PHP 安全漏洞如何安装啊

PHP是一种在服务器端执行的脚本语言。 PHP 存在安全漏洞，攻击者可以通过 FPM 绕过 PHP 的访问限制，以读取或更改数据。https://bugs.php.net/bug.php?id=81026PHP一直以来就是研究功能如何实现，安全方面一直忽视。请问各位PHP大神如链接所示的PATCH 如何在WINDOWS下安装的啊？有什么指导文章吗？

亮 2022-06-15 14:57:21 0  0  1285

如何修改管理员帐户名和密码

新手请问如何修改管理员帐户名和密码，简单点的，能不能像修改安全码那样，在一个.php文件里就修改了的方法

旎旎 2018-08-05 19:11:16 0  1  1503

关于defined('AUTH')问题

<?php//如果为defined('AUTH')存在AUTH常量则为true，不访问后面的exit了。如果为false则执行exitdefined('AUTH') or exit('存在安全因素不准访问');?>为嘛输出结果：存在安全因素不准访问？  常量AUTH没有赋值，怎么直接当false而执行exit了？？

益伦 2017-10-12 19:14:40 0  1  1384

php - 涉及到金额有关的api，如何做安全验证机制。

场景：和一家传统企业合作，用户交易利用他们线下收银系统结算，结账之前会和我们提供的api产生交互，请求我们平台提供的优惠卷，确认实际应收金额，完成交易，最后把交易订单详情数据提供给我们。 因为接口数据...

过去多啦不再A梦 2017-05-27 17:43:20 0  3  733

为什么学习PHP

纯粹因为兴趣，目前从事系统安全维护，想做一个网站才慢慢自己接触了PHP，学习步骤:没有经过系统学习，所有的问题都是一点点百度的，例如PHP链接MySQL，HTML传递参数但PHP，百度富文本等。主要参考网站菜鸟教程、脚本之家、PHP中文网等。有兴趣的可以关注下我的网站updf.top 制作粗糙，还有很多不会的地方请见谅。

屈伟峰 2020-06-04 08:37:29 0  1  972

php - git这样配置是否会有安全风险？

软件版本 CentOS 6.8 PHP 7.0.7 Git 1.7.1 环境配置 在目录/home/work/repositories/下创建了一个裸仓test.git git clone到网站根目录/home/work/www/ PHP运行用户为www-data，/home/work/www/目录的权限为755，...

曾经蜡笔没有小新 2017-05-24 11:30:50 0  2  651

phpstudy的php-cgi.exe占用资源及数据库权限问题

问题一：安装了phpstudy,进程很多php-cgi.exe 且CPU使用率一直是100%，忽略安全狗和电脑管家，这个在没安装这二个安全软件前，也是一直这样。问题二：phpstudy，网站权限，数据库权限，根本没有地方设置？之前试过别的集成环境软件，不同的网站，不同的用户权限，phpstudy，都默认一个，还是超级管理员权限？另外如下图安全狗的，数据库的权限，也设置不了？

szbay 2019-04-27 09:32:57 1  0  1077

PHP 上的客户端 IPv6 但节点服务器上的 IPv4 - 需要它们相同

我遇到了与安全和验证相关的问题。我有一个软件可以检查以确认用户，并且我需要确保发送PHP请求和节点服务器请求的是同一客户端。但是，在节点服务器上，客户端的IP以IPv4显示，而在PHP上以IPv6显示。有什么方法可以在某处获得相同的输出，例如在节点服务器上提取IPv6或在PHP服务器上提取IPv4？谢谢。获取相同的IP或验证它是否是同一客户端，尽管IPv4和IPv6“不同”

P粉239164234 2023-09-04 19:35:35 0  1  654

php - mysql5.5.49安装到最后一步,最后一个apply security settings提示失败

如题MySQL安装到最后一步时候(第四点)出错 错误如图所示. 我已尝试过: 删除注册表,删除本地所有mysql文件,重启电脑重装,仍然报错 修改system/drivers/etc/hosts文件, 将127.0.0.1跟localhost绑定 在MySQL/bin目录...

