JavaScript 코드 취약점 수정: 알아야 할 중요한 단계

나는 가장 강력한 JS 사용자는 아니지만 JS가 필요하고 Apache 및 PHP에서 작동하는 웹페이지용 코드를 작성했습니다. 내 Ajax 요청에는 다음 코드가 있습니다. if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} XSStrike를 사용하여 내 시스템의 잠재적인 취약점을 확인하면 삽입 가능한 메시지가 표시됩니다. 누구든지 문제를 해결하도록 도와줄 수 있나요? 나

P粉463418483 2023-09-20 14:49:09 0  4  750

centos 6.4修复bash漏洞用了错了包导致启动不了系统。

修复bash漏洞，在网上搜的教程。下载了bash-4.4-beta.tar.gz解压后，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然后重启后启动不了系统，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  757

PHP 버전을 업그레이드하지 않고 PHP 취약점을 수정하는 방법

[1] PHP 'xml_utf8_encode' 함수 정수 오버플로 취약점(CVE-2016-4344) [2] PHP 'php_filter_encode_url' 함수 정수 오버플로 취약점(CVE-2016-4345) [3] PHP 'str_pad' 함수 정수 오버플로 취약점(CVE- 2016-4346) 등

九夜 2017-09-06 17:33:44 0  1  1463

프로그램 허점

권한에 자체적으로 수정된 상위 권한이 있는 경우 수정 시 상위 열에서 수정되는 항목을 차단해야 하는 허점이 있습니다.

温东昇 2020-06-03 22:43:07 0  0  1039

서버 - Centos를 안전하게 패치하는 방법은 무엇입니까?

보안업체에서 다수의 시스템 취약점을 검사해 왔는데, 시스템 보안이 고위험으로 분류되어 있어 기존 웹사이트와 데이터베이스의 정상적인 업무에 영향을 주지 않고 Centos 시스템에 대한 패치를 설치하는 방법에 대해 문의드리고 싶습니다. 좋은 도구가 있나요?

为情所困 2017-05-16 13:18:30 0  1  939

회사명 등록 양식

참고로, 코딩이 처음이고 독학을 하고 있으니 안심하세요... 새 SQL 테이블을 만드는 데 사용하는 가입 양식이 있습니다. 입력한 회사 이름은 로그인할 때마다 생성되는 새 테이블의 이름이 됩니다. 테이블 이름 변수의 취약점을 제외하고는 모든 것이 잘 작동합니다. 저는 PHP와 MySQL을 사용하고 있습니다. 처음에는 회사 이름에 두 단어 사이에 공백이 있으면 문제가 있었지만 str_replace를 사용하여 많은 테스트를 수행한 결과 회사 이름을 "out"에 넣으면 코드가 손상되는 것을 발견했습니다. 다음 오류 메시...

P粉904191507 2023-09-05 19:05:36 0  1  588

문제 2003(HY000) 해결 방법: MySQL 서버 'db_mysql:3306'에 연결할 수 없습니다(111).

최근에 FastAPIPython 서버를 컨테이너화하려고 했습니다(복제/배가 목적으로도). 이전에는 Docker 컨테이너에 MySQL 서버만 있으면 모든 것이 괜찮았지만 웹 서버도 서비스로 만들었을 때 MySQL 서버에 연결할 수 없어 이제는 애플리케이션이 작동하지 않습니다. 다음은 fromfastapiimportFastAPIimportmysql.connectorapp 애플리케이션에 있는 서버 데이터베이스 초기화 커넥터의 코드 조각입니다.

P粉178132828 2023-09-05 11:18:47 0  1  766

쿼리 제한 후 정렬 실험

이것이 나의 첫 번째 질문입니다. 문제가 있으면 용서해 주십시오. 제약 조건을 기반으로 정렬 쿼리를 만들려고 합니다. 따라서 90개의 레코드가 있는 Customers 테이블이 있습니다. 먼저 3개의 레코드로 제한된 쿼리를 수행한 다음 ContactName이라는 열을 기준으로 이 쿼리의 결과를 정렬하려고 합니다. 내 생각에 이것은 중첩된 쿼리일 수 있습니다. 중첩 쿼리는 SQLServer에서 잘 실행되지만 MySQL에서 구현하는 방법을 모릅니다. 제한 쿼리: Select*fromcustomerslimit

