PHP 安全漏洞如何安裝啊

PHP是一種在伺服器端執行的腳本語言。 PHP 存在安全漏洞，攻擊者可以透過 FPM 繞過 PHP 的存取限制，以讀取或更改資料。 https://bugs.php.net/bug.php?id=81026PHP一直以來就是研究功能如何實現，安全方面一直忽略。請問各位PHP大神如連結所示的PATCH 如何在WINDOWS下安裝的啊？有什麼指導文章嗎？

亮 2022-06-15 14:57:21 0  0  1294

javascript - xss漏洞問題

想請問下關於xss漏洞前端這塊是怎麼處理的？

PHPz 2017-05-16 13:08:53 0  5  760

php漏洞在不升級PHP版本的情況下怎麼修復

【1】PHP 'xml_utf8_encode'函數整數溢位漏洞(CVE-2016-4344)【2】PHP 'php_filter_encode_url'函數整數溢位漏洞(CVE-2016-4345)【3】PHP 'str_pad'函數整數漏洞(CVE-溢出2016-4346)等等

九夜 2017-09-06 17:33:44 0  1  1512

程式漏洞

如果一個權限，它的上級權限修改為它自己，那麼列表中它以及它的子分類就會消失，此處有點漏洞，應該在修改時上級欄目屏蔽掉要修改的條目

温东昇 2020-06-03 22:43:07 0  0  1083

伺服器 - 如何安全地為Centos打補丁？

安全廠商掃描出許多系統漏洞，系統安全性列為高風險，請教導各位如何在不影響現有網站、資料庫正常業務情況下為Centos系統安裝修補程式。有沒有什麼好的工具？

为情所困 2017-05-16 13:18:30 0  1  1000

centos 6.4修復bash漏洞用了錯了包導致啟動不了系統。

修復bash漏洞，在網路上搜尋的教學。下載了bash-4.4-beta.tar.gz解壓縮後，cd bash-4.4./configuremakemake installmv /bin/bash /bin/bash.bakln -s /usr/local/bin/bash /bin/bash 然後重新啟動後啟動不了系統，卡在白色...

習慣沉默 2017-04-25 09:03:40 0  0  792

java - Apache Tomcat 安全限制繞過漏洞(CVE-2016-8735)

像Tomcat的補丁如何修補

迷茫 2017-05-17 10:03:10 0  1  1320

全域安裝和本機安裝

glup全域安裝了之後，開發專案時怎麼還需要本地安裝glup？ glup怎麼查看是否全域安裝了glup？ glup全域安裝與本機安裝的差別？

张莹 2019-03-28 10:45:59 0  0  1160

漏洞 ！

͡° ͜ʖ ͡° 天行健 2017-10-25 15:16:24 0  0  640

AppScan掃描系統漏洞--跨站點請求偽造

風險： 可能會竊取或操縱會話和cookie，它們可能用於模仿合法用戶，從而使黑客能夠以該用戶身份查看或變更用戶記錄以及執行事務原因： 應用程序使用的認證方法不充分固定值： 驗證“ Referer」頭的值，並對每個提交的表單使用one-time-nonce推理： 測試結果似乎指示存在漏洞，因為測試響應與原始響應完全相同，而後者指示跨站點請求偽造嘗試成功，儘管其中有假想的「Referer」頭。各位大

老文仔 2018-11-15 17:41:11 0  0  3005

網站的安全性是什麼？

什麼是網站的安全性，網站安不安全從哪裡看？重要嘛？

韦小宝 2017-11-22 17:14:39 1  6  1868

JavaScript程式碼漏洞修復：你需要知道的重要步驟

我不是最強大的JS用戶，但我需要它，並為我的網頁編寫了一些在Apache和PHP上工作的程式碼。在我的ajax請求中，我有以下程式碼：if(dataX['var1']=='1.1'||dataX['var1']=='2.1')​​{window.location.href='<domain> '}如果我使用XSStrike來檢查系統上的潛在漏洞，我會收到可能可以注入的訊息。有人可以幫我修復嗎？我

P粉463418483 2023-09-20 14:49:09 0  4  809

php 記得密碼登陸如何安全

一般的做法是cookie裡面存帳號密碼 但是這樣不安全 有沒安全的做法呢

大家讲道理 2017-06-23 09:11:09 0  4  915

關docker hub上有些鏡像的tag被標記''This image has vulnerabilities””

比如說tomcat的官方鏡像 https://hub.docker.com/r/library/tomcat/tags/ 這是幾個意思？不安全，有漏洞嗎？ 直接使用的話是否會容易被攻擊？

淡淡烟草味 2017-04-25 09:01:53 0  1  957

分析 npm 套件的安全性

有沒有一種方法來驗證npm套件的安全性？我正在開發一個需要CSV檔案處理的項目，發現了PapaParse套件（https://www.papaparse.com/）。在繼續之前，我想確認它的安全性。任何見解都將不勝感激。我不知道如何驗證一個包是否安全

P粉550323338 2023-08-15 13:45:16 0  1  623

javascript - 如何確保資料庫裡的資訊安全？

沒接觸過網路安全，請教各位大佬，把用戶資料放到資料庫後怎麼保證安全？

世界只因有你 2017-05-02 09:25:58 0  2  847

在線程安全和非線程安全 PHP 之間進行選擇：如何做出正確的決定？

我正在Windows10中開發Laravel9.x應用程式。我目前的PHP版本是PHP8.1.5(cli)(build:Apr12202217:38:57)(ZTSVisualC++2019x64)。這是線程安全版本還是非線程安全版本？我怎麼知道？我什麼時候應該選擇線程安全版本而不是非線程安全版本？我嘗試在StackOverflow上研究這個問題，但我看到的問題/答案似乎都有十年或更久了-就像這樣

P粉350036783 2023-12-23 23:34:59 0  1  680

為啥不發布一個ts(線程安全)版本的phpstudy呢

為啥不發布一個ts(線程安全)版本的phpstudy呢，畢竟很多模組都需要用到線程安全版本的。

2023-04-13 15:21:45 0  0  1095

伺服器是怎麼做到安全防禦的呢？

伺服器防禦怎麼做？伺服器安全至關重要，對於維運管理人員來說，做好了伺服器的安全防禦，可以給維運人員省掉很多麻煩，那我們該怎麼做呢？

七秒 2021-10-25 09:26:40 0  3  1148

安全性禁用 WP REST API

我正在考慮提高我的Wordpress網站的安全性，在這樣做時發現預設啟用了WPRESTAPI（如果我沒記錯的話，從WP4.4開始）。禁用它的安全方法是什麼？這裡的「安全」是指它不會導致意外的副作用，例如不會破壞任何其他WP核心功能。一種可能的方法是使用.htaccess重寫規則，但令人驚訝的是我沒有找到任何這樣做的「官方」說明。非常感謝任何幫助或建議:)更新：第三方外掛程式不是我正在尋找的解決方案。盡

P粉463811100 2024-01-10 16:27:31 0  2  538