Bagaimana untuk membaiki kelemahan php tanpa menaik taraf versi PHP

[1] PHP 'xml_utf8_encode' fungsi integer overflow vulnerability (CVE-2016-4344) [2] PHP 'php_filter_encode_url' function integer overflow vulnerability (CVE-2016-4345) [3] PHP 'str_pad' function integer overflow (CVE vulnerability) 2016-4346) dsb.

九夜 2017-09-06 17:33:44 0  1  1499

AppScan mengimbas kelemahan sistem-pemalsuan permintaan merentas tapak

Risiko: Sesi dan kuki mungkin dicuri atau dimanipulasi, dan ia boleh digunakan untuk menyamar sebagai pengguna yang sah, membenarkan penggodam melihat atau mengubah rekod pengguna dan melakukan transaksi sebagai pengguna tersebut Punca: Aplikasi menggunakan kaedah pengesahan yang tidak mencukupi Nil...

老文仔 2018-11-15 17:41:11 0  0  2991

Pembetulan Kerentanan Kod JavaScript: Langkah Penting yang Anda Perlu Tahu

Saya bukan pengguna JS yang paling kuat, tetapi saya memerlukannya dan menulis beberapa kod untuk halaman web saya yang berfungsi pada Apache dan PHP. Dalam permintaan ajax saya, saya mempunyai kod berikut: if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain> '} Jika s...

P粉463418483 2023-09-20 14:49:09 0  4  783

php - Analisis contoh khusus suntikan sql dan xss

Laman web saya telah diserang sebulan yang lalu, dan hari ini saya menerima laporan pengesanan kerentanan daripada 360. Ya Tuhanku, 360 masih melakukan perkara seperti ini? Pautan kerentanan suntikan SQL 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1938

java - Kerentanan pintasan sekatan keselamatan Apache Tomcat (CVE-2016-8735)

Cara menampal seperti Tomcat patch

迷茫 2017-05-17 10:03:10 0  1  1302

mysql - Apakah sebab ralat sql?

Saya menemui kelemahan suntikan SQL berdasarkan orderBy dalam sistem lama yang sedang diselenggara, saya akan mengesahkannya saya melaksanakan suntikan SQL ini dahulu dan ia adalah OK {kod...} Tetapi apabila saya melaksanakan SQL ini dengan pernyataan kemas kini. , saya mendapat ralat: { Code...} Ra...

黄舟 2017-05-18 10:47:26 0  1  897

Mengenai bahagian video yang hilang pada fungsi kebenaran RBAC

Dalam kursus RBAC, video seterusnya mengenai simulasi data peranan dan kebenaran tidak lagi tersedia secara langsung mengenai analisis kerentanan kebenaran Adakah saya perlu membayar untuk video yang hilang ini.

迟小帅 2020-01-10 16:18:53 0  0  1092

Pelayan - Bagaimana untuk menampal Centos dengan selamat?

Penjual keselamatan telah mengimbas banyak kelemahan sistem, dan keselamatan sistem diklasifikasikan sebagai berisiko tinggi. Saya ingin bertanya kepada anda cara memasang patch untuk sistem Centos tanpa menjejaskan perniagaan biasa tapak web dan pangkalan data yang sedia ada. Adakah terdapat alat y...

为情所困 2017-05-16 13:18:30 0  1  972

Masukkan "npm install -g @vue/cli", npm memaparkan WARN dan ERR

Apabila saya menaip npminstall -g@vue/cli, changed851packages,dan audit852packagesin2m64packagesarelookingforfunding4vulnerabilities(2moderate,2high)Toaddressallissues(includingbreakingchanges),run:npmauditfix --force

P粉242535777 2024-03-19 21:33:12 0  2  551

Terdapat masalah dengan pemalam discuz Seorang master datang untuk melihat apa yang perlu dilakukan.

Pusat Aplikasi: Prinsip untuk mengelakkan kerentanan suntikan SQL ialah semua data mesti ditapis sebelum memasuki pangkalan data Contohnya, intval() dilaksanakan untuk ID berangka dan daddslashes()daddslashes()intval() dilaksanakan untuk data rentetan. Pemalam saya hanya mempunyai satu pertanyaan pa...

°执着. 2018-12-26 17:08:23 0  0  831

Adakah terdapat sebarang IDE dalam PHP yang boleh mengetahui dengan cepat sama ada ahli kelas tertentu telah dipanggil dalam fail lain dalam folder projek?

