connectais à un tiers, j'ai rencontré un problème. Je voulais empêcher les attaques CSRF. Ensuite, dans la fonction de rappel, je peux maintenant voir que $_GET['state'] peut. être lu. Obtenu, mais $state est NULL, et puis je me demande s'il n'a pas été enregistré, et puis...

滿天的星座 2017-05-27 17:43:43 0  2  668

php - Pour un site Web sans aucune mesure de protection, comment peut-il faire planter sa base de données en enregistrant un grand nombre d'utilisateurs ?

1. Cette méthode d’attaque est-elle réalisable ? 2.Comment implémenter PHP ? Comment remplir les données d'enregistrement dans le formulaire de l'autre partie et comment mettre en œuvre l'enregistrement aléatoire en boucle ?

巴扎黑 2017-06-23 09:11:23 0  5  903

php - 网站被攻击，每天会多出一些会员数据。

这几天发现我们的网站突然多了很多会员，这些会员都是差不多的，但是会员只能通过后台系统添加，改了后台密码还是会出现，后台操作日志上没有操作信息。后台可添加的字段那里是没有company字段的，因此不太清楚被...

高洛峰 2017-05-16 13:04:56 0  10  551

ddos - J'ai trouvé un élément de configuration anti-attaque Nginx sur Internet. Quelqu'un peut-il donner une explication approximative ?

{Code...} Le limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m; dans le code est correct. Êtes-vous sûr de vouloir ajouter $uri ? (La mise à jour limit_req_zone prend en charge plusieurs variables donc $binary_remote_addr $uri est correct...

世界只因有你 2017-05-16 17:10:02 0  1  809

Problème : les images se chargent trop lentement

J'ai créé un site Web de type Craiglist en utilisant HTML, Css, Js et Php. Lorsque l'utilisateur clique pour télécharger une image de plus de 1 Mo, la page devient très lente ou échoue (erreur 503). Il n'y a aucun problème avec les images inférieures à 100 Ko. Il existe un formulaire sur une page ph...

P粉676821490 2023-08-17 22:40:08 0  1  627

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1232