laravel이 {!!content!!}를 사용할 때 XSS 공격을 방지하는 방법은 무엇입니까?

일반적으로 {{$article->title}}을 사용하는데 가끔 형식이 있기 때문에 {!!$article->body!!}가 필요하지만 이는 xss 공격으로 이어질 수 있으니 어떻게 해야 할까요? xss 공격을 방지하기 위해 처리합니까?

習慣沉默 2017-05-16 16:48:38 0  1  680

PHP에서 SQL 주입 공격을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입 공격에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");이는 사용자가 value');DROPTABLEta와 같은 것을 입력할 수 있기 때문입니다.

P粉939473759 2023-08-22 10:23:01 0  2  544

Java 프로그램에서 SQL 주입 공격 방지

데이터베이스 테이블을 업데이트하려면 Java 프로그램에 다음 명령문을 추가해야 합니다. Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";이것은 SQL 주입을 통해 악용될 수 있다고 들었습니다. 예: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  818

헤더에서 nginx 버전 번호와 PHP 버전 번호를 숨기는 방법은 무엇입니까?

예를 들어 헤더에서 nginx 버전 번호와 PHP 버전 번호를 숨기는 방법은 무엇입니까? 특정 악성 검색 공격을 방지합니다.

伊谢尔伦 2017-05-16 17:25:55 0  2  724

nginx에서 악성 DDoS 크롤링을 방지하는 방법

우선, 나는 다른 사람이 내 웹사이트의 콘텐츠를 크롤링하는 것에 대해 반대하지 않습니다. 다른 사람의 크롤링을 반드시 엄격하게 제한할 필요는 없습니다. 그러나 일부 사람들의 크롤링에는 하나의 스크립트 또는 여러 스크립트를 사용하는 경우도 있습니다. 특정 웹사이트를 동시에 접속하는 서버의 내용은 DDOS와 다르지 않습니다. 내 서버에서 현재 이 문제가 발생하고 있습니다...

黄舟 2017-05-16 17:30:17 0  4  1040

터치 동작으로 클릭 이벤트 방지

touch-action:pan-y가 포함된 div가 있습니다. div 주위에 앵커 태그가 있습니다. 이제 div를 클릭하면 링크가 작동하고 리디렉션됩니다. 그러나 div를 스와이프하고 스와이프를 놓은 다음 div를 클릭하면 첫 번째 클릭에서는 링크가 작동하지 않지만 두 번째 클릭에서는 작동합니다. 스와이프가 완료된 후 첫 번째 클릭에서는 클릭 이벤트 핸들러가 실행되지 않는 것으로 나타났습니다. SEO와 크롤러가 문제를 일으키지 않고 이 문제를 어떻게 해결할 수 있습니까? 터치액션이 필요해

P粉575055974 2023-09-12 22:06:25 0  1  671

nginx - ddos ​​공격 502가 홈페이지에 표시됩니다. 공식에서 빨리 최적화하도록 해주세요.

오늘 갑자기 ab로 테스트해봤습니다/홈페이지. 바로 502인 것을 확인했습니다. 공식적으로 빨리 최적화하도록 해주세요. 코드: ab -c 1000 -n 1000000 /

淡淡烟草味 2017-05-16 17:23:51 0  2  819

중복된 질문 제출

양식을 너무 빨리 클릭하면 여러 번 제출됩니다. 다중 제출을 방지하려면 마스크 레이어를 추가해야 합니까?

乐正凌 2022-03-24 12:41:15 0  1  1009

ddos - 인터넷에서 nginx 안티 CC 공격 구성을 찾았습니다. 대략적인 설명을 해줄 수 있는 사람이 있나요?

{코드...} 코드의 $uri zone=auth_limit:3m rate=1r/m; 가 정확합니다. $uri를 추가하시겠습니까? (업데이트 제한 req_zone은 여러 변수를 지원하므로 $binary_remote_addr $uri가 정확합니다...

世界只因有你 2017-05-16 17:10:02 0  1  818

php - 타사 qq 로그인에 대한 CSRF

타사 로그인을 할 때 CSRF 공격을 방지하고 싶었는데, 그런 다음 콜백 함수에 $_GET['state'] 가 가능하다는 것을 알 수 있었습니다. 읽어오는데 $state가 NULL인데 저장이 안된건지 궁금하네요...

滿天的星座 2017-05-27 17:43:43 0  2  671

javascript - 타이머 및 연속 클릭 방지에 대한 질문

{코드...} 위와 같이 vsg를 사용하여 30개의 원을 무작위로 생성했습니다. 각 원을 클릭하면 DOM 트리에서 삭제될 때까지 원이 더 커지고 투명해지기를 바랍니다. 그런데 빠르게 더블클릭을 하면 아래와 같은 오류가 뜹니다. 타이머 기록에 문제가 있는 것 같네요...

高洛峰 2017-06-21 10:12:14 0  2  1031

JavaScript 코드 실행 시 범위 순서 문제가 있습니까?

var mark2=true;$(".right").click(function(){ {code...} function move(obj){ {code...} 이동 기능을 실행하려면 $(".right")를 클릭하세요. , 주로 obj 요소에 애니메이션을 추가하고 $(".right")를 너무 빨리 클릭하여 애니메이션이 겹쳐지는 것을 방지하기 위한 것이므로...

phpcn_u1582 2017-06-26 10:51:58 0  2  706

이 소스 코드에 트로이 목마가 있나요?

방화벽 프롬프트: mysql 데이터베이스가 심하게 크랙되었습니다. 공격자의 ip*****(로컬 주소)... 소스 코드에 트로이 목마가 있습니까? 트로이 목마를 탐지하는 방법은 무엇입니까?

旎旎 2018-08-16 20:04:56 0  1  1226

nginx - 동적 CDN 서비스(예: Website TV, Accelerator)를 사용하는 별도의 프런트엔드와 백엔드가 있는 웹사이트가 있는 경우 사용자의 동적 요청(로그인, 제출)은 어떻게 실제 서버로 전송됩니까?

360웹사이트TV, 액셀러레이터 등의 서비스는 실제 IP를 숨길 수 있다고 한다. 이는 DDOS 공격을 자주 받는 웹마스터에게는 좋은 일이다. 그런데 이해가 안 가네요. 웹사이트가 앞부분과 뒷부분이 분리되어 있어도 괜찮을까요? ajax에서 요청한 주소가 nginx 업스트림을 통해 프록시되면...

ringa_lee 2017-05-16 17:14:33 0  3  639