laravel이 {!!content!!}를 사용할 때 XSS 공격을 방지하는 방법은 무엇입니까?

일반적으로 {{$article->title}}을 사용하는데 가끔 형식이 있기 때문에 {!!$article->body!!}가 필요하지만 이는 xss 공격으로 이어질 수 있으니 어떻게 해야 할까요? xss 공격을 방지하기 위해 처리합니까?

習慣沉默 2017-05-16 16:48:38 0  1  711

PHP에서 SQL 주입 공격을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입 공격에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");이는 사용자가 value');DROPTABLEta와 같은 것을 입력할 수 있기 때문입니다.

P粉939473759 2023-08-22 10:23:01 0  2  577

SQL 주입을 방지하는 방법

저는 초보자입니다. 초보자에게 SQL 주입을 방지하는 데 적합한 소프트웨어나 방법이 있는지 묻고 싶습니다. 표시된 페이지는 이전에 해킹된 적이 있는데, 상대방이 자신의 콘텐츠를 남겼습니다.

旎旎 2018-07-14 08:48:14 0  2  1298

javascript - 웹페이지 도난을 효과적으로 방지하는 방법은 무엇입니까?

마스터가 코드를 훔치는 것을 막을 수 없더라도 일반 사람과 초보자의 코드 훔치는 것을 어떻게 방지할 수 있습니까? 여러 가지 방법을 시도해 보았으나 인터넷에서 다운로드한 소프트웨어로도 웹 도둑을 막을 수는 없습니다~~

曾经蜡笔没有小新 2017-06-26 10:58:26 0  2  891

HTML/PHP를 사용하여 XSS를 방지하는 방법은 무엇입니까?

HTML과 PHP만 사용하여 XSS(교차 사이트 스크립팅)를 방지하는 방법은 무엇입니까? 이 주제에 대한 다른 게시물을 많이 보았지만 실제로 XSS를 방지하는 방법을 명확하고 간결하게 설명하는 게시물을 아직 찾지 못했습니다.

P粉696605833 2023-08-23 23:30:13 0  1  543

nginx - 사용자 에이전트를 사용하여 공격하는 방법에 대한 질문

오늘 회사 서버 nginx의 access.log에 아주 이상한 로그가 있다는 것을 우연히 발견했습니다. {code...} 가장 이상한 부분은 제가 검색한 스크립트인 http1.0 user-agent가 사용된다는 것입니다. 온라인에서 사용자 에이전트를 사용하여 공격하는 방법에 대한 정보를 찾지 못했다는 사실을 발견했습니다.

世界只因有你 2017-05-16 17:10:16 0  3  684

nginx가 도메인 간 크래킹을 방지하는 방법

방금 nginx에 접속하여 nginx를 역방향 프록시로 사용하여 http_header를 수정하여 도메인 간을 달성할 수 있다는 것을 배웠습니다. 이 기능이 너무 과하다고 느껴져서 여쭤보고 싶습니다. nginx가 서버 측에서 도메인 간 크래킹을 방지하는 방법이 있습니까?

PHPz 2017-05-16 17:08:39 0  1  539

로그인하지 않은 사람들의 직접 접근을 방지하기 위해 laravel5.4 프레임워크에서 미들웨어를 사용하는 방법을 알려주시겠습니까?

로그인하지 않은 사용자의 직접 접근을 방지하기 위해 laravel 프레임워크에서 미들웨어를 사용하는 방법

码农女汉子 2018-04-09 20:14:28 0  5  1249

헤더에서 nginx 버전 번호와 PHP 버전 번호를 숨기는 방법은 무엇입니까?

예를 들어 헤더에서 nginx 버전 번호와 PHP 버전 번호를 숨기는 방법은 무엇입니까? 특정 악성 검색 공격을 방지합니다.

伊谢尔伦 2017-05-16 17:25:55 0  2  761

mysql 최적화 - mysql에서 전체 테이블 업데이트를 방지하는 방법

MySQL에는 안전 모드가 있지만 비즈니스에서 여러 행의 레코드를 업데이트해야 하는 경우가 있는데 모든 테이블 필드가 업데이트되는 것을 방지하고 싶은 경우가 있습니다. 인터넷에서 트리거를 통해 전체 테이블 업데이트를 방지하는 것을 보았는데 어떻게 작성해야 할까요? ?

世界只因有你 2017-05-18 10:55:07 0  1  946

mysql - PHP가 PDO를 사용하지 않는 경우 SQL 문을 생성할 때 주입을 방지하는 방법은 무엇입니까?

