PHPのバージョンをアップグレードせずにPHPの脆弱性を修正する方法

[1] PHP 'xml_utf8_encode' 関数の整数オーバーフローの脆弱性 (CVE-2016-4344) [2] PHP 'php_filter_encode_url' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) [3] PHP 'str_pad' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) 2016-4346）など

九夜 2017-09-06 17:33:44 0  1  1495

JavaScript コードの脆弱性修正: 知っておくべき重要な手順

私は最強の JS ユーザーではありませんが、JS ユーザーとしては必要なので、Apache と PHP で動作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります: if(dataX['var1']=='1.1'||dataX['var1']=='2.1')​​{window.location.href='<domain> '} XSStrike を使用してシステムの潜在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。誰か修正を手伝ってくれませんか?私

P粉463418483 2023-09-20 14:49:09 0  4  782

AppScan はシステムの脆弱性をスキャンし、クロスサイトのリクエスト フォージェリを検出します

リスク: セッションと Cookie が盗まれたり、操作されたりする可能性があり、正規ユーザーになりすますために使用される可能性があります。これにより、ハッカーがユーザー記録を表示または変更し、そのユーザーとしてトランザクションを実行できるようになります。 原因: アプリケーションが使用している認証方法が不十分です。 固定値: 認証「Referer」ヘッダー値、および送信されたフォームごとに 1 回限りの nonce 推論を使用する: テスト応答が元の応答と同一であるため、テスト結果は脆弱性を示しているように見えます。これは、クロスサイト リクエスト フォージェリを示しています。仮想の「Ref...

老文仔 2018-11-15 17:41:11 0  0  2990

php - あなたの Phalcon バージョンは開発者ツールと互換性がありません

エラー: お使いの Phalcon のバージョンは開発者ツールと互換性がありません。最新のものを次の場所からダウンロードしてください: https://falconphp.com/download

给我你的怀抱 2017-06-23 09:11:49 0  2  2142

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1936

mysql - SQLエラーの原因は何ですか?

メンテナンス中の古いシステムで、orderBy に基づく SQL インジェクションの脆弱性を発見しました。検証します。最初にこの SQL インジェクションを実行したところ、問題はありませんでした {code...} しかし、この SQL を update ステートメントで実行すると、 、エラーが発生しました: { コード...} エラー {コード...} 彼に upd を実行させるにはどうすればよいですか...

黄舟 2017-05-18 10:47:26 0  1  892

Java - Apache Tomcat のセキュリティ制限バイパスの脆弱性 (CVE-2016-8735)

Tomcat パッチのようにパッチを適用する方法

迷茫 2017-05-17 10:03:10 0  1  1302

MVC開発フレームワークにおいて、ユーザーが入力した内容の正当性チェックを提出する際、cで完了するのかmで完了するのか？

現在、誰もが MVC 開発フレームワークを使用しているとき、ユーザーのフロントエンドでユーザーが入力したテキストの正当性をチェックするとき、ユーザーがサブミットするとき、これは C 層で処理すべきでしょうか、それとも M 層で処理すべきでしょうか。

phpcn_u1582 2017-05-16 17:06:31 0  13  1125

ヘルプ！助けてください

Web サイトは 10 年間運営されており、コードは 10 年前のものです。現在、最もオリジナルのバージョンは PHP5 であり、最新バージョンの PHP にアップグレードする必要があります。アップグレード プロセス中に問題が発生する可能性がある場合は、それらを大まかに説明する必要があります。 Web サイトが PHP をアップグレードしない場合、どのような脆弱性が発生する可能性がありますか?それらをリストアップするのを手伝っていただけますか? ありがとうございます

Simple. 2019-12-19 15:41:30 0  2  1061

RBAC許可機能の動画欠落について

RBAC コースでは、ロールと権限データのシミュレーションに関する次のビデオは利用できなくなりました。これは直接権限の脆弱性分析に関するものです。このビデオが見つからない場合、料金を支払う必要がありますか?

迟小帅 2020-01-10 16:18:53 0  0  1092

サーバー - Centos に安全にパッチを適用するにはどうすればよいですか?

セキュリティ ベンダーは多くのシステムの脆弱性をスキャンしており、システム セキュリティは高リスクに分類されています。既存の Web サイトやデータベースの通常のビジネスに影響を与えずに Centos システムにパッチをインストールする方法を教えてください。何か良いツールはありますか？

为情所困 2017-05-16 13:18:30 0  1  972

「npm install -g @vue/cli」と入力すると、npm に警告とエラーが表示されます

npminstall -g@vue/cli と入力すると、変更された 851 個のパッケージ、2m64 個のパッケージ内の監査済み 852 個のパッケージが資金提供を求めており、すべての問題 (重大な変更を含む) に対処するために 4 つの脆弱性 (2 つは中度、2 つは高度) を実行し、npmauditfix --force を実行します。

P粉242535777 2024-03-19 21:33:12 0  2  547

discuz プラグインに問題があります。マスターが来て、何をすべきかを確認してもらいました。私は初心者です。

Application Center: SQL インジェクションの脆弱性を回避する原則は、データベースに入力する前にすべてのデータをフィルターする必要があることです。たとえば、intval() は数値 ID に対して実行され、dadslashes()daddslashes()intval() は文字列データに対して実行されます。私のプラグインにはデータベース クエリが 1 つだけあり、他のポスト get などはありません。

°执着. 2018-12-26 17:08:23 0  0  828

Linux 固有のバージョンをバージョン 7.0 以降に切り替えるにはどうすればよいですか?

