に質問検索_PHP中国語ウェブサイト

コミュニティ

学ぶ

ツールライブラリ

AIツール

レジャー

日本語

人気の検索：
PHP
MySQL
jquery
HTML
CSS

JavaScript - xss の脆弱性問題

フロントエンドのxss脆弱性にどう対処すればよいかお聞きしたいのですが？

PHPz 2017-05-16 13:08:53

PHPのバージョンをアップグレードせずにPHPの脆弱性を修正する方法

[1] PHP 'xml_utf8_encode' 関数の整数オーバーフローの脆弱性 (CVE-2016-4344) [2] PHP 'php_filter_encode_url' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) [3] PHP 'str_pad' 関数の整数オーバーフローの脆弱性 (CVE-2016-4345) 2016-4346）など

九夜 2017-09-06 17:33:44

JavaScript コードの脆弱性修正: 知っておくべき重要な手順

私は最強の JS ユーザーではありませんが、JS ユーザーとしては必要なので、Apache と PHP で動作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります: if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike を使用してシステムの潜在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。誰か修正を手伝ってくれませんか?私

P粉463418483 2023-09-20 14:49:09

AppScan はシステムの脆弱性をスキャンし、クロスサイトのリクエストフォージェリを検出します

リスク: セッションと Cookie が盗まれたり、操作されたりする可能性があり、正規ユーザーになりすますために使用される可能性があります。これにより、ハッカーがユーザー記録を表示または変更し、そのユーザーとしてトランザクションを実行できるようになります。原因: アプリケーションが使用している認証方法が不十分です。固定値: 認証「Referer」ヘッダー値、および送信されたフォームごとに 1 回限りの nonce 推論を使用する: テスト応答が元の応答と同一であるため、テスト結果は脆弱性を示しているように見えます。これは、クロスサイトリクエストフォージェリを示しています。仮想の「Ref...

老文仔 2018-11-15 17:41:11

Java - Apache Tomcat のセキュリティ制限バイパスの脆弱性 (CVE-2016-8735)

Tomcat パッチのようにパッチを適用する方法

迷茫 2017-05-17 10:03:10

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07

サーバー - Centos に安全にパッチを適用するにはどうすればよいですか?

セキュリティベンダーは多くのシステムの脆弱性をスキャンしており、システムセキュリティは高リスクに分類されています。既存の Web サイトやデータベースの通常のビジネスに影響を与えずに Centos システムにパッチをインストールする方法を教えてください。何か良いツールはありますか？

为情所困 2017-05-16 13:18:30

XLSX パッケージの脆弱性が見つかりましたが、利用可能な更新パッケージはありません

jsコードでxls xを使用しています。昨年から大活躍です。今日、問題が発生し始め、ビルドが失敗しました。原因: $yarnaudit:yarnaudit v1.22.19┌───────────── ─────────────│moderate:PrototypePollutioninsheetJSっていつ─────

P粉221046425 2024-01-21 16:14:05

RBAC許可機能の動画欠落について

RBAC コースでは、ロールと権限データのシミュレーションに関する次のビデオは利用できなくなりました。これは直接権限の脆弱性分析に関するものです。このビデオが見つからない場合、料金を支払う必要がありますか?

迟小帅 2020-01-10 16:18:53

「npm install -g @vue/cli」と入力すると、npm に警告とエラーが表示されます

npminstall -g@vue/cli と入力すると、変更された 851 個のパッケージ、2m64 個のパッケージ内の監査済み 852 個のパッケージが資金提供を求めており、すべての問題 (重大な変更を含む) に対処するために 4 つの脆弱性 (2 つは中度、2 つは高度) を実行し、npmauditfix --force を実行します。

P粉242535777 2024-03-19 21:33:12

ヘルプ！助けてください

Web サイトは 10 年間運営されており、コードは 10 年前のものです。現在、最もオリジナルのバージョンは PHP5 であり、最新バージョンの PHP にアップグレードする必要があります。アップグレードプロセス中に問題が発生する可能性がある場合は、それらを大まかに説明する必要があります。 Web サイトが PHP をアップグレードしない場合、どのような脆弱性が発生する可能性がありますか?それらをリストアップするのを手伝っていただけますか? ありがとうございます

Simple. 2019-12-19 15:41:30

discuz プラグインに問題があります。マスターが来て、何をすべきかを確認してもらいました。私は初心者です。

Application Center: SQL インジェクションの脆弱性を回避する原則は、データベースに入力する前にすべてのデータをフィルターする必要があることです。たとえば、intval() は数値 ID に対して実行され、dadslashes()daddslashes()intval() は文字列データに対して実行されます。私のプラグインにはデータベースクエリが 1 つだけあり、他のポスト get などはありません。

°执着. 2018-12-26 17:08:23

mysql - SQLエラーの原因は何ですか?

