に質問検索_PHP中国語ウェブサイト

コミュニティ

学ぶ

ツールライブラリ

AIツール

レジャー

日本語

人気の検索：
PHP
MySQL
jquery
HTML
CSS

XSS攻撃の防止について、ユーザー入力時のHTMLエンコードは？ページ出力時のHTMLエンコードは？どの解決策がより良いでしょうか?

質問: XSS 攻撃の防止に関して、ユーザー入力時に HTML エンコードを実行する必要がありますか?ページ出力時のHTMLエンコードは？どの解決策がより良いでしょうか? 個人的には、入力時にエンコードしたほうが出力内容のページ数が多くなり、毎回エンコードする際に見落としやすいので便利な気がしますが、実際のアプリケーションでは出力が...

天蓬老师 2017-05-16 12:03:00

Java プログラムでの SQL インジェクション攻撃の防止

データベーステーブルを更新するには、Java プログラムにステートメントを追加する必要があります: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";これは SQL インジェクション経由で悪用される可能性があると聞きました。例: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17

nginx - さまざまな IP から PHP への数千万のリクエスト、これは CC 攻撃ですか?それを防ぐにはどうすればよいでしょうか？

前述したように、静的ファイルには正常にアクセスできますが、PHP は応答しません。nginx ログを見ると、同じ PHP URL が大量にリクエストされており、現在 5 つのロードバランサーが毎日数百万のリクエストを処理しています。、IP アドレスが異なります。現時点では、要求された URL は nginx 設定で手動でのみブロックできますが、攻撃...

世界只因有你 2017-05-16 17:16:21

redis - PHP は、複数のプロセスが同じリソースを同時に操作することをどのようにして防止しますか?

PHP は、複数のプロセスが同時に同じリソースを操作することをどのようにして防止しますか? たとえば、ショッピングモールのフラッシュセール商品などです。ストックロック？過剰在庫を避ける原則は何ですか?

滿天的星座 2017-05-16 13:18:57

ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にする方法は?

たとえば、ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にするにはどうすればよいでしょうか?特定の悪意のあるスキャン攻撃を防ぐため。

伊谢尔伦 2017-05-16 17:25:55

PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01

Web サイトがハッキングされました。datebase.php の内容を暗号化する方法を教えてください。

Web サイトのランサムウェア攻撃は一般的な攻撃であるはずです。開発中の Web サイトであり、ログインしていたのは 2 人だけだったためです。ログを確認すると、攻撃者は数回攻撃を行っただけで、その後侵入してデータベースを削除し、置き換えました。身代金情報付き。ハッカーのコードは PHP の脆弱性を悪用し、datebase.php のデータベース情報を取得したはずですが、データベースがリモート IP を制限していなかったためにハッキングされました。問題は datebase.php にあり、これが暗号化されている場合、ハッカーはおそらく復号化するのが面倒なので、その方法を知っている専門家に尋ねま...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42

Django の LIKE 操作。

Django の Python を介してクエリを送信しようとしていますが、SQL インジェクション攻撃も防止しようとしています。誰かがメッセージングがどのように機能するかを説明できますか?そして、「SELECT * FROM admin WHERE name LIKE '%myTitle%'」のような LIKE クエリを実行する方法。このようなクエリの構成は簡単で、次のようにカーソルステートメントを実行します。「SELECT * FROM admin WHERE na

P粉425119739 2023-08-02 15:55:17

ビデオ盗難防止について

PHP 中国語 Web サイトのビデオ盗難防止機能を実装するにはどうすればよいですか?

KAKA 2017-09-20 15:07:40

php - Web サイトが攻撃され、毎日さらに多くの会員データが公開されます。

ここ数日で、私たちの Web サイトに突然多くのメンバーがいることがわかりました。これらのメンバーはすべて同様ですが、バックエンドのパスワードを変更した後でもメンバーを追加できます。バックエンド操作ログの情報。バックグラウンドで追加できるフィールドに会社のフィールドがないので、何なのか不明です…。

高洛峰 2017-05-16 13:04:56

php - サードパーティの QQ ログインに関する CSRF

サードパーティのログインを行っているときに問題が発生しました。CSRF 攻撃を防ぎたかったのです。次に、次のようなコードを追加しました。その後、コールバック関数で $_GET['state'] ができることがわかりました。取得したのですが、$stateがNULLで、保存されていないのかと思ったら…

滿天的星座 2017-05-27 17:43:43

php - 保護対策のない Web サイトの場合、大量のユーザーを登録するとデータベースがクラッシュする可能性がありますか?

