に質問検索_PHP中国語ウェブサイト

コミュニティ学ぶツールライブラリレジャー

日本語

人気の検索：
PHP
MySQL
jquery
HTML
CSS

PHPのバージョンをアップグレードせずにPHPの脆弱性を修正する方法

[1] PHP 'xml_utf8_encode' 関数の整数オーバーフローの脆弱性 (CVE-2016-4344) [2] PHP 'php_filter_encode_url' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) [3] PHP 'str_pad' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) 2016-4346）など

九夜 2017-09-06 17:33:44

AppScan はシステムの脆弱性をスキャンし、クロスサイトのリクエストフォージェリを検出します

リスク: セッションと Cookie が盗まれたり、操作されたりする可能性があり、正規ユーザーになりすますために使用される可能性があります。これにより、ハッカーがユーザー記録を表示または変更し、そのユーザーとしてトランザクションを実行できるようになります。原因: アプリケーションが使用している認証方法が不十分です。固定値: 認証「Referer」ヘッダー値、および送信されたフォームごとに 1 回限りの nonce 推論を使用する: テスト応答が元の応答と同一であるため、テスト結果は脆弱性を示しているように見えます。これは、クロスサイトリクエストフォージェリを示しています。仮想の「Ref...

老文仔 2018-11-15 17:41:11

JavaScript コードの脆弱性修正: 知っておくべき重要な手順

私は最強の JS ユーザーではありませんが、JS ユーザーとしては必要なので、Apache と PHP で動作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります: if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike を使用してシステムの潜在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。誰か修正を手伝ってくれませんか?私

P粉463418483 2023-09-20 14:49:09

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07

Java - Apache Tomcat のセキュリティ制限バイパスの脆弱性 (CVE-2016-8735)

Tomcat パッチのようにパッチを適用する方法

迷茫 2017-05-17 10:03:10

mysql - SQLエラーの原因は何ですか?

メンテナンス中の古いシステムで、orderBy に基づく SQL インジェクションの脆弱性を発見しました。検証します。最初にこの SQL インジェクションを実行したところ、問題はありませんでした {code...} しかし、この SQL を update ステートメントで実行すると、、エラーが発生しました: { コード...} エラー {コード...} 彼に upd を実行させるにはどうすればよいですか...

黄舟 2017-05-18 10:47:26

RBAC許可機能の動画欠落について

RBAC コースでは、ロールと権限データのシミュレーションに関する次のビデオは利用できなくなりました。これは直接権限の脆弱性分析に関するものです。このビデオが見つからない場合、料金を支払う必要がありますか?

迟小帅 2020-01-10 16:18:53

サーバー - Centos に安全にパッチを適用するにはどうすればよいですか?

セキュリティベンダーは多くのシステムの脆弱性をスキャンしており、システムセキュリティは高リスクに分類されています。既存の Web サイトやデータベースの通常のビジネスに影響を与えずに Centos システムにパッチをインストールする方法を教えてください。何か良いツールはありますか？

为情所困 2017-05-16 13:18:30

「npm install -g @vue/cli」と入力すると、npm に警告とエラーが表示されます

npminstall -g@vue/cli と入力すると、変更された 851 個のパッケージ、2m64 個のパッケージ内の監査済み 852 個のパッケージが資金提供を求めており、すべての問題 (重大な変更を含む) に対処するために 4 つの脆弱性 (2 つは中度、2 つは高度) を実行し、npmauditfix --force を実行します。

P粉242535777 2024-03-19 21:33:12

discuz プラグインに問題があります。マスターが来て、何をすべきかを確認してもらいました。私は初心者です。

Application Center: SQL インジェクションの脆弱性を回避する原則は、データベースに入力する前にすべてのデータをフィルターする必要があることです。たとえば、intval() は数値 ID に対して実行され、dadslashes()daddslashes()intval() は文字列データに対して実行されます。私のプラグインにはデータベースクエリが 1 つだけあり、他のポスト get などはありません。

°执着. 2018-12-26 17:08:23

PHP には、特定のクラスのメンバーがプロジェクトフォルダー内の他のファイルで呼び出されているかどうかをすぐに確認できる IDE はありますか?

RT、現在 PHP プロジェクトのコード監査を行っており、脆弱なメソッドを見つけましたが、このメソッドが他のすべてのファイルのどこで呼び出されているか、またこのメソッドを呼び出すためのパラメータが渡されている場所をすぐに確認するにはどうすればよいですか?このようなツールがあればもっと便利になるのですが、お勧めを教えてください。

淡淡烟草味 2017-05-27 17:41:57

Linux 固有のバージョンをバージョン 7.0 以降に切り替えるにはどうすればよいですか?