RT, saya sedang melakukan audit kod untuk projek PHP dan menemui kaedah yang terdedah, tetapi bagaimana saya boleh mengetahui dengan cepat di mana kaedah ini telah dipanggil dalam semua fail lain dan di mana lagi parameter untuk memanggil kaedah ini saya datang? di sini. Adalah lebih mudah jika saya...

淡淡烟草味 2017-05-27 17:41:57 0  4  731

Bagaimana untuk menukar versi khusus Linux kepada versi 7.0 atau lebih tinggi?

Hanya terdapat beberapa versi versi pemasangan khas Linux yang dimuat turun sekarang. Bagaimanakah saya boleh beralih kepada versi 7.0 atau lebih tinggi pada masa ini, tetapi terdapat terlalu banyak kelemahan yang diimbas. ,

phpcn_u78943 2017-12-20 11:05:07 0  2  1016

Tolong! tolong bantu

Sebuah laman web telah berjalan selama sepuluh tahun, dan kod tersebut adalah milik sepuluh tahun yang lalu Versi paling asli pada masa ini adalah PHP5 dan perlu dinaik taraf kepada versi terkini PHP Jika terdapat sebarang masalah yang mungkin timbul semasa proses naik taraf. mereka perlu diterangka...

Simple. 2019-12-19 15:41:30 0  2  1062

javascript - Adakah hasPrototypeProperty(objek,nama) salah pada halaman 152 Buku Merah Kecil?

{Code...} The Little Red Book P152 mengatakan bahawa fungsi ini boleh mengesan sama ada atribut berada dalam prototaip atau contoh {Code...} Namun, apabila atribut tertentu tidak wujud dalam prototaip atau contoh, ia juga akan kembali palsu.

迷茫 2017-06-26 10:57:58 0  2  870

ralat pengesanan jenis fail vim

vim menghidupkan pengesanan jenis fail, iaitu, "jenis fail dihidupkan", dan mematikan keserasian vi, "tetapkan tidak serasi". Menurut dokumentasi: Butiran: Perintah ":filetype on" akan memuatkan salah satu fail ini:Mac $VIMRUNTIME:filetype.vimUnix $VIMR..

phpcn_u1582 2017-05-16 16:42:11 0  2  1182

Bagaimana untuk memasang lubang keselamatan PHP

PHP ialah bahasa skrip yang dilaksanakan pada bahagian pelayan. Terdapat kelemahan keselamatan dalam PHP yang membolehkan penyerang memintas sekatan akses PHP melalui FPM untuk membaca atau menukar data. https://bugs.php.net/bug.php?id=81026PHP sentiasa mengkaji cara melaksanakan fungsi, dan aspek ...

亮 2022-06-15 14:57:21 0  0  1284

Kerentanan pakej XLSX ditemui, tetapi tiada pakej dikemas kini tersedia

Saya menggunakan xls x dalam kod js. Ia telah berfungsi dengan baik sejak tahun lepas. Hari ini saya mula mengalami masalah dan binaan gagal. Disebabkan oleh: $yarnaudit:yarnaudit v1.22.19┌─────────────────────────────────────────——──—── ─── ─── ───────────────────────────────────────────────────Pos...

P粉221046425 2024-01-21 16:14:05 0  1  708

Bolehkah Vue 2 (atau mana-mana rangka kerja hadapan lain) boleh digunakan secara mampan (selamat) selepas tamat hayat (EOL)?

Apabila menggunakan Vue sebagai SPA kendiri, pastinya tidak akan ada apa-apa "kelemahan" utama yang ditemui selepas EOL Disember 2023. Saya menggunakan Vue sebagai SPA bahagian hadapan yang berdiri sendiri, dengan bahagian belakang ExpressRESTAPI, dan hampir semua "risiko" berada...

P粉973899567 2024-03-28 17:35:43 0  1  518

Masalah penyederhanaan ungkapan biasa dalam java atau scala

Terdapat keperluan untuk mengesan sama ada rentetan ialah enam nombor perenambelasan lapan digit yang disambungkan dengan garis bawah, contohnya: "1234567F_1234567F_1234567F_1234567F_1234567F_1234567F" Saya menulis padanan biasa ini sendiri, seperti berikut...

学习ing 2017-06-12 09:25:26 0  2  727

Tolong beritahu saya bagaimana untuk menulis ini

Sahkan nombor identiti 18 digit dan tentukan jantina pemilik identiti Peraturan untuk nombor pengenalan ialah: ① 17 digit pertama semuanya terdiri daripada nombor, dan digit terakhir ialah nombor atau aksara 'X' untuk aksara ch menjadi nombor ialah: ch>= '0' && ch<='9' ② Jika digit ke-...

彦骐 2021-04-28 14:39:06 0  1  1086