提問搜尋_PHP中文網

社群學習工具庫休閒

繁体中文

熱門搜尋：
PHP
MySQL
jquery
HTML
CSS

如何實現，doos攻擊。

咋doos攻擊誰可以教我加我QQ3025895344

phpcn_u132916 2018-03-17 21:17:31

nginx - 關於使用user-agent進行攻擊的問題

今天無意中發現公司伺服器的nginx的access.log中有一條日誌很奇特： {代碼...} 比較奇怪的地方時：使用的是http1.0 user-agent是一段腳本網上搜了一圈，並沒有找到關於使用user-agent進行攻擊的資料，我雖然能...

世界只因有你 2017-05-16 17:10:16

laravel使用{!!content!!}的時候要怎麼防止xss攻擊？

一般使用{{$article->title}}，但是有時有格式，所以需要這種：{!!$article->body!!}，但是這種會導致xss攻擊，要怎麼處理一下防止xss攻擊？

習慣沉默 2017-05-16 16:48:38

PHP中如何防止SQL注入攻擊？

如果使用者輸入未經修改地插入到SQL查詢中，則應用程式將變得容易受到SQL注入攻擊，就像以下範例所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`)VALUES('$unsafe_variable')");這是因為使用者可以輸入類似value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01

網站遭遇cc攻擊，apache開啟之後3秒死，記憶體溢出，有什麼解決方法嗎

網站遭遇cc攻擊，apache開啟之後3秒死，記憶體溢出，有什麼解決方法嗎

Time 2018-10-05 21:18:17

nginx - 不同IP對一個php上千萬次請求，是cc攻擊嗎？怎麼防？

如題，靜態檔案可以正常訪問，PHP無回應看nginx日誌同一個某個php url被大量請求，目前弄了5台負載平衡在扛，每台每天都有數百萬個請求，並且IP地址都不同。暫時只能手動在nginx配置裡邊對請求的URL屏蔽，但攻擊...

世界只因有你 2017-05-16 17:16:21

apache 伺服器被攻擊

大家好，我是一個PHP新手，對伺服器安全這塊知識基本上為0，目前我有一個網站上線。但每天莫名其妙apache就掛掉了。查看了apache的error.log發現每次服務掛掉之前都有人大量對伺服器發起這樣無意義的請求，想請教一下大家這種是什麼原因？怎麼預防

人不三俗枉少年 2019-05-01 12:39:20

防止Java程式中的SQL注入攻擊

我必須為我的java程式新增一條語句來更新資料庫表：Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"'); ";我聽說這可以透過SQL注入來利用，例如：DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17

網站被黑，請教下大神，怎麼對datebase.php內容加密。

網站勒索攻擊，應該是泛攻擊，因為是開發中的網站，就2個人在登錄，查看log，攻擊者也就搞幾次，就進來了，然後把數據庫刪了，換上勒索信息。駭客的程式碼應該利用PHP漏洞，肯定獲得了datebase.php的資料庫信息，又因資料庫沒有限制遠端IP，導致被駭。問題出在datebase.php,如果有加密，駭客估計懶得解密，所以問問大神們，誰知道怎麼弄。感覺PHP如果再不解決這個機制問題，終究被拋棄！！

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42

如何隱藏 header 中的 nginx 版本號，PHP 的版本號？

如題，如何隱藏 header 中的 nginx 版本號，PHP 的版本號？為了防止某些惡意掃描攻擊。

伊谢尔伦 2017-05-16 17:25:55

這個是不是源碼裡面有木馬？

防火牆提示:mysql資料庫被暴力破解，攻擊者ip*****（本機位址）…，這是原始碼裡面有木馬？怎麼把木馬給查出來？

旎旎 2018-08-16 20:04:56

nginx設定了ip黑名單，名單清單很長，目前幾千條了，不知是否對nginx的效能有影響嗎？

因為受到動態ip的攻擊，所以透過腳本添加nginx的ip黑名單（deny ip），目前已經達到幾千了，這個黑名單會越來越長，不知道會不會對nginx的正常訪問的性能造成影響？

过去多啦不再A梦 2017-05-16 17:17:23

php - 對於一個沒有任何防護措施的網站，怎麼透過大批量註冊用戶，讓其資料庫崩潰？

1.這種攻擊方法可行嗎？ 2.php怎麼實作？如何將註冊資料填入對方的表單，怎麼實現循環隨機註冊？

巴扎黑 2017-06-23 09:11:23

php - 關於sql注入和xss的具體實例分析

一個月前我的一個站被攻擊了，然後今天收到了一份來自360的漏洞檢測報告，我的天360還乾這種事？ sql注入漏洞連結1：http: //xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07

使用 Axios 和 Node.js 從 PokeAPI 取得特定統計資料 (Stats) 時遇到問題

我有一個問題，我正在嘗試使用PokemonAPI，但是當我嘗試存取攻擊、HP和速度統計資料時，它顯示所有Pokemon的undefined！誰能告訴我API呼叫出了什麼問題？ constaxios=require('axios');constapiPokemon=async()=>{try{constpokemons=awaitaxios.get('https://pokeapi.co/api

P粉953231781 2024-04-06 18:46:35

php - 關於第三方qq登入的CSRF

我在做第三方登入得時候，遇到了個問題就是我想防止CSRF攻擊，然後我加入了這樣得一段程式碼然後我在回調函數中，現在能看到得是$_GET['state']能夠讀取得到，但$state是NULL，然後我想是不是沒有存進去啊，然後...

滿天的星座 2017-05-27 17:43:43

nginx - 如果有一個前後端分離的網站使用了動態CDN服務（例如網站衛視、加速樂），那用戶的動態請求（登入、提交）是如何發送到真實的伺服器？

據說360網站衛視、加速樂這樣的服務，能隱藏真實IP，這個對於經常受到DDOS攻擊的站長來說是件好事。但就是沒想明白，如果我的網站是前後端分開的也可以麼？假如ajax裡面請求的位址是透過nginx upstream代理後的...

ringa_lee 2017-05-16 17:14:33

Javascript 將 Markdown/Textile 轉換為 HTML（理想情況下，返回 Markdown/Textile）

有幾個很好的用於Markdown/Textile的Javascript編輯器（例如：http://attacklab.net/showdown/，我現在正在使用的那個），但我需要的是一個Javascript函數，用於在Markdown /Textile->HTML之間轉換字串。最好的方法是什麼？（理想情況下，它應該是jQuery友好的——例如，$("#editor").m

P粉295616170 2023-08-24 20:46:39

Django 的 LIKE 操作。

我正在嘗試透過 Django 的 Python 發送查詢，我還試圖阻止任何 SQL 注入攻擊。有人可以解釋一下如何進行訊息傳遞嗎？以及如何進行 LIKE 查詢，例如 "SELECT * FROM admin WHERE name LIKE '%myTitle%'"。配置這樣的查詢很容易，像這樣執行遊標語句："SELECT * FROM admin WHERE na

P粉425119739 2023-08-02 15:55:17

linux - 伺服器遭到攻擊，如何徹底刪除未知文件

{代碼...} 然後我top 看了下 cpu 狀態 {代碼...} {代碼...} {代碼...} {代碼...}

PHP中文网 2017-06-29 10:09:52