laravel使用{!!content!!}的時候要怎麼防止xss攻擊？

一般使用{{$article->title}}，但是有時有格式，所以需要這種：{!!$article->body!!}，但是這種會導致xss攻擊，要怎麼處理一下防止xss攻擊？

習慣沉默 2017-05-16 16:48:38 0  1  693

nginx - 不同IP對一個php上千萬次請求，是cc攻擊嗎？怎麼防？

如題，靜態檔案可以正常訪問，PHP無回應看nginx日誌同一個某個php url被大量請求，目前弄了5台負載平衡在扛，每台每天都有數百萬個請求，並且IP地址都不同。暫時只能手動在nginx配置裡邊對請求的URL屏蔽，但攻擊...

世界只因有你 2017-05-16 17:16:21 0  2  516

PHP中如何防止SQL注入攻擊？

如果使用者輸入未經修改地插入到SQL查詢中，則應用程式將變得容易受到SQL注入攻擊，就像以下範例所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`)VALUES('$unsafe_variable')");這是因為使用者可以輸入類似value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01 0  2  558

如何隱藏 header 中的 nginx 版本號，PHP 的版本號？

如題，如何隱藏 header 中的 nginx 版本號，PHP 的版本號？為了防止某些惡意掃描攻擊。

伊谢尔伦 2017-05-16 17:25:55 0  2  732

防止Java程式中的SQL注入攻擊

我必須為我的java程式新增一條語句來更新資料庫表：Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"'); ";我聽說這可以透過SQL注入來利用，例如：DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  835

這個是不是源碼裡面有木馬？

防火牆提示:mysql資料庫被暴力破解，攻擊者ip*****（本機位址）…，這是原始碼裡面有木馬？怎麼把木馬給查出來？

旎旎 2018-08-16 20:04:56 0  1  1236

重寫後的標題為：使用PHP按鈕結合jQuery和POST方法來取得回傳值

我有一個簡單的表單來獲取用戶名，並希望實現以下目標：當用戶點擊按鈕時，按鈕將被禁用以防止多次點擊（在實際情況下可能需要幾秒鐘來處理所有數據，例如調用API 、寫入資料庫等）；點擊後，需要發生新的POST請求，以便在PHP中捕獲$_POST['username']並進一步處理請求。如何實現這個目標？程式碼如下，但不按預期工作：<?phpsession_start();//當表單提交時處理表單資料i

P粉738821035 2023-09-05 08:42:27 0  2  561

網站被黑，請教下大神，怎麼對datebase.php內容加密。

網站勒索攻擊，應該是泛攻擊，因為是開發中的網站，就2個人在登錄，查看log，攻擊者也就搞幾次，就進來了，然後把數據庫刪了，換上勒索信息。駭客的程式碼應該利用PHP漏洞，肯定獲得了datebase.php的資料庫信息，又因資料庫沒有限制遠端IP，導致被駭。問題出在datebase.php,如果有加密，駭客估計懶得解密，所以問問大神們，誰知道怎麼弄。感覺PHP如果再不解決這個機制問題，終究被拋棄！ ！

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1223

php - 關於第三方qq登入的CSRF

我在做第三方登入得時候，遇到了個問題就是我想防止CSRF攻擊，然後我加入了這樣得一段程式碼然後我在回調函數中，現在能看到得是$_GET['state']能夠讀取得到，但$state是NULL，然後我想是不是沒有存進去啊，然後...

滿天的星座 2017-05-27 17:43:43 0  2  688

php - 對於一個沒有任何防護措施的網站，怎麼透過大批量註冊用戶，讓其資料庫崩潰？

1.這種攻擊方法可行嗎？ 2.php怎麼實作？如何將註冊資料填入對方的表單，怎麼實現循環隨機註冊？

巴扎黑 2017-06-23 09:11:23 0  5  923

ddos - 網路上找了一段nginx防CC攻擊的配置，有大牛能給大概說明一下麼？

{程式碼...} 程式碼中的 limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m;這語句是正確的嗎，確定要加入$uri？ （更新一下 limit_req_zone 支援多個變數 所以$binary_remote_addr $uri是正確...

世界只因有你 2017-05-16 17:10:02 0  1  834

apache 伺服器被攻擊

大家好，我是一個PHP新手，對伺服器安全這塊知識基本上為0，目前我有一個網站上線。但每天莫名其妙apache就掛掉了。查看了apache的error.log發現每次服務掛掉之前都有人大量對伺服器發起這樣無意義的請求，想請教一下大家這種是什麼原因？怎麼預防

人不三俗枉少年 2019-05-01 12:39:20 0  1  1151

問題：圖片載入速度太慢

我使用Html、Css、Js、Php製作了一個類似craiglist的網站。當使用者點擊上傳大於1mb的圖片時，頁面變得非常慢或失敗（503錯誤）。小於100kb的圖片沒有問題。一個php頁面上有一個帶有type=file輸入標籤和預覽img標籤的表單。 >這裡沒有問題。當使用者點擊提交按鈕時，表單將輸入標籤的值傳遞給另一個php頁面，該頁麵包含上傳程式碼。問題：在上傳到伺服器之前，最好的圖片縮放

P粉676821490 2023-08-17 22:40:08 0  1  651

PHP 安全漏洞如何安裝啊

PHP是一種在伺服器端執行的腳本語言。 PHP 存在安全漏洞，攻擊者可以透過 FPM 繞過 PHP 的存取限制，以讀取或更改資料。 https://bugs.php.net/bug.php?id=81026PHP一直以來就是研究功能如何實現，安全方面一直忽略。請問各位PHP大神如連結所示的PATCH 如何在WINDOWS下安裝的啊？有什麼指導文章嗎？

亮 2022-06-15 14:57:21 0  0  1259

點擊按鈕執行 PHP 腳本而不刷新頁面

我在使用PHP和JavaScript時遇到問題。目標：當呼叫.js檔案中HTML按鈕的事件偵聽器時，應執行.php腳本，無需重新載入頁面。預期結果：按一下按鈕時，將執行PHP腳本。就我而言，來自URL的檔案將被下載到伺服器。實際結果：我不知道如何從JavaScript檔案呼叫PHP腳本。我嘗試使用AJAX，但沒有任何效果。而且我也不知道到底該把JQuery的函式庫引用放在哪裡。我還嘗試使用表單，並在其

P粉805107717 2024-02-17 12:27:38 0  2  397

網站程式遭木馬【<?php eval($_POST[1]);?> ok】入侵，請求幫助探尋機理？

網站近來頻繁遭遇駭客攻擊，請求PHP大神給予協助，釐清思路，以助早日找到漏洞，解決煩憂！現將事件經過陳述如下： 1.網站採用PHPCMS_V9_5.20預設版本建構。 2、所有檔案起先均以全開放權限存於伺服器根目錄。 ……

伊谢尔伦 2017-06-26 10:48:58 0  5  2519