提问搜索_PHP中文网

社区

学习

工具库

AI工具

休闲

简体中文

热门搜索：
PHP
MySQL
jquery
HTML
CSS

如何实现，doos攻击。

咋doos攻击谁可以教我加我QQ3025895344

phpcn_u132916 2018-03-17 21:17:31

nginx - 关于使用user-agent进行攻击的问题

今天无意中发现公司服务器的nginx的access.log中有一条日志很奇特： {代码...} 比较奇怪的地方时：使用的是http1.0 user-agent是一段脚本网上搜了一圈，并没有找到关于使用user-agent进行攻击的资料，我虽然能...

世界只因有你 2017-05-16 17:10:16

laravel使用{!!content!!}的时候要怎么防止xss攻击？

一般使用{{$article->title}}，但是有时有格式，所以需要这种：{!!$article->body!!}，但是这种会导致xss攻击，要怎么处理一下防止xss攻击？

習慣沉默 2017-05-16 16:48:38

PHP中如何防止SQL注入攻击？

如果用户输入未经修改地插入到SQL查询中，则应用程序将变得容易受到SQL注入攻击，就像以下示例中所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column`)VALUES('$unsafe_variable')");这是因为用户可以输入类似于value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01

网站遭遇cc攻击，apache开启之后3秒就死，内存溢出，有什么解决方法吗

网站遭遇cc攻击，apache开启之后3秒就死，内存溢出，有什么解决方法吗

Time 2018-10-05 21:18:17

nginx - 不同IP对一个php上千万次请求，是cc攻击吗？怎么防？

如题，静态文件可以正常访问，PHP无响应看nginx日志同一个某个php url被大量请求，目前弄了5台负载均衡在扛，每台每天都有数百万个请求，并且IP地址都不同。暂时只能手动在nginx配置里边对请求的URL屏蔽，但攻击...

世界只因有你 2017-05-16 17:16:21

apache 服务器被攻击

大家好，我是一个PHP新手，对服务器安全这块知识基本为0，目前我有一个网站上线。但每天莫名其妙apache就挂掉了。查看了apache的error.log发现每次服务挂掉之前都有人大量对服务器发起这样无意义的请求，想请教一下大家这种是什么原因？怎么预防

人不三俗枉少年 2019-05-01 12:39:20

防止Java程序中的SQL注入攻击

我必须向我的java程序添加一条语句来更新数据库表：Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"');";我听说这可以通过SQL注入来利用，例如：DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17

网站被黑，请教下大神，怎么对datebase.php内容加密。

网站勒索攻击，应该是泛攻击，因为是开发中的网站，就2个人在登录，查看log，攻击者也就搞几次，就进来了，然后把数据库删了，换上勒索信息。黑客的代码应该利用PHP漏洞，肯定获得了datebase.php的数据库信息，又因数据库没有限制远程IP，导致被黑。问题出在datebase.php,如果有加密，黑客估计懒得解密，所以问问大神们，谁知道怎么弄。感觉PHP如果再不解决这个机制问题，终究被抛弃！！

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42

如何隐藏 header 中的 nginx 版本号，PHP 的版本号？

如题，如何隐藏 header 中的 nginx 版本号，PHP 的版本号？为了防止某些恶意扫描攻击。

伊谢尔伦 2017-05-16 17:25:55

这个是不是源码里面有木马？

防火墙提示:mysql数据库被暴力破解，攻击者ip*****（本机地址）……，这是源码里面有木马？该怎么把木马给查出来？

旎旎 2018-08-16 20:04:56

nginx设置了ip黑名单，名单列表很长，目前几千条了，不知是否对nginx的性能有影响吗？

因为受到动态ip的攻击，所以通过脚本添加nginx的ip黑名单（deny ip），目前已经达到几千了，这个黑名单会越来越长，不知道会不会对nginx的正常访问的性能造成影响？

过去多啦不再A梦 2017-05-16 17:17:23

php - 对于一个没有任何防护措施的网站，怎样通过大批量注册用户，让其数据库崩溃？

1.这种攻击方法可行吗？ 2.php怎样实现？怎样将注册数据填入对方的表单，怎样实现循环随机注册？

巴扎黑 2017-06-23 09:11:23

php - 关于sql注入和xss的具体实例分析

一个月前我的个站被攻击了，然后今天收到了一份来自360的漏洞检测报告，我的天360还干这种事？ sql注入漏洞链接1： http: //xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07

使用 Axios 和 Node.js 从 PokeAPI 获取特定统计信息 (Stats) 时遇到问题

我有一个问题，我正在尝试使用PokemonAPI，但是当我尝试访问攻击、HP和速度统计信息时，它显示所有Pokemon的undefined！谁能告诉我API调用出了什么问题？constaxios=require('axios');constapiPokemon=async()=>{try{constpokemons=awaitaxios.get('https://pokeapi.co/api

P粉953231781 2024-04-06 18:46:35

php - 关于第三方qq登录的CSRF

我在做第三方登录得时候，遇到了个问题就是我想防止CSRF攻击，然后我加入了这样得一段代码然后我在回调函数中，现在能看到得是$_GET['state']能够读取得到，但是$state是NULL，然后我想是不是没有存进去啊，然后...

滿天的星座 2017-05-27 17:43:43

nginx - 如果有一个前后端分离的网站使用了动态CDN服务（比如网站卫视、加速乐），那用户的动态请求（登录、提交）是如何发送到真实的服务器？

据说360网站卫视、加速乐这样的服务，能隐藏真实IP，这个对于经常受到DDOS攻击的站长来说是件好事。但就是没想明白，如果我的网站是前后端分离的也可以么？假如ajax里面请求的地址是通过nginx upstream代理后的...

ringa_lee 2017-05-16 17:14:33

Javascript 将 Markdown/Textile 转换为 HTML（理想情况下，返回 Markdown/Textile）

有几个很好的用于Markdown/Textile的Javascript编辑器（例如：http://attacklab.net/showdown/，我现在正在使用的那个），但我需要的是一个Javascript函数，用于在Markdown/Textile->HTML之间转换字符串。最好的方法是什么？（理想情况下，它应该是jQuery友好的——例如，$("#editor").m

P粉295616170 2023-08-24 20:46:39

Django 的 LIKE 操作。

我正在尝试通过 Django 的 Python 发送一个查询，我还试图阻止任何 SQL 注入攻击。有人可以解释一下如何进行消息传递吗？以及如何进行 LIKE 查询，例如 "SELECT * FROM admin WHERE name LIKE '%myTitle%'"。配置这样的查询很容易，像这样执行游标语句："SELECT * FROM admin WHERE na

P粉425119739 2023-08-02 15:55:17

linux - 服务器遭到攻击，如何彻底删除未知文件

{代码...} 然后我top 查看了下 cpu 状态 {代码...} {代码...} {代码...} {代码...}

PHP中文网 2017-06-29 10:09:52