1. この攻撃方法は実行可能ですか? 2.PHPを実装するにはどうすればよいですか?相手のフォームに登録データをどのように入力し、ランダム登録をループで実装するにはどうすればよいですか？

巴扎黑 2017-06-23 09:11:23

PHPのセキュリティホールをインストールする方法

PHP はサーバー側で実行されるスクリプト言語です。 PHP にはセキュリティ上の脆弱性があり、攻撃者が FPM を通じて PHP のアクセス制限をバイパスしてデータを読み取ったり変更したりすることができます。 https://bugs.php.net/bug.php?id=81026PHPは常に機能の実装方法を研究しており、セキュリティ面は無視されてきました。リンクに示されているように、Windows で PATCH をインストールする方法をすべての PHP マスターに質問していただけますか?指導記事はありますか？

亮 2022-06-15 14:57:21

Web サイトのプログラムがトロイの木馬 [<?php eval($_POST[1]);?> ok] に侵入されました。メカニズムの解明にご協力ください。

この Web サイトは最近ハッカーによる頻繁な攻撃を受けており、できるだけ早く抜け穴を見つけて懸念を解決できるよう、考え方を明確にするために PHP の専門家の協力を求めています。このインシデントは次のように説明されています。 1. Web サイトは、デフォルトバージョンの PHPCMS_V9_5.20 を使用して構築されました。 2. すべてのファイルは、最初は完全にオープンなアクセス許可でサーバーのルートディレクトリに保存されます。 ...

伊谢尔伦 2017-06-26 10:48:58

指定したアプリを開く

インターネット上で赤い URL を防止する Web サイトを見つけました。携帯電話でこのページにアクセスするときに、このページを開くブラウザを指定する方法を知りたいです。携帯電話の QQ でそのリンクをクリックすると、自動的に UC が開きます私の携帯電話のブラウザを使用してアクセスします。UC ブラウザがない場合、携帯電話に付属のブラウザが自動的に開きます。どうやってこれを行うのですか?アクセスのためにブラウザ APP を起動するにはどうすればよいですか? PHP または JS で実装されていますか?

按键盘手指磨破皮 2017-10-12 18:24:53

リモートウェアハウスを git に追加した後、プッシュできません

Alibaba Cloud ECS (CentOS7) を持っており、そこにプロジェクトを配置する必要がありますが、github を経由したくありません。リモートウェアハウスをローカル git ウェアハウスに直接追加して、ECS に直接プッシュしたいと考えています。。まず ECS にプロジェクトディレクトリを作成し、ウェアハウスを初期化します。 $ git init added the Remote...

漂亮男人 2017-05-02 09:28:02

Objective-C のブロックと Swift のクロージャの違いは何ですか?

ブロックはOCのクロージャです。Swiftのクロージャとの違いは何ですか?

怪我咯 2017-05-02 09:28:03

github - git は特定のサフィックスを除くすべてのファイルを無視できますか

タイトルの通り、ignoreの補語に相当するのでしょうか？

PHPz 2017-05-02 09:28:04

object-c - この cas ファイルを偶然見ましたか?これはどのように書かれているか聞いてもいいでしょうか？

(www.sf.gg) は、中国を代表する開発者テクノロジーコミュニティです。私たちは、プログラミング愛好家に純粋で高品質な技術交流プラットフォームを提供し、開発者と一緒に学び、コミュニケーションし、成長し、開発者の時代を作りたいと考えています。

巴扎黑 2017-05-02 09:28:04

bash での git 完了エラー

新しくインストールした Debian Bash で、sudo apt-get install git を使用してインストールした後、git の完了が異常に表示されます。 {code...} 部分は git revert と同様に通常のものです。ただし、補完項目が git a^[[m^[[Kdd であるため、git add などの大きな部分は正常に使用できません。お願いします...

阿神 2017-05-02 09:28:05