PHP 安全漏洞如何安裝啊

PHP是一種在伺服器端執行的腳本語言。 PHP 存在安全漏洞，攻擊者可以透過 FPM 繞過 PHP 的存取限制，以讀取或更改資料。 https://bugs.php.net/bug.php?id=81026PHP一直以來就是研究功能如何實現，安全方面一直忽略。請問各位PHP大神如連結所示的PATCH 如何在WINDOWS下安裝的啊？有什麼指導文章嗎？

亮 2022-06-15 14:57:21 0  0  1302

在線程安全和非線程安全 PHP 之間進行選擇：如何做出正確的決定？

我正在Windows10中開發Laravel9.x應用程式。我目前的PHP版本是PHP8.1.5(cli)(build:Apr12202217:38:57)(ZTSVisualC++2019x64)。這是線程安全版本還是非線程安全版本？我怎麼知道？我什麼時候應該選擇線程安全版本而不是非線程安全版本？我嘗試在StackOverflow上研究這個問題，但我看到的問題/答案似乎都有十年或更久了-就像這樣

P粉350036783 2023-12-23 23:34:59 0  1  758

php 做手機簡訊驗證把驗證存在session中安全嗎

php 做手機簡訊驗證把驗證存在session中安全嗎 session 資料庫 快取 存哪裡裡面好點呢

欧阳克 2017-07-04 13:45:58 0  4  1080

裝了PHP工具箱，以前裝的phpstudy的mysql表全不見了，怎麼辦

裝了PHP工具箱，以前裝的phpstudy的mysql表全不見了，怎麼辦

刘袁铭 2017-10-10 19:25:59 0  4  2725

在 python 中使用字典更新 mysql 表條目的安全方法（防止 SQL 注入）

我正在為我的web應用程式編寫一個輔助函數，該函數根據從外部API（不是用戶輸入的）獲取的一些資訊來更新資料庫。我有以下程式碼，但它被Banditpython套件標記為“不安全”。理想情況下，我可以以硬編碼要更新的列的方式編寫一個函數，但我認為它也應該可以動態實現。這是更新表的安全方法（不可能進行SQL注入）嗎？ importmysql.connectorasdatabasedefupdate_mess

P粉627427202 2023-09-08 20:06:07 0  1  762

php 記得密碼登陸如何安全

一般的做法是cookie裡面存帳號密碼 但是這樣不安全 有沒安全的做法呢

大家讲道理 2017-06-23 09:11:09 0  4  941

PHP PDO 語句是否可以接受表名或列名作為參數？

為什麼我無法將表名傳遞給準備好的PDO語句？ $stmt=$dbh->prepare('SELECT*FROM:tableWHERE1');if($stmt->execute(array(':table'=>'users'))){var_dump($stmt->fetchAll() );}還有其他安全的方法可以將表名插入SQL查詢嗎？對於安全，我的意思是我不想做$sql=&qu

P粉702946921 2023-10-17 12:46:05 0  2  675

mysql優化 - mysql如何防止全表更新

mysql有一個安全模式,可是業務中有的時候也需要更新多行記錄,但是想實現阻止表字段被全部更新.在網上看到了有通過觸發器實現的防止全表更新,請問該如何寫呢?

世界只因有你 2017-05-18 10:55:07 0  1  968

php - git這樣設定是否會有安全風險？

軟體版本CentOS 6.8 PHP 7.0.7 Git 1.7.1 環境配置在目錄/home/work/repositories/下創建了一個裸倉test.git git clone到網站根目錄/home/work/www/ PHP運行用戶為www -data，/home/work/www/目錄的權限為755，...

曾经蜡笔没有小新 2017-05-24 11:30:50 0  2  671

phpstudy裡為什麼沒線程安全的php版本

用不了pthreads。

转不停 2018-07-01 19:49:20 0  3  1006

php - 這些擴充功能怎麼一下全部安裝？

我安裝好了php7 為什麼都不帶這些擴充呢 還要自己一個一個去安裝嗎 我百度了一下 安裝一個都要費半天勁 有沒有好的辦法安裝呢？圖片上這些都是window下整合環境自己帶的 在linux下求安裝方法 不想用整合環境

我想大声告诉你 2017-06-15 09:22:31 0  1  1139

AJAX POST與加號（+）-- 如何進行編碼？

我正在透過AJAX將表單欄位的內容POST到一個PHP腳本，並使用JavaScript的escape(field_contents)進行轉義。問題是任何加號都被剝離並替換為空格。我該如何安全地「編碼」加號，並在PHP端適當地「解碼」它？

P粉116654495 2023-07-17 18:42:16 0  1  518

php - https的網站用了http的CDN，被認為不安全?

如何解決呢？改用Https的CDN？

怪我咯 2017-06-17 09:15:20 0  2  759

hosts-記事本內容不全

hosts-記事本內容不全：僅有「127.0.0.1       fpdownload.macromedia.com「這些字,安裝PHP工具箱出了什麼問題？請教大佬

忠 2019-04-17 01:08:40 0  3  1158

CentOS 6.5怎麼安裝PHP-FPM？

剛開始用LINUX沒什麼經驗，CentOS 6.5自備PHP5，當時不會刪就留著了，然後安裝了PHP7. 現在查看php -v結果顯示的是PHP 5.6. 怎麼讓系統預設使用PHP7呢？ 剛剛把PHP全刪了“yum remove php*”，然後用YUM安裝了PHP7...

我想大声告诉你 2017-04-26 09:02:06 0  1  1067

本機安裝正常上傳伺服器安裝空白

本機安裝正常上傳伺服器安裝空白查看原始碼什麼都沒有，請問什麼原因。本地用phpstudy  php5.2安裝的 完全正常，伺服器裡面也特意換成和本地一樣的軟體和php版本，但是打開首頁 和後台全部都是空白。

阿腾 ¹⁵⁷⁰⁸⁶⁸⁴¹⁴⁹ 2019-07-24 18:55:56 0  2  1059

linux - php-fpm和nginx一般都在跑步什麼？

正式環境一般是用什麼使用者來跑php-fpm和nginx的？ 網站的目錄權怎麼設定才比較安全？

伊谢尔伦 2017-05-16 13:12:30 0  5  570

phpstudy的php-cgi.exe佔用資源及資料庫權限問題

問題一：安裝了phpstudy,進程很多php-cgi.exe 且CPU使用率一直是100%，忽略安全狗和電腦管家，這個在沒安裝這二個安全軟體前，也是一直這樣。問題二：phpstudy，網站權限，資料庫權限，根本沒有地方設定？之前試過別的整合環境軟體，不同的網站，不同的使用者權限，phpstudy，都預設一個，還是超級管理員權限？另外如下圖安全狗的，資料庫的權限，也設定不了？

szbay 2019-04-27 09:32:57 1  0  1103

php - 介面怎麼確定是自己的APP呼叫的及安全性？

1.介面使用一個key跟用戶id md5加密。然後加密後的sign當參數傳遞（這樣簡單的加密方式安全嗎？）。 2.那麼問題來了，那如果用戶的請求被抓到了，那不是別人也可以模擬請求。那如何知道請求是自己的APP發出的。如...

漂亮男人 2017-05-16 13:10:43 0  3  719

php - 牽涉到金額有關的api，如何做安全驗證機制。

場景：和一家傳統企業合作，用戶交易利用他們線下收銀系統結算，結帳之前會和我們提供的api產生交互，請求我們平台提供的優惠卷，確認實際應收金額，完成交易，最後把交易訂單詳情資料提供給我們。因為介面資料...

过去多啦不再A梦 2017-05-27 17:43:20 0  3  764