简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
ホームページ > バックエンド開発 > PHPチュートリアル > 本文

【譲渡】高度なPHPアプリケーション脆弱性監査技術

WBOY
リリース： 2016-06-13 13:06:02
オリジナル
828 人が閲覧しました

【譲渡】高度なPHPアプリケーション脆弱性監査技術

元のアドレス: http://code.google.com/p/pasc2at/wiki/Simplified Chinese

?

高度な PHP アプリケーション脆弱性監査テクノロジー

  • 高度な PHP アプリケーションの脆弱性監査技術
    • 序文
    • 従来のコード監査手法
    • PHPのバージョンとアプリケーションコードの監査
    • アプリケーションコードの監査に関連するその他の要素
    • 辞書を拡張してください
      • 変数自体のキー
      • 変数オーバーライド
        • 初期化変数のトラバース
        • parse_str() 変数カバレッジの脆弱性
        • import_request_variables() 変数カバレッジの脆弱性
        • PHP5 グローバル
      • magic_quotes_gpc とコードのセキュリティ
        • magic_quotes_gpc とは何ですか
        • 魔法の引用符で保護されていない場所はどこですか?
        • 変数のエンコードとデコード
        • 二次攻撃
        • 魔法の引用符によって引き起こされる新たなセキュリティ問題
        • 変数キーとマジッククオート
      • コードインジェクション
        • コードインジェクションを引き起こす可能性のあるPHPの関数
        • 変数関数と二重引用符
      • PHP 独自の関数の抜け穴と欠陥
        • PHP 関数のオーバーフローの脆弱性
        • PHP 関数のその他の脆弱性
        • session_destroy() ファイル削除の脆弱性
        • ランダム関数
      • 特殊文字
        • 切り詰める
          • 切り捨てを含む
          • データの切り捨て
          • ファイル操作における特殊文字
    • 新しい辞書をさらに検索する方法
    • デモ
    • あとがき
    • 付録

関連ラベル：
magic php quotes variables
ソース：php.cn
前の記事：PHP Objective-C 初心者のための読書メモ (1) 次の記事：PHPPCの図
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
URL パラメータから取得した PHP 配列が期待どおりに動作しない カテゴリ ID を含む URL パラメータがあり、それを次のような配列として扱いたいと考えています: http://example.com?cat[]=3,9,13 PHP では、...
から 2024-04-06 22:09:02
0
1
1428
ApacheのどこにCustomLogディレクティブを配置すればよいですか 私はphp:7.2-apachedockerを使用しています。ヘルスチェック URL ログイン アクセス ログを無効にする必要があります。このリンクに基づいて、Customlog ...
から 2024-04-06 22:03:59
0
1
990
戻り値の変数の形式は何ですか? 私はphpの初心者です。コードを見つけました: if($x<time()){return[false,'error'];} ロジックや変数は重要ではありませんが、[false...
から 2024-04-06 21:55:20
0
1
778
opentbs を使用して odt ファイルを生成するときに発生する問題: 同じキーの値が別の列ではなく同じ行に表示されます。 PHPでodtを作成するためにOpenTbsというライブラリを使っていますが、列と行が動的に生成されるので利用しています。行と列の作成方法は知っていますが、それらを整理する方法がわ...
から 2024-04-06 20:18:18
0
1
483
ループするために MySQL の結果を ID ごとにグループ化する mysqlにフライトデータを含むテーブルがあります。 codeigniter3Journey_idair_idFlightDurationout_or_inflightdurati...
から 2024-04-06 17:27:56
0
1
406
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート
私たちについて 免責事項 Sitemap
PHP中国語ウェブサイト：福祉オンライン PHP トレーニング，PHP 学習者の迅速な成長を支援します！