laravel使用{!!content!!}的時候要怎麼防止xss攻擊？

一般使用{{$article->title}}，但是有時有格式，所以需要這種：{!!$article->body!!}，但是這種會導致xss攻擊，要怎麼處理一下防止xss攻擊？

習慣沉默 2017-05-16 16:48:38 0  1  711

php - 關於預防XSS攻擊，使用者輸入時進行HTML編碼？頁面輸出時進行HTML編碼？哪個方案更好一點？

如題：關於預防XSS攻擊，使用者輸入時進行HTML編碼？頁面輸出時進行HTML編碼？哪個方案更好一點？ 個人感覺輸入時就進行編碼會更方便些，因為輸出內容的頁面會比較多，每次都編碼，容易遺漏，但是實際應用似乎輸出...

天蓬老师 2017-05-16 12:03:00 0  3  856

nginx - 不同IP對一個php上千萬次請求，是cc攻擊嗎？怎麼防？

如題，靜態檔案可以正常訪問，PHP無回應看nginx日誌同一個某個php url被大量請求，目前弄了5台負載平衡在扛，每台每天都有數百萬個請求，並且IP地址都不同。暫時只能手動在nginx配置裡邊對請求的URL屏蔽，但攻擊...

世界只因有你 2017-05-16 17:16:21 0  2  536

PHP中如何防止SQL注入攻擊？

如果使用者輸入未經修改地插入到SQL查詢中，則應用程式將變得容易受到SQL注入攻擊，就像以下範例所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`)VALUES('$unsafe_variable')");這是因為使用者可以輸入類似value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01 0  2  577

如何隱藏 header 中的 nginx 版本號，PHP 的版本號？

如題，如何隱藏 header 中的 nginx 版本號，PHP 的版本號？為了防止某些惡意掃描攻擊。

伊谢尔伦 2017-05-16 17:25:55 0  2  766

centos - nginx如何防禦slowloris攻擊？

nginx被偵測出slowloris攻擊：針對任意HTTP Server，建立一個連接，以很低的速度發包，並保持住這個連接不斷開。如果客戶端持續建立這樣的連接，那麼伺服器上可用的連接池將很快被佔滿，從而導致拒絕服務攻擊。 ……

漂亮男人 2017-04-25 09:03:29 0  1  1052

防止Java程式中的SQL注入攻擊

我必須為我的java程式新增一條語句來更新資料庫表：Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"'); ";我聽說這可以透過SQL注入來利用，例如：DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  850

這個是不是源碼裡面有木馬？

防火牆提示:mysql資料庫被暴力破解，攻擊者ip*****（本機位址）…，這是原始碼裡面有木馬？怎麼把木馬給查出來？

旎旎 2018-08-16 20:04:56 0  1  1265

網站程式遭木馬【<?php eval($_POST[1]);?> ok】入侵，請求幫助探尋機理？

網站近來頻繁遭遇駭客攻擊，請求PHP大神給予協助，釐清思路，以助早日找到漏洞，解決煩憂！現將事件經過陳述如下： 1.網站採用PHPCMS_V9_5.20預設版本建構。 2、所有檔案起先均以全開放權限存於伺服器根目錄。 ……

伊谢尔伦 2017-06-26 10:48:58 0  5  2535

重寫後的標題為：使用PHP按鈕結合jQuery和POST方法來取得回傳值

我有一個簡單的表單來獲取用戶名，並希望實現以下目標：當用戶點擊按鈕時，按鈕將被禁用以防止多次點擊（在實際情況下可能需要幾秒鐘來處理所有數據，例如調用API 、寫入資料庫等）；點擊後，需要發生新的POST請求，以便在PHP中捕獲$_POST['username']並進一步處理請求。如何實現這個目標？程式碼如下，但不按預期工作：<?phpsession_start();//當表單提交時處理表單資料i

P粉738821035 2023-09-05 08:42:27 0  2  591

網站被黑，請教下大神，怎麼對datebase.php內容加密。

網站勒索攻擊，應該是泛攻擊，因為是開發中的網站，就2個人在登錄，查看log，攻擊者也就搞幾次，就進來了，然後把數據庫刪了，換上勒索信息。駭客的程式碼應該利用PHP漏洞，肯定獲得了datebase.php的資料庫信息，又因資料庫沒有限制遠端IP，導致被駭。問題出在datebase.php,如果有加密，駭客估計懶得解密，所以問問大神們，誰知道怎麼弄。感覺PHP如果再不解決這個機制問題，終究被拋棄！ ！

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1247

php - 關於第三方qq登入的CSRF

我在做第三方登入得時候，遇到了個問題就是我想防止CSRF攻擊，然後我加入了這樣得一段程式碼然後我在回調函數中，現在能看到得是$_GET['state']能夠讀取得到，但$state是NULL，然後我想是不是沒有存進去啊，然後...

滿天的星座 2017-05-27 17:43:43 0  2  700

php - 對於一個沒有任何防護措施的網站，怎麼透過大批量註冊用戶，讓其資料庫崩潰？

1.這種攻擊方法可行嗎？ 2.php怎麼實作？如何將註冊資料填入對方的表單，怎麼實現循環隨機註冊？

巴扎黑 2017-06-23 09:11:23 0  5  949

php - 網站被攻擊，每天會多出一些會員資料。

這幾天發現我們的網站突然多了很多會員，這些會員都是差不多的，但是會員只能透過後台系統添加，改了後台密碼還是會出現，後台操作日誌上沒有操作資訊。後台可添加的字段那裡是沒有company字段的，因此不太清楚被...

高洛峰 2017-05-16 13:04:56 0  10  585

ddos - 網路上找了一段nginx防CC攻擊的配置，有大牛能給大概說明一下麼？

{程式碼...} 程式碼中的 limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m;這語句是正確的嗎，確定要加入$uri？ （更新一下 limit_req_zone 支援多個變數 所以$binary_remote_addr $uri是正確...

世界只因有你 2017-05-16 17:10:02 0  1  853

問題：圖片載入速度太慢

我使用Html、Css、Js、Php製作了一個類似craiglist的網站。當使用者點擊上傳大於1mb的圖片時，頁面變得非常慢或失敗（503錯誤）。小於100kb的圖片沒有問題。一個php頁面上有一個帶有type=file輸入標籤和預覽img標籤的表單。 >這裡沒有問題。當使用者點擊提交按鈕時，表單將輸入標籤的值傳遞給另一個php頁面，該頁麵包含上傳程式碼。問題：在上傳到伺服器之前，最好的圖片縮放

P粉676821490 2023-08-17 22:40:08 0  1  665

PHP 安全漏洞如何安裝啊

PHP是一種在伺服器端執行的腳本語言。 PHP 存在安全漏洞，攻擊者可以透過 FPM 繞過 PHP 的存取限制，以讀取或更改資料。 https://bugs.php.net/bug.php?id=81026PHP一直以來就是研究功能如何實現，安全方面一直忽略。請問各位PHP大神如連結所示的PATCH 如何在WINDOWS下安裝的啊？有什麼指導文章嗎？

亮 2022-06-15 14:57:21 0  0  1284