モバイル版 Web サイトの削除中に重大なセキュリティ リスクが発見されました。
モバイル版を使用してアクセスする Web サイトがあります
ハイパーリンクが 2 つあります
1 つは変更するもので、もう 1 つは削除するものです
変更するためにクリックすると、DIV がポップアップします。この時点で、「閉じるボタン」は削除ハイパーリンクの隣にあります。 ,
クリックして閉じ、同様に削除します。
最も奇妙なのは、削除操作を判断するための JavaScript を追加したことです。
onclick="returnconfirm('本当に削除しますか?');" 通常クリックすると、警告メッセージが報告されます
しかし、そのような間違った操作 うまくいきませんでした、
更新した後、データが削除されていることがわかりました
昨日はもうびっくりしました、誰かが私のウェブサイトをハッキングしたのかと思いましたが、今日また偶然遭遇しました、
それ確かに誤操作によるものですが、何が起こったのかわかりません。 ? ?
みんなも注目してね! ! !解決策を考えたいと思います! ! !
幸いなことに、データベースのバックアップがあります
ディスカッションに返信 (解決策)
もう一度試してみました
onclick="returnconfirm('本当に削除しますか?');"通常削除すると、警告メッセージが報告されます
しかし、それでも削除されました、
Chrome を使用して Android デバイスをシミュレートしましたが、警告が表示され、削除されませんでした、
Baidu ブラウザ onclick="returnconfirm( '本当に削除してもいいですか?');" 無効でわかりにくいです! !
1. ポップアップ ボックスが小さすぎるため、必然的に削除が発生します
2. ハイパーリンクに onclick="returnconfirm('本当に削除しますか?');" と書かれていますか?
別々に書いた方が良いです
Baiduブラウザの問題のようです! !
試してみてください
UC ブラウザでは問題ありません
1. ポップアップ ボックスが小さすぎるため、削除が発生するのは避けられません
2. onclick="returnconfirm('本当に削除してもよろしいですか? ?');" とハイパーリンクに書かれていますか?
別々に書くのが最善です
Android での Baidu ブラウザの問題、もう一度戻ってテストします。数回試してみましたが、Baidu ブラウザが原因でした 。

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック











JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

セッションハイジャックは、次の手順で達成できます。1。セッションIDを取得します。2。セッションIDを使用します。3。セッションをアクティブに保ちます。 PHPでのセッションハイジャックを防ぐための方法には次のものが含まれます。1。セッション_regenerate_id()関数を使用して、セッションIDを再生します。2。データベースを介してストアセッションデータを3。

PHP開発における固体原理の適用には、次のものが含まれます。1。単一責任原則(SRP):各クラスは1つの機能のみを担当します。 2。オープンおよびクローズ原理(OCP):変更は、変更ではなく拡張によって達成されます。 3。Lischの代替原則(LSP):サブクラスは、プログラムの精度に影響を与えることなく、基本クラスを置き換えることができます。 4。インターフェイス分離原理(ISP):依存関係や未使用の方法を避けるために、細粒インターフェイスを使用します。 5。依存関係の反転原理(DIP):高レベルのモジュールと低レベルのモジュールは抽象化に依存し、依存関係噴射を通じて実装されます。

システムが再起動した後、UnixSocketの権限を自動的に設定する方法。システムが再起動するたびに、UnixSocketの許可を変更するために次のコマンドを実行する必要があります:sudo ...

phpstormでCLIモードをデバッグする方法は? PHPStormで開発するときは、PHPをコマンドラインインターフェイス(CLI)モードでデバッグする必要がある場合があります。

静的結合(静的::) PHPで後期静的結合(LSB)を実装し、クラスを定義するのではなく、静的コンテキストで呼び出しクラスを参照できるようにします。 1)解析プロセスは実行時に実行されます。2)継承関係のコールクラスを検索します。3)パフォーマンスオーバーヘッドをもたらす可能性があります。

PHP開発でPHPのCurlライブラリを使用してJSONデータを送信すると、外部APIと対話する必要があることがよくあります。一般的な方法の1つは、Curlライブラリを使用して投稿を送信することです。