PHP가 PDO를 사용하지 않는 경우 SQL 문을 구성할 때 주입을 방지하는 방법은 무엇입니까? 스프린트 형식 문자열을 제거할 수 있습니까?

三叔 2017-06-22 11:54:34 0  1  972

nginx - 서로 다른 IP에서 PHP에 대한 수천만 건의 요청, 이것이 CC 공격입니까? 그것을 예방하는 방법은 무엇입니까?

언급한 대로 정적 파일은 정상적으로 접근이 가능하지만, PHP가 응답하지 않습니다. nginx 로그를 보면 현재 5개의 로드 밸런서가 이를 처리하고 있습니다. 일이며 IP 주소가 다릅니다. 당분간은 nginx 구성에서 요청된 URL을 수동으로 차단할 수 밖에 없지만 공격은...

世界只因有你 2017-05-16 17:16:21 0  2  532

"재렌더링이 너무 많습니다. React는 무한 루프를 방지하기 위해 렌더링 수를 제한합니다."

저는 ReactTypeScript, Redux 툴킷 및 MaterialUI를 사용하고 있습니다. API를 호출할 때 다음 오류가 발생합니다. 오류: 다시 렌더링이 너무 많습니다. React는 무한 루프를 방지하기 위해 렌더링 수를 제한합니다. mountInminat의 renderWithHooks(http://127.0.0.1:5173/node_modules/.vite/deps/chunk-QJV3R4PZ.js?v=8a99eba5:12178:23)에서

P粉009186469 2024-04-01 19:21:53 0  1  421

최근에 저는 중국 웹사이트에서 redis를 배웠고 실제 단계에 도달했습니다. 동료 중에 Weibo를 방지할 수 있는 템플릿 리소스가 있습니까?

최근에 저는 중국 웹사이트에서 redis를 배웠고 실제 단계에 도달했습니다. 동료 중에 Weibo를 방지할 수 있는 템플릿 리소스가 있습니까?

..... 2018-04-08 23:11:11 0  1  1441

웹사이트가 CC 공격을 받고 있습니다. Apache가 시작된 후 3초 이내에 죽고 메모리가 오버플로됩니다.

웹사이트가 CC 공격을 받고 있습니다. Apache가 시작된 후 3초 이내에 죽고 메모리가 오버플로됩니다.

Time 2018-10-05 21:18:17 0  3  1343

최대 업데이트 수준을 초과했습니다. React는 무한 루프를 방지하기 위해 중첩 업데이트 수를 제한합니다. 질문

반응 테이블 라이브러리를 사용하려고 하는데 이 문제가 발생했는데 어떻게 해결해야 할지 모르겠습니다. 잡히지 않은 오류: 최대 업데이트 수준을 초과했습니다. 이는 구성 요소가 구성 요소WillUpdate 또는 구성 요소DidUpdate에서 setState를 반복적으로 호출할 때 발생할 수 있습니다. React는 무한 루프를 방지하기 위해 중첩 업데이트 수를 제한합니다. 내보내기constGetProducts=async()=>{try{constresponse=aw

P粉218775965 2024-02-25 16:30:55 0  2  395

데이터베이스에 데이터를 저장하거나 읽을 때 악의적인 침입으로 인한 데이터 변조를 방지하려면 어떻게 해야 합니까?

예를 들어, 프로그램이 특정 데이터를 데이터베이스에 저장하거나 수정하거나 읽을 때 악의적인 침입으로 인해 프로그램이 변조되는 것을 어떻게 방지할 수 있습니까? (예를 들어 원래 프로그램은 특정 사용자의 경험치에 10을 더하려고 했으나, 악의적으로 조작된 후 사용자의 경험치가 100 증가하거나 100 감소하는 등의 문제가 발생했습니다.)

独行者 2017-11-07 17:28:37 0  1  1150

Java 프로그램에서 SQL 주입 공격 방지

데이터베이스 테이블을 업데이트하려면 Java 프로그램에 다음 명령문을 추가해야 합니다. Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";이것은 SQL 주입을 통해 악용될 수 있다고 들었습니다. 예: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  850

구현 방법, doos 공격.

Doos 공격 방법을 가르쳐 줄 수 있는 사람이 있나요? QQ3025895344

phpcn_u132916 2018-03-17 21:17:31 0  4  1769

php - 타사 qq 로그인에 대한 CSRF

타사 로그인을 할 때 CSRF 공격을 방지하고 싶었는데, 그런 다음 콜백 함수에 $_GET['state'] 가 가능하다는 것을 알 수 있었습니다. 읽어오는데 $state가 NULL인데 저장이 안된건지 궁금하네요...

滿天的星座 2017-05-27 17:43:43 0  2  698