現在ダウンロードされている Linux 特別インストールバージョンのバージョンはわずかです。バージョン 7.0 以降に切り替えるにはどうすればよいですか? 現在バージョン 5.4 を使用していますが、スキャンされた脆弱性が多すぎます。関連するソリューションを使用するには、より高いバージョンにアップグレードする必要があります。、

phpcn_u78943 2017-12-20 11:05:07

ヘルプ！助けてください

Web サイトは 10 年間運営されており、コードは 10 年前のものです。現在、最もオリジナルのバージョンは PHP5 であり、最新バージョンの PHP にアップグレードする必要があります。アップグレードプロセス中に問題が発生する可能性がある場合は、それらを大まかに説明する必要があります。 Web サイトが PHP をアップグレードしない場合、どのような脆弱性が発生する可能性がありますか?それらをリストアップするのを手伝っていただけますか? ありがとうございます

Simple. 2019-12-19 15:41:30

javascript - Little Red Book の 152 ページにある hasPrototypeProperty(object,name) は間違っていますか?

{コード...} Red Book P152 には、この関数は属性がプロトタイプまたはインスタンスにあるかどうかを検出できると記載されています。{コード...} ただし、特定の属性がプロトタイプまたはインスタンスに存在しない場合も検出されます。 falseを返します。

迷茫 2017-06-26 10:57:58

vimファイルタイプ検出エラー

vim はファイルタイプの検出をオン (「filetype on」) にし、vi の互換性をオフ (set nocompatibility) にします。ドキュメントによると: 詳細: 「:filetype on」コマンドは次のファイルの 1 つをロードします:Mac $VIMRUNTIME:filetype.vimUnix $VIMR..

phpcn_u1582 2017-05-16 16:42:11

PHPのセキュリティホールをインストールする方法

PHP はサーバー側で実行されるスクリプト言語です。 PHP にはセキュリティ上の脆弱性があり、攻撃者が FPM を通じて PHP のアクセス制限をバイパスしてデータを読み取ったり変更したりすることができます。 https://bugs.php.net/bug.php?id=81026PHPは常に機能の実装方法を研究しており、セキュリティ面は無視されてきました。リンクに示されているように、Windows で PATCH をインストールする方法をすべての PHP マスターに質問していただけますか?指導記事はありますか？

亮 2022-06-15 14:57:21

XLSX パッケージの脆弱性が見つかりましたが、利用可能な更新パッケージはありません

jsコードでxls xを使用しています。昨年から大活躍です。今日、問題が発生し始め、ビルドが失敗しました。原因: $yarnaudit:yarnaudit v1.22.19┌───────────── ─────────────│moderate:PrototypePollutioninsheetJSっていつ─────

P粉221046425 2024-01-21 16:14:05

Vue 2 (またはその他のフロントエンドフレームワーク) は、サポート終了 (EOL) 後も持続的に (安全に) 使用できますか?

Vue をスタンドアロン SPA として使用する場合、2023 年 12 月の EOL 以降に重大な「脆弱性」が発見されることはありません。私は ExpressRESTAPI バックエンドを備えたスタンドアロンフロントエンド SPA として Vue を使用していますが、ほぼすべての「リスク」はバックエンドにあるため、フロントエンドが正しく構成されていれば (環境変数などを使用して)、Vue2.7 になると思います。～ 2030 この年はまだ生産可能ですか? 2030年まで使用すべきかどうかは別の問題だ。ビジネス上、法的上、個人的な理由から Vue3.x にアップグレードしません。ほとんどの...

P粉973899567 2024-03-28 17:35:43

Javaやscalaの正規表現の簡略化問題

文字列が、アンダースコアで接続された 6 つの 8 桁の 16 進数であるかどうかを検出する必要があります。例: "1234567F_1234567F_1234567F_1234567F_1234567F_1234567F" 私は、次のように通常の一致を自分で書きました: {コード...} この規則性は一致できます...

学习ing 2017-06-12 09:25:26

これの書き方を教えてください

18 桁の ID 番号を検証し、ID 所有者の性別を決定します。ID 番号の規則は、次のとおりです: ① 最初の 17 桁がすべて数字で構成され、最後の 1 桁が数字または文字「X」であること。文字 ch が数字になる場合: ch>= '0' && ch<='9'; ② 17 桁目が奇数の場合は性別が男性、偶数の場合は性別が女性であることを意味します。入力: キーボードから 18 桁の ID 番号を入力し、文字配列カードに保存します。出力: ホストの性別。

彦骐 2021-04-28 14:39:06