メンテナンス中の古いシステムで、orderBy に基づく SQL インジェクションの脆弱性を発見しました。検証します。最初にこの SQL インジェクションを実行したところ、問題はありませんでした {code...} しかし、この SQL を update ステートメントで実行すると、、エラーが発生しました: { コード...} エラー {コード...} 彼に upd を実行させるにはどうすればよいですか...

黄舟 2017-05-18 10:47:26

Linux 固有のバージョンをバージョン 7.0 以降に切り替えるにはどうすればよいですか?

現在ダウンロードされている Linux 特別インストールバージョンのバージョンはわずかです。バージョン 7.0 以降に切り替えるにはどうすればよいですか? 現在バージョン 5.4 を使用していますが、スキャンされた脆弱性が多すぎます。関連するソリューションを使用するには、より高いバージョンにアップグレードする必要があります。、

phpcn_u78943 2017-12-20 11:05:07

javascript - HTML ページで js を使用してインターフェイスを直接呼び出すことはできますか?

その会社は Java インターフェイスを備えたショッピングモールの Web サイトを構築していますが、私の友人は HTML しか知らず、バックエンド言語を知りません。実現可能性の観点から言えば、インターフェースを使用せず、バックエンド言語を使用せずに、モールのすべてのページがドメインをまたがって js を使用するようなプロジェクトは完了できますか?

巴扎黑 2017-05-16 13:10:19

PHPのセキュリティホールをインストールする方法

PHP はサーバー側で実行されるスクリプト言語です。 PHP にはセキュリティ上の脆弱性があり、攻撃者が FPM を通じて PHP のアクセス制限をバイパスしてデータを読み取ったり変更したりすることができます。 https://bugs.php.net/bug.php?id=81026PHPは常に機能の実装方法を研究しており、セキュリティ面は無視されてきました。リンクに示されているように、Windows で PATCH をインストールする方法をすべての PHP マスターに質問していただけますか?指導記事はありますか？

亮 2022-06-15 14:57:21

Web サイトがハッキングされました。datebase.php の内容を暗号化する方法を教えてください。

Web サイトのランサムウェア攻撃は一般的な攻撃であるはずです。開発中の Web サイトであり、ログインしていたのは 2 人だけだったためです。ログを確認すると、攻撃者は数回攻撃を行っただけで、その後侵入してデータベースを削除し、置き換えました。身代金情報付き。ハッカーのコードは PHP の脆弱性を悪用し、datebase.php のデータベース情報を取得したはずですが、データベースがリモート IP を制限していなかったためにハッキングされました。問題は datebase.php にあり、これが暗号化されている場合、ハッカーはおそらく復号化するのが面倒なので、その方法を知っている専門家に尋ねま...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42

Vue 2 (またはその他のフロントエンドフレームワーク) は、サポート終了 (EOL) 後も持続的に (安全に) 使用できますか?

Vue をスタンドアロン SPA として使用する場合、2023 年 12 月の EOL 以降に重大な「脆弱性」が発見されることはありません。私は ExpressRESTAPI バックエンドを備えたスタンドアロンフロントエンド SPA として Vue を使用していますが、ほぼすべての「リスク」はバックエンドにあるため、フロントエンドが正しく構成されていれば (環境変数などを使用して)、Vue2.7 になると思います。～ 2030 この年はまだ生産可能ですか? 2030年まで使用すべきかどうかは別の問題だ。ビジネス上、法的上、個人的な理由から Vue3.x にアップグレードしません。ほとんどの...

P粉973899567 2024-03-28 17:35:43

会社名登録フォーム

参考までに、コーディングは初心者で、独学で学びました。新しい SQL テーブルを作成するために使用するサインアップフォームがあります。入力した会社名は、ログインするたびに作成される新しいテーブルの名前になります。テーブル名変数の脆弱性を除いて、すべてが正常に動作しています。 PHPとMySQLを使用しています。当初、会社名に 2 つの単語の間にスペースがあると問題が発生しましたが、str_replace を使用して修正しました。多くのテストを行った結果、会社名を「out」に入れるとコードが壊れることがわかりました。次のエラーメッセージが表示されます:「致命的なエラー: できません

P粉904191507 2023-09-05 19:05:36

リモートウェアハウスを git に追加した後、プッシュできません

Alibaba Cloud ECS (CentOS7) を持っており、そこにプロジェクトを配置する必要がありますが、github を経由したくありません。リモートウェアハウスをローカル git ウェアハウスに直接追加して、ECS に直接プッシュしたいと考えています。。まず ECS にプロジェクトディレクトリを作成し、ウェアハウスを初期化します。 $ git init added the Remote...

漂亮男人 2017-05-02 09:28:02