laravel使用{!!content!!}的时候要怎么防止xss攻击？

一般使用{{$article->title}}，但是有时有格式，所以需要这种：{!!$article->body!!}，但是这种会导致xss攻击，要怎么处理一下防止xss攻击？

習慣沉默 2017-05-16 16:48:38 0  1  693

nginx - 不同IP对一个php上千万次请求，是cc攻击吗？怎么防？

如题，静态文件可以正常访问，PHP无响应看nginx日志同一个某个php url被大量请求，目前弄了5台负载均衡在扛，每台每天都有数百万个请求，并且IP地址都不同。暂时只能手动在nginx配置里边对请求的URL屏蔽，但攻击...

世界只因有你 2017-05-16 17:16:21 0  2  516

PHP中如何防止SQL注入攻击？

如果用户输入未经修改地插入到SQL查询中，则应用程序将变得容易受到SQL注入攻击，就像以下示例中所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column`)VALUES('$unsafe_variable')");这是因为用户可以输入类似于value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01 0  2  558

如何隐藏 header 中的 nginx 版本号，PHP 的版本号？

如题，如何隐藏 header 中的 nginx 版本号，PHP 的版本号？ 为了防止某些恶意扫描攻击。

伊谢尔伦 2017-05-16 17:25:55 0  2  732

防止Java程序中的SQL注入攻击

我必须向我的java程序添加一条语句来更新数据库表：Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"');";我听说这可以通过SQL注入来利用，例如：DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  835

这个是不是源码里面有木马？

防火墙提示:mysql数据库被暴力破解，攻击者ip*****（本机地址）……，这是源码里面有木马？该怎么把木马给查出来？

旎旎 2018-08-16 20:04:56 0  1  1236

重写后的标题为：使用PHP按钮结合jQuery和POST方法来获取返回值

我有一个简单的表单来获取用户名，并希望实现以下目标：当用户点击按钮时，按钮将被禁用以防止多次点击（在实际情况下可能需要几秒钟来处理所有数据，例如调用API、写入数据库等）；点击后，需要发生新的POST请求，以便在PHP中捕获$_POST['username']并进一步处理请求。如何实现这个目标？代码如下，但不按预期工作：<?phpsession_start();//当表单提交时处理表单数据i

P粉738821035 2023-09-05 08:42:27 0  2  560

网站被黑，请教下大神，怎么对datebase.php内容加密。

网站勒索攻击，应该是泛攻击，因为是开发中的网站，就2个人在登录，查看log，攻击者也就搞几次，就进来了，然后把数据库删了，换上勒索信息。黑客的代码应该利用PHP漏洞，肯定获得了datebase.php的数据库信息，又因数据库没有限制远程IP，导致被黑。问题出在datebase.php,如果有加密，黑客估计懒得解密，所以问问大神们，谁知道怎么弄。感觉PHP如果再不解决这个机制问题，终究被抛弃！！

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1223

php - 关于第三方qq登录的CSRF

我在做第三方登录得时候，遇到了个问题就是我想防止CSRF攻击，然后我加入了这样得一段代码 然后我在回调函数中，现在能看到得是$_GET['state']能够读取得到，但是$state是NULL，然后我想是不是没有存进去啊，然后...

滿天的星座 2017-05-27 17:43:43 0  2  687

php - 对于一个没有任何防护措施的网站，怎样通过大批量注册用户，让其数据库崩溃？

1.这种攻击方法可行吗？ 2.php怎样实现？怎样将注册数据填入对方的表单，怎样实现循环随机注册？

巴扎黑 2017-06-23 09:11:23 0  5  923

ddos - 网上找了一段nginx防CC攻击的配置，有大牛能给大概说明一下么？

{代码...} 代码中的 limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m;这条语句是正确的吗，确定要加入$uri？（更新一下 limit_req_zone 支持多个变量 所以$binary_remote_addr $uri是正确...

世界只因有你 2017-05-16 17:10:02 0  1  833

apache 服务器被攻击

大家好，我是一个PHP新手，对服务器安全这块知识基本为0，目前我有一个网站上线。但每天莫名其妙apache就挂掉了。查看了apache的error.log发现每次服务挂掉之前都有人大量对服务器发起这样无意义的请求，想请教一下大家这种是什么原因？怎么预防

人不三俗枉少年 2019-05-01 12:39:20 0  1  1151

问题：图片加载速度太慢

我使用Html、Css、Js、Php制作了一个类似craiglist的网站。当用户点击上传大于1mb的图片时，页面变得非常慢或者失败（503错误）。小于100kb的图片没有问题。一个php页面上有一个带有type=file输入标签和预览img标签的表单。>这里没有问题。当用户点击提交按钮时，表单将输入标签的值传递给另一个php页面，该页面包含上传代码。问题：在上传到服务器之前，最好的图片缩放

P粉676821490 2023-08-17 22:40:08 0  1  651

PHP 安全漏洞如何安装啊

PHP是一种在服务器端执行的脚本语言。 PHP 存在安全漏洞，攻击者可以通过 FPM 绕过 PHP 的访问限制，以读取或更改数据。https://bugs.php.net/bug.php?id=81026PHP一直以来就是研究功能如何实现，安全方面一直忽视。请问各位PHP大神如链接所示的PATCH 如何在WINDOWS下安装的啊？有什么指导文章吗？

亮 2022-06-15 14:57:21 0  0  1258

单击按钮执行 PHP 脚本而不刷新页面

我在使用PHP和JavaScript时遇到问题。目标：当调用.js文件中HTML按钮的事件侦听器时，应执行.php脚本，无需重新加载页面。预期结果：单击按钮时，将执行PHP脚本。就我而言，来自URL的文件将被下载到服务器。实际结果：我不知道如何从JavaScript文件调用PHP脚本。我尝试使用AJAX，但没有任何效果。而且我也不知道到底应该把JQuery的库引用放在哪里。我还尝试使用表单，并在其

P粉805107717 2024-02-17 12:27:38 0  2  396

网站程序遭木马【<?php eval($_POST[1]);?> ok】入侵，请求帮助探寻机理？

网站近来频繁遭遇黑客攻击，请求PHP大神给予协助，厘清思路，以助早日找到漏洞，解决烦忧！ 现将事件经过陈述如下： 1、网站采用PHPCMS_V9_5.20默认版本搭建。 2、所有文件起先均以全开放权限存于服务器根目录。 ...

伊谢尔伦 2017-06-26 10:48:58 0  5  2519