P粉237125700 2023-09-05 14:46:42 0  1  699

CSS 그리드: 하위 콘텐츠가 열 너비를 초과할 때 새 행 생성

CSS 그리드를 기반으로 하는 두 개의 열 레이아웃이 있습니다. 두 번째 열의 내용이 1fr을 초과하면 새 행을 만들고 싶습니다. 현재로서는 내용이 단순히 열을 넘치게 됩니다. 이 레이아웃의 요구 사항 중 하나는 오른쪽 메뉴 열의 항목이 한 행에 있어야 한다는 것입니다. .right-menu{...grid-auto-flow:columndense;...}를 사용하여 이를 달성합니다. Grid-auto-flow 속성을 제거하면 오버플로가 중지됩니다. 그러나 항목이 이제 여러 행으로 쌓여 있어 내가 원하는 것이 아닙니다. .ri 변환도 ...

P粉212114661 2023-09-05 15:18:28 0  1  591

AND, OR 및 NOT 연산자를 사용한 PHP 전체 텍스트 검색 기능

초보자 질문: PHP와 eloquent를 사용하여 검색 문자열에 대한 전체 텍스트 검색을 구현하려고 합니다. $searchstring="+(피해자)+범죄-covid";$searchresult=RssItem::whereRaw("MATCH(description)AGAINST('$searchstring'INBOOLEANMODE)")->ge

P粉076987386 2023-09-05 15:06:32 0  1  548

모든 PHP 유형을 문자열로 변환하는 가장 짧은 방법

나는 언젠가 의학과 같은 분야에 적용될 수 있기를 바라는 일반 시스템(즉, "과학적")을 작성하고 있습니다. 내 생각에 가장 좋은 방법은 PHP의 모든 데이터를 문자열로 표현하는 것입니다(true는 "true", false는 "false" 등). 그 이유는 PHP에서 모든 값은 고유한 문자열 표현(예: PHP 코드 자체)을 갖기 때문입니다. 이 프로그램의 설계 속도를 높이기 위해 이 질문을 게시합니다. 숫자, 부울 등 일부 값은 쉽게 문자열로 변환됩니다. 개체, 배열, 리소스 등...

P粉369196603 2023-09-05 15:34:44 0  1  977

다른 열을 기준으로 그룹화하면서 MySQL에서 DATETIME 열의 평균을 얻는 방법

다음 쿼리를 사용하여 MySQL 테이블을 생성하고 채우고 있습니다. SETtime_zone='+00:00';CREATETABLEtimestamp_n_datetime(idINT,timeDATETIME,avg_timeDATETIME);INSERTINTOtimestamp_n_datetime(id,time,avg_time)VALUES("1","2023-01 -0310:

P粉460377540 2023-09-05 11:46:21 0  1  494

다중 장치(휴대폰) 동기화 - React Native

모든 사용자의 모바일 장치에서 동시에 실행되는 Lightshow를 만들려고 합니다(최대 2000-3000명의 사용자가 있을 수 있음). 모든 사용자는 인터넷(Wi-Fi 또는 모바일 데이터)을 사용합니다. FE에서는 구독을 위해 Apollo를 사용하는데 이는 정말 매력적입니다. 하지만 문제는 사용자 A가 사용자 B보다 더 빨리 구독 이벤트를 얻을 수 있다는 것입니다. 이는 사용자 A가 사용자 B보다 먼저 게임을 시작한다는 것을 의미합니다. 이는 우리가 라이트쇼 아키텍처를 사용하고 사용자가 더 일찍 또는 나중에 시작할 수 없기 때문에 ...

P粉151466081 2023-09-05 11:58:38 0  1  680

스페이드, 다이아몬드, 하트, 클럽 => 스타일은 Android용 Chrome에서 글꼴 색상을 변경하지 않습니다.

Windows용 Google Chrome에서는 카드 모양 기호(스페이드, 하트, 다이아몬드, 클럽)가 '스타일' 속성을 사용하여 올바르게 색상 지정됩니다. 안타깝게도 Android의 Google Chrome에 표시되는 동일한 페이지에는 제가 정의한 색상이 표시되지 않고 기본 검정색과 빨간색이 사용됩니다. (효과는 첨부된 그림 참조) HTML 코드: (그리고 프로젝트 링크 https://stackblitz.com/edit/web-platform-z2cs3t?file=index.html

P粉896751037 2023-09-05 15:25:13 0  1  745