laravel使用{!!content!!}的时候要怎么防止xss攻击？

一般使用{{$article->title}}，但是有时有格式，所以需要这种：{!!$article->body!!}，但是这种会导致xss攻击，要怎么处理一下防止xss攻击？

習慣沉默 2017-05-16 16:48:38 0  1  675

php - 关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？

如题：关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？ 个人感觉输入时就进行编码会更方便些，因为输出内容的页面会比较多，每次都编码，容易遗漏，但是实际应用似乎输出...

天蓬老师 2017-05-16 12:03:00 0  3  829

nginx - 不同IP对一个php上千万次请求，是cc攻击吗？怎么防？

如题，静态文件可以正常访问，PHP无响应看nginx日志同一个某个php url被大量请求，目前弄了5台负载均衡在扛，每台每天都有数百万个请求，并且IP地址都不同。暂时只能手动在nginx配置里边对请求的URL屏蔽，但攻击...

世界只因有你 2017-05-16 17:16:21 0  2  491

PHP中如何防止SQL注入攻击？

如果用户输入未经修改地插入到SQL查询中，则应用程序将变得容易受到SQL注入攻击，就像以下示例中所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column`)VALUES('$unsafe_variable')");这是因为用户可以输入类似于value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01 0  2  530

如何隐藏 header 中的 nginx 版本号，PHP 的版本号？

如题，如何隐藏 header 中的 nginx 版本号，PHP 的版本号？ 为了防止某些恶意扫描攻击。

伊谢尔伦 2017-05-16 17:25:55 0  2  707

centos - nginx如何防御slowloris攻击？

nginx被检测出slowloris攻击：针对任意HTTP Server，建立一个连接，以很低的速度发包，并保持住这个连接不断开。如果客户端持续建立这样的连接，那么服务器上可用的连接池将很快被占满，从而导致拒绝服务攻击。 ...

漂亮男人 2017-04-25 09:03:29 0  1  1038

防止Java程序中的SQL注入攻击

我必须向我的java程序添加一条语句来更新数据库表：Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"');";我听说这可以通过SQL注入来利用，例如：DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  810

这个是不是源码里面有木马？

防火墙提示:mysql数据库被暴力破解，攻击者ip*****（本机地址）……，这是源码里面有木马？该怎么把木马给查出来？

旎旎 2018-08-16 20:04:56 0  1  1220

网站程序遭木马【<?php eval($_POST[1]);?> ok】入侵，请求帮助探寻机理？

网站近来频繁遭遇黑客攻击，请求PHP大神给予协助，厘清思路，以助早日找到漏洞，解决烦忧！ 现将事件经过陈述如下： 1、网站采用PHPCMS_V9_5.20默认版本搭建。 2、所有文件起先均以全开放权限存于服务器根目录。 ...

伊谢尔伦 2017-06-26 10:48:58 0  5  2488

重写后的标题为：使用PHP按钮结合jQuery和POST方法来获取返回值

我有一个简单的表单来获取用户名，并希望实现以下目标：当用户点击按钮时，按钮将被禁用以防止多次点击（在实际情况下可能需要几秒钟来处理所有数据，例如调用API、写入数据库等）；点击后，需要发生新的POST请求，以便在PHP中捕获$_POST['username']并进一步处理请求。如何实现这个目标？代码如下，但不按预期工作：<?phpsession_start();//当表单提交时处理表单数据i

P粉738821035 2023-09-05 08:42:27 0  2  527

网站被黑，请教下大神，怎么对datebase.php内容加密。

网站勒索攻击，应该是泛攻击，因为是开发中的网站，就2个人在登录，查看log，攻击者也就搞几次，就进来了，然后把数据库删了，换上勒索信息。黑客的代码应该利用PHP漏洞，肯定获得了datebase.php的数据库信息，又因数据库没有限制远程IP，导致被黑。问题出在datebase.php,如果有加密，黑客估计懒得解密，所以问问大神们，谁知道怎么弄。感觉PHP如果再不解决这个机制问题，终究被抛弃！！

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1200

php - 关于第三方qq登录的CSRF

我在做第三方登录得时候，遇到了个问题就是我想防止CSRF攻击，然后我加入了这样得一段代码 然后我在回调函数中，现在能看到得是$_GET['state']能够读取得到，但是$state是NULL，然后我想是不是没有存进去啊，然后...

滿天的星座 2017-05-27 17:43:43 0  2  668

php - 对于一个没有任何防护措施的网站，怎样通过大批量注册用户，让其数据库崩溃？

1.这种攻击方法可行吗？ 2.php怎样实现？怎样将注册数据填入对方的表单，怎样实现循环随机注册？

巴扎黑 2017-06-23 09:11:23 0  5  905

php - 网站被攻击，每天会多出一些会员数据。

这几天发现我们的网站突然多了很多会员，这些会员都是差不多的，但是会员只能通过后台系统添加，改了后台密码还是会出现，后台操作日志上没有操作信息。后台可添加的字段那里是没有company字段的，因此不太清楚被...

高洛峰 2017-05-16 13:04:56 0  10  554

ddos - 网上找了一段nginx防CC攻击的配置，有大牛能给大概说明一下么？

{代码...} 代码中的 limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m;这条语句是正确的吗，确定要加入$uri？（更新一下 limit_req_zone 支持多个变量 所以$binary_remote_addr $uri是正确...

世界只因有你 2017-05-16 17:10:02 0  1  813

问题：图片加载速度太慢

我使用Html、Css、Js、Php制作了一个类似craiglist的网站。当用户点击上传大于1mb的图片时，页面变得非常慢或者失败（503错误）。小于100kb的图片没有问题。一个php页面上有一个带有type=file输入标签和预览img标签的表单。>这里没有问题。当用户点击提交按钮时，表单将输入标签的值传递给另一个php页面，该页面包含上传代码。问题：在上传到服务器之前，最好的图片缩放

P粉676821490 2023-08-17 22:40:08 0  1  631

PHP 安全漏洞如何安装啊

PHP是一种在服务器端执行的脚本语言。 PHP 存在安全漏洞，攻击者可以通过 FPM 绕过 PHP 的访问限制，以读取或更改数据。https://bugs.php.net/bug.php?id=81026PHP一直以来就是研究功能如何实现，安全方面一直忽视。请问各位PHP大神如链接所示的PATCH 如何在WINDOWS下安装的啊？有什么指导文章吗？

亮 2022-06-15 14:57:21 0  0  1233