PHPのバージョンをアップグレードせずにPHPの脆弱性を修正する方法

[1] PHP 'xml_utf8_encode' 関数の整数オーバーフローの脆弱性 (CVE-2016-4344) [2] PHP 'php_filter_encode_url' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) [3] PHP 'str_pad' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) 2016-4346）など

九夜 2017-09-06 17:33:44 0  1  1448

JavaScript コードの脆弱性修正: 知っておくべき重要な手順

私は最強の JS ユーザーではありませんが、JS ユーザーとしては必要なので、Apache と PHP で動作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります: if(dataX['var1']=='1.1'||dataX['var1']=='2.1')​​{window.location.href='<domain> '} XSStrike を使用してシステムの潜在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。誰か修正を手伝ってくれませんか?私

P粉463418483 2023-09-20 14:49:09 0  4  733

AppScan はシステムの脆弱性をスキャンし、クロスサイトのリクエスト フォージェリを検出します

リスク: セッションと Cookie が盗まれたり、操作されたりする可能性があり、正規ユーザーになりすますために使用される可能性があります。これにより、ハッカーがユーザー記録を表示または変更し、そのユーザーとしてトランザクションを実行できるようになります。 原因: アプリケーションが使用している認証方法が不十分です。 固定値: 認証「Referer」ヘッダー値、および送信されたフォームごとに 1 回限りの nonce 推論を使用する: テスト応答が元の応答と同一であるため、テスト結果は脆弱性を示しているように見えます。これは、クロスサイト リクエスト フォージェリを示しています。仮想の「Ref...

老文仔 2018-11-15 17:41:11 0  0  2959

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1878

Java - Apache Tomcat のセキュリティ制限バイパスの脆弱性 (CVE-2016-8735)

Tomcat パッチのようにパッチを適用する方法

迷茫 2017-05-17 10:03:10 0  1  1267

RBAC許可機能の動画欠落について

RBAC コースでは、ロールと権限データのシミュレーションに関する次のビデオは利用できなくなりました。これは直接権限の脆弱性分析に関するものです。このビデオが見つからない場合、料金を支払う必要がありますか?

迟小帅 2020-01-10 16:18:53 0  0  1079

サーバー - Centos に安全にパッチを適用するにはどうすればよいですか?

セキュリティ ベンダーは多くのシステムの脆弱性をスキャンしており、システム セキュリティは高リスクに分類されています。既存の Web サイトやデータベースの通常のビジネスに影響を与えずに Centos システムにパッチをインストールする方法を教えてください。何か良いツールはありますか？

为情所困 2017-05-16 13:18:30 0  1  914

「npm install -g @vue/cli」と入力すると、npm に警告とエラーが表示されます

npminstall -g@vue/cli と入力すると、変更された 851 個のパッケージ、2m64 個のパッケージ内の監査済み 852 個のパッケージが資金提供を求めており、すべての問題 (重大な変更を含む) に対処するために 4 つの脆弱性 (2 つは中度、2 つは高度) を実行し、npmauditfix --force を実行します。

P粉242535777 2024-03-19 21:33:12 0  2  504

MVC開発フレームワークにおいて、ユーザーが入力した内容の正当性チェックを提出する際、cで完了するのかmで完了するのか？

現在、誰もが MVC 開発フレームワークを使用しているとき、ユーザーのフロントエンドでユーザーが入力したテキストの正当性をチェックするとき、ユーザーがサブミットするとき、これは C 層で処理すべきでしょうか、それとも M 層で処理すべきでしょうか。

phpcn_u1582 2017-05-16 17:06:31 0  13  1080

discuz プラグインに問題があります。マスターが来て、何をすべきかを確認してもらいました。私は初心者です。

Application Center: SQL インジェクションの脆弱性を回避する原則は、データベースに入力する前にすべてのデータをフィルターする必要があることです。たとえば、intval() は数値 ID に対して実行され、dadslashes()daddslashes()intval() は文字列データに対して実行されます。私のプラグインにはデータベース クエリが 1 つだけあり、他のポスト get などはありません。

°执着. 2018-12-26 17:08:23 0  0  787

Linux 固有のバージョンをバージョン 7.0 以降に切り替えるにはどうすればよいですか?

現在ダウンロードされている Linux 特別インストール バージョンのバージョンはわずかです。バージョン 7.0 以降に切り替えるにはどうすればよいですか? 現在バージョン 5.4 を使用していますが、スキャンされた脆弱性が多すぎます。関連するソリューションを使用するには、より高いバージョンにアップグレードする必要があります。 、

phpcn_u78943 2017-12-20 11:05:07 0  2  964

mysql - SQLエラーの原因は何ですか?

メンテナンス中の古いシステムで、orderBy に基づく SQL インジェクションの脆弱性を発見しました。検証します。最初にこの SQL インジェクションを実行したところ、問題はありませんでした {code...} しかし、この SQL を update ステートメントで実行すると、 、エラーが発生しました: { コード...} エラー {コード...} 彼に upd を実行させるにはどうすればよいですか...

黄舟 2017-05-18 10:47:26 0  1  851

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  561

PHP での SQL インジェクションを防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉128563140 2023-08-31 18:10:38 0  2  596

PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01 0  2  530

SQL インジェクションから PHP を保護するにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクションに対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); これは、ユーザーが値のようなものを入力できるためです'); DROPTABLEtable

P粉909476457 2023-10-08 15:42:46 0  2  695

ヘルプ！助けてください

Web サイトは 10 年間運営されており、コードは 10 年前のものです。現在、最もオリジナルのバージョンは PHP5 であり、最新バージョンの PHP にアップグレードする必要があります。アップグレード プロセス中に問題が発生する可能性がある場合は、それらを大まかに説明する必要があります。 Web サイトが PHP をアップグレードしない場合、どのような脆弱性が発生する可能性がありますか?それらをリストアップするのを手伝っていただけますか? ありがとうございます

Simple. 2019-12-19 15:41:30 0  2  1020

XLSX パッケージの脆弱性が見つかりましたが、利用可能な更新パッケージはありません

jsコードでxls xを使用しています。昨年から大活躍です。今日、問題が発生し始め、ビルドが失敗しました。原因: $yarnaudit:yarnaudit v1.22.19┌───────────── ─────────────│moderate:PrototypePollutioninsheetJSっていつ─────

P粉221046425 2024-01-21 16:14:05 0  1  661

PHPのセキュリティホールをインストールする方法

PHP はサーバー側で実行されるスクリプト言語です。 PHP にはセキュリティ上の脆弱性があり、攻撃者が FPM を通じて PHP のアクセス制限をバイパスしてデータを読み取ったり変更したりすることができます。 https://bugs.php.net/bug.php?id=81026PHPは常に機能の実装方法を研究しており、セキュリティ面は無視されてきました。リンクに示されているように、Windows で PATCH をインストールする方法をすべての PHP マスターに質問していただけますか?指導記事はありますか？

亮 2022-06-15 14:57:21 0  0  1232

Vuetify v-select 属性タイプのチェックが失敗する

Vuetify3 で v-select を使用すると、次のエラーが頻繁に発生します: [Vue 警告]: 無効なプロップ: プロップ 'title' の型チェックに失敗しました。文字列|数値|ブール値が予期されましたが、オブジェクトが入力されました

P粉988025835 2023-09-04 15:59:13 0  1  528