Tanyacari_Laman web PHP Cina

masyarakat Belajar Perpustakaan Alatan Masa lapang

Melayu

Carian popular：
PHP
MySQL
jquery
HTML
CSS

Bagaimana untuk membaiki kelemahan php tanpa menaik taraf versi PHP

[1] PHP 'xml_utf8_encode' fungsi integer overflow vulnerability (CVE-2016-4344) [2] PHP 'php_filter_encode_url' function integer overflow vulnerability (CVE-2016-4345) [3] PHP 'str_pad' function integer overflow (CVE vulnerability) 2016-4346) dsb.

九夜 2017-09-06 17:33:44

Pembetulan Kerentanan Kod JavaScript: Langkah Penting yang Anda Perlu Tahu

Saya bukan pengguna JS yang paling kuat, tetapi saya memerlukannya dan menulis beberapa kod untuk halaman web saya yang berfungsi pada Apache dan PHP. Dalam permintaan ajax saya, saya mempunyai kod berikut: if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Jika s...

P粉463418483 2023-09-20 14:49:09

AppScan mengimbas kelemahan sistem-pemalsuan permintaan merentas tapak

Risiko: Sesi dan kuki mungkin dicuri atau dimanipulasi, dan ia boleh digunakan untuk menyamar sebagai pengguna yang sah, membenarkan penggodam melihat atau mengubah rekod pengguna dan melakukan transaksi sebagai pengguna tersebut Punca: Aplikasi menggunakan kaedah pengesahan yang tidak mencukupi Nil...

老文仔 2018-11-15 17:41:11

java - Kerentanan pintasan sekatan keselamatan Apache Tomcat (CVE-2016-8735)

Cara menampal seperti Tomcat patch

迷茫 2017-05-17 10:03:10

Pelayan - Bagaimana untuk menampal Centos dengan selamat?

Penjual keselamatan telah mengimbas banyak kelemahan sistem, dan keselamatan sistem diklasifikasikan sebagai berisiko tinggi. Saya ingin bertanya kepada anda cara memasang patch untuk sistem Centos tanpa menjejaskan perniagaan biasa tapak web dan pangkalan data yang sedia ada. Adakah terdapat alat y...

为情所困 2017-05-16 13:18:30

php - Analisis contoh khusus suntikan sql dan xss

Laman web saya telah diserang sebulan yang lalu, dan hari ini saya menerima laporan pengesanan kerentanan daripada 360. Ya Tuhanku, 360 masih melakukan perkara seperti ini? Pautan kerentanan suntikan SQL 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07

Concurrency, baris gilir mesej, pengimbangan beban, caching, pengedaran, keselamatan, adakah ini sorotan resume anda? Java fresh graduate, internship lebih dari setengah tahun

Concurrency, baris gilir mesej, pengimbangan beban, caching, pengedaran, keselamatan, adakah ini sorotan resume anda? Java fresh graduate, internship lebih dari setengah tahun

漂亮男人 2017-06-12 09:27:05

Bagaimana untuk memasang lubang keselamatan PHP

PHP ialah bahasa skrip yang dilaksanakan pada bahagian pelayan. Terdapat kelemahan keselamatan dalam PHP yang membolehkan penyerang memintas sekatan akses PHP melalui FPM untuk membaca atau menukar data. https://bugs.php.net/bug.php?id=81026PHP sentiasa mengkaji cara melaksanakan fungsi, dan aspek ...

亮 2022-06-15 14:57:21

Mengenai bahagian video yang hilang pada fungsi kebenaran RBAC

Dalam kursus RBAC, video seterusnya mengenai simulasi data peranan dan kebenaran tidak lagi tersedia secara langsung mengenai analisis kerentanan kebenaran Adakah saya perlu membayar untuk video yang hilang ini.

迟小帅 2020-01-10 16:18:53

Masukkan "npm install -g @vue/cli", npm memaparkan WARN dan ERR

Apabila saya menaip npminstall -g@vue/cli, changed851packages,dan audit852packagesin2m64packagesarelookingforfunding4vulnerabilities(2moderate,2high)Toaddressallissues(includingbreakingchanges),run:npmauditfix --force

P粉242535777 2024-03-19 21:33:12

Terdapat masalah dengan pemalam discuz Seorang master datang untuk melihat apa yang perlu dilakukan.

