首頁 > 後端開發 > php教程 > php-框架 - 关于PHP composer

php-框架 - 关于PHP composer

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB
發布: 2016-06-06 20:08:17
原創
927 人瀏覽過

有两个疑问:
1.原地址里面的代码有漏洞或后门怎么办?
2.如果下载后有修改,然后更新时会覆盖吗?

回复内容:

有两个疑问:
1.原地址里面的代码有漏洞或后门怎么办?
2.如果下载后有修改,然后更新时会覆盖吗?

用第三方就要准备好承担第三方有漏洞的风险,至于后门,既然代码在你手中,那么排查后门应当是你的责任。使用第三方组件,修改的话应当使用面向对象的方法进行修改,而不是直接修改源码

1 你可以 fork 一份源代码,修改你认为的漏洞或后门,然后去 packagist.org 发行你的 releases,在项目中替换原地址即可。

2 不建议直接修改 ./vendor 中的代码,更新时会被覆盖。

1- 通常没有,你发现了的话处理方法同2
2- 别放在vendor里面不就行了,就当做是自己写的东西,HOHO

相關標籤:
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
最新問題
怎麼學好php
來自於 1970-01-01 08:00:00
0
0
0
PHP擴充intl
來自於 1970-01-01 08:00:00
0
0
0
php數據獲取?
來自於 1970-01-01 08:00:00
0
0
0
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板