現在ダウンロードされている Linux 特別インストール バージョンのバージョンはわずかです。バージョン 7.0 以降に切り替えるにはどうすればよいですか? 現在バージョン 5.4 を使用していますが、スキャンされた脆弱性が多すぎます。関連するソリューションを使用するには、より高いバージョンにアップグレードする必要があります。 、

phpcn_u78943 2017-12-20 11:05:07 0  2  1015

JavaScript - 互換性 WeChat パブリック アカウントの開発

WeChat パブリック アカウントの開発 IOS システムでは、clipboard.js プラグインのコピーが機能しないのはなぜですか? 解決方法は?説明していただけますか、ありがとう

世界只因有你 2017-06-12 09:31:05 0  1  1061

Vue 2 (またはその他のフロントエンド フレームワーク) は、サポート終了 (EOL) 後も持続的に (安全に) 使用できますか?

Vue をスタンドアロン SPA として使用する場合、2023 年 12 月の EOL 以降に重大な「脆弱性」が発見されることはありません。私は ExpressRESTAPI バックエンドを備えたスタンドアロン フロントエンド SPA として Vue を使用していますが、ほぼすべての「リスク」はバックエンドにあるため、フロントエンドが正しく構成されていれば (環境変数などを使用して)、Vue2.7 になると思います。 ～ 2030 この年はまだ生産可能ですか? 2030年まで使用すべきかどうかは別の問題だ。ビジネス上、法的上、個人的な理由から Vue3.x にアップグレードしません。ほとんどの...

P粉973899567 2024-03-28 17:35:43 0  1  516

Web サイトがハッキングされました。datebase.php の内容を暗号化する方法を教えてください。

Web サイトのランサムウェア攻撃は一般的な攻撃であるはずです。開発中の Web サイトであり、ログインしていたのは 2 人だけだったためです。ログを確認すると、攻撃者は数回攻撃を行っただけで、その後侵入してデータベースを削除し、置き換えました。身代金情報付き。ハッカーのコードは PHP の脆弱性を悪用し、datebase.php のデータベース情報を取得したはずですが、データベースがリモート IP を制限していなかったためにハッキングされました。問題は datebase.php にあり、これが暗号化されている場合、ハッカーはおそらく復号化するのが面倒なので、その方法を知っている専門家に尋ねま...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1241

開発者の関与が最も多いビデオ ゲームを見つける方法 (SQL クエリを使用)

ビデオゲーム、開発者、ワークソンという 3 つのテーブルがあるとします。ビデオゲーム テーブルには次の属性があります: ビデオゲーム ID (主キー) タイトル 年 ジャンル 次に開発者テーブルには次があります: 開発者 ID (主キー) 名前 性別 次にワークソン テーブルには次があります: ビデオゲーム ID (主キーと外部キー) 開発者 ID (主キーと外部キー) 私のコード試行: SELECTMAX

P粉768045522 2023-09-04 16:18:24 0  1  586

React Native でバックエンドにデータを渡す方法

IOS 用のバーコード スキャナ アプリを開発しようとしています。バーコードからデータを読み取ることができるスキャナを作成できましたが、データを読み取るだけでなく、データをデータベースに保存することもしたいので、いくつかのソースを調べました。反対側のコードは私のコードです。 Scanner.js これは、バーコードからデータを読み取ることができるスキャナー ソースです。 importReact,{useState,useEffect,Component,onMount}from'react';import{Text,TextIn

P粉878542459 2024-03-29 09:26:34 0  1  402

会社名登録フォーム

参考までに、コーディングは初心者で、独学で学びました。新しい SQL テーブルを作成するために使用するサインアップ フォームがあります。入力した会社名は、ログインするたびに作成される新しいテーブルの名前になります。テーブル名変数の脆弱性を除いて、すべてが正常に動作しています。 PHPとMySQLを使用しています。当初、会社名に 2 つの単語の間にスペースがあると問題が発生しましたが、str_replace を使用して修正しました。多くのテストを行った結果、会社名を「out」に入れるとコードが壊れることがわかりました。次のエラー メッセージが表示されます:「致命的なエラー: できません

P粉904191507 2023-09-05 19:05:36 0  1  617