Pusat Aplikasi: Prinsip untuk mengelakkan kerentanan suntikan SQL ialah semua data mesti ditapis sebelum memasuki pangkalan data Contohnya, intval() dilaksanakan untuk ID berangka dan daddslashes()daddslashes()intval() dilaksanakan untuk data rentetan. Pemalam saya hanya mempunyai satu pertanyaan pa...

°执着. 2018-12-26 17:08:23

mysql - Apakah sebab ralat sql?

Saya menemui kelemahan suntikan SQL berdasarkan orderBy dalam sistem lama yang sedang diselenggara, saya akan mengesahkannya saya melaksanakan suntikan SQL ini dahulu dan ia adalah OK {kod...} Tetapi apabila saya melaksanakan SQL ini dengan pernyataan kemas kini. , saya mendapat ralat: { Code...} Ra...

黄舟 2017-05-18 10:47:26

Bagaimana untuk menghalang suntikan SQL dalam PHP?

Jika input pengguna dimasukkan ke dalam pertanyaan SQL tanpa pengubahsuaian, aplikasi terdedah kepada suntikan SQL, seperti dalam contoh berikut: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); Ini kerana pengguna boleh memasukk...

P粉022723606 2023-08-23 12:44:04

Bagaimana untuk menghalang suntikan SQL dalam PHP?

Jika input pengguna dimasukkan ke dalam pertanyaan SQL tanpa pengubahsuaian, aplikasi terdedah kepada suntikan SQL, seperti dalam contoh berikut: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); Ini kerana pengguna boleh memasukk...

P粉128563140 2023-08-31 18:10:38

Bagaimana untuk menghalang serangan suntikan SQL dalam PHP?

Jika input pengguna dimasukkan ke dalam pertanyaan SQL tanpa pengubahsuaian, aplikasi menjadi terdedah kepada serangan suntikan SQL, seperti dalam contoh berikut: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");Ini kerana penggun...

P粉939473759 2023-08-22 10:23:01

Bagaimana untuk melindungi PHP daripada suntikan SQL?

Jika input pengguna dimasukkan ke dalam pertanyaan SQL tanpa pengubahsuaian, aplikasi terdedah kepada suntikan SQL, seperti dalam contoh berikut: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ('$unsafe_variable')"); Ini kerana pengguna boleh memasukk...

P粉909476457 2023-10-08 15:42:46

Bagaimana untuk menukar versi khusus Linux kepada versi 7.0 atau lebih tinggi?

Hanya terdapat beberapa versi versi pemasangan khas Linux yang dimuat turun sekarang. Bagaimanakah saya boleh beralih kepada versi 7.0 atau lebih tinggi pada masa ini, tetapi terdapat terlalu banyak kelemahan yang diimbas. ,

phpcn_u78943 2017-12-20 11:05:07

Tolong! tolong bantu

Sebuah laman web telah berjalan selama sepuluh tahun, dan kod tersebut adalah milik sepuluh tahun yang lalu Versi paling asli pada masa ini adalah PHP5 dan perlu dinaik taraf kepada versi terkini PHP Jika terdapat sebarang masalah yang mungkin timbul semasa proses naik taraf. mereka perlu diterangka...

Simple. 2019-12-19 15:41:30

Adakah terdapat sebarang IDE dalam PHP yang boleh mengetahui dengan cepat sama ada ahli kelas tertentu telah dipanggil dalam fail lain dalam folder projek?

RT, saya sedang melakukan audit kod untuk projek PHP dan menemui kaedah yang terdedah, tetapi bagaimana saya boleh mengetahui dengan cepat di mana kaedah ini telah dipanggil dalam semua fail lain dan di mana lagi parameter untuk memanggil kaedah ini saya datang? di sini. Adalah lebih mudah jika saya...

淡淡烟草味 2017-05-27 17:41:57

Bolehkah Vue 2 (atau mana-mana rangka kerja hadapan lain) boleh digunakan secara mampan (selamat) selepas tamat hayat (EOL)?

Apabila menggunakan Vue sebagai SPA kendiri, pastinya tidak akan ada apa-apa "kelemahan" utama yang ditemui selepas EOL Disember 2023. Saya menggunakan Vue sebagai SPA bahagian hadapan yang berdiri sendiri, dengan bahagian belakang ExpressRESTAPI, dan hampir semua "risiko" berada...

P粉973899567 2024-03-28 17:35:43