过去多啦不再A梦 2017-06-19 09:06:55 0  1  863

php中文网大型公益直播即将开课！从0开始开发PHP框架，并使用原创开发框架仿糗事百科网站（已结束）

糗事百科（本次教程属于 php中文网大型实战开发项目天龙八部第四部教程）报名方式：点击本文 左下角原文链接  回复社区帖参与报名开课时间 ：2018年1月23号-2018年1月30号为期一周一、开发mini版MVC框架    1、入口文件及框架核心的全局配置    2、框架运行环境的初始化及安全控制   &n

PHP中文网 2018-01-22 11:04:52 29  418  54350

apache 服务器被攻击

大家好，我是一个PHP新手，对服务器安全这块知识基本为0，目前我有一个网站上线。但每天莫名其妙apache就挂掉了。查看了apache的error.log发现每次服务挂掉之前都有人大量对服务器发起这样无意义的请求，想请教一下大家这种是什么原因？怎么预防

人不三俗枉少年 2019-05-01 12:39:20 0  1  1164

关于合法性的问题

本人是新手，今天写代码突然想到个安全性问题。对于ajax的各种请求，黑客是否能通过外部进行代码提交？因为JS文件浏览器都能看到，也就是能知道你的代码，那么如果黑客在外部用我们的域名进行提交，php能否判断是否合法呢？比如判断是否是我们自己的文件提交的？比如我的js文件有段代码$('input').click(function(){     $

按键盘手指磨破皮 2017-09-01 14:07:24 0  3  1790

php - 一个操作请求多个服务如何保证数据的安全？

一个订单操作，购买商品。要同时减少用户积分，插入订单。同在一个库里可以为积分表加上悲观锁锁定，防止并发产生数据被多次读取。现在用HTTP请求了积分服务，订单服务，如何用上锁呢？来防止减少积分为负数 ====...

我想大声告诉你 2017-05-25 15:08:18 0  3  877

php进行微信文本安全校验老是提示数据格式错误，求大佬解答

代码：$text=$_GET['text'];//文本内容$data = array(    'openid'=>$openid,    'content'=>$text,    'version'=>2,    'scene&#

P粉821173971 2022-11-01 10:25:02 0  0  996

解决问题2003（HY000）：无法连接到MySQL服务器' db_mysql：3306'（111）的方法

我最近尝试将我的FastAPIPython服务器容器化（也是为了复制/双倍化）。之前，我只有一个MySQL服务器在一个Docker容器中，并且一切都很好，但是当我将我的Web服务器也作为一个服务时，它无法连接到MySQL服务器，所以现在应用程序无法工作。下面是应用程序中服务器数据库初始化连接器的代码片段fromfastapiimportFastAPIimportmysql.connectorapp

P粉178132828 2023-09-05 11:18:47 0  1  893

尝试在查询限制后进行排序的实验

所以这是我在这里的第一个问题，如果有什么不对的地方，请原谅。我试图按照限制条件进行排序查询。所以有一个包含90条记录的Customers表。我想先进行限制为3条记录的查询，然后再按照一个叫做ContactName的列对这个查询结果进行排序。我认为这可能是一个嵌套查询。在SQLServer中嵌套查询运行良好，但不知道如何在MySQL中实现。限制查询：Select*fromcustomerslimit

P粉237125700 2023-09-05 14:46:42 0  1  778

CSS 网格：当子内容溢出列宽时创建新行

我有一个基于CSS网格的两列布局。当第二列的内容超过1fr我想创建一个新行。按照目前的情况，内容只是溢出了该列。此布局的一个要求是右侧菜单列中的项目位于一行中。我通过以下方式实现这一目标：.right-menu{...grid-auto-flow:columndense;...}如果我删除grid-auto-flow属性，溢出就会停止。但是，这些项目现在堆叠成多行，这不是我想要的。我还尝试将.ri

P粉212114661 2023-09-05 15:18:28 0  1  655

使用AND、OR和NOT运算符的PHP全文搜索功能

新手问题：我正在尝试使用php和eloquent在搜索字符串上实现全文搜索。$searchstring="+(victimsuspect)+crime-covid";$searchresult=RssItem::whereRaw("MATCH(description)AGAINST('$searchstring'INBOOLEANMODE)")->ge

P粉076987386 2023-09-05 15:06:32 0  1  625

以最短的方式将所有PHP类型转换为字符串

我正在编写一个通用系统，希望有一天可以应用于医学等领域（即它是“科学的”）。我认为最好的方法是用字符串在php中表示所有数据（true将是“true”，false将是“false”，依此类推）。这样做的原因是在php中任何值都有唯一的字符串表示（例如php代码本身）。我发表这个问题是为了加速这个程序的设计过程。有些值很容易转换为字符串：数字、布尔值等。有些不容易：对象、数组、资源。我认为传输对象和

P粉369196603 2023-09-05 15:34:44 0  1  1043

如何在按其他列分组时获取 MySQL 中 DATETIME 列的平均值

我正在使用以下查询创建并填充MySQL表：SETtime_zone='+00:00';CREATETABLEtimestamp_n_datetime(idINT,timeDATETIME,avg_timeDATETIME);INSERTINTOtimestamp_n_datetime(id,time,avg_time)VALUES("1","2023-01-0310:

P粉460377540 2023-09-05 11:46:21 0  1  532