php - 关于sql注入和xss的具体实例分析

一个月前我的个站被攻击了，然后今天收到了一份来自360的漏洞检测报告，我的天360还干这种事？ sql注入 漏洞链接1： http: //xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1901

关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

比如说tomcat的官方镜像 https://hub.docker.com/r/library/tomcat/tags/ 这是是几个意思？不安全，有漏洞吗？ 直接使用的话是否会容易被攻击？

淡淡烟草味 2017-04-25 09:01:53 0  1  914

关于RBAC权限功能缺少一节视频问题

RBAC课程中，角色和权限数据模拟的视频的下一个视频没有了，直接是权限漏洞分析，缺少的这个视频是需要付费吗？

迟小帅 2020-01-10 16:18:53 0  0  1086

PHPcurl，专用网络接口

我有一个带有两个网络接口的（网络服务器）服务器。第一个是公共互联网连接的标准接口，另一个是虚拟V PN网络接口。现在我想通过VP N网络内的其他Web服务上的curl发送POST数据。我怎么能说那里的php必须使用V PN网络接口调用该地址？

P粉521697419 2023-11-08 20:01:46 0  1  728

mysql - php如何处理因为唯一索引而引发的 Duplicate entry '' for key 'num' (23000) 问题

我有个项目需要接口传输，就是类似充值的，我需要接收订单编号入库 有个变量是时间戳，根据这个时间戳检索在这个时间戳后的充值信息但是有个问题是，为了防止漏单，我每5分钟检索的时候，都会把时间戳增加28000 ...

学习ing 2017-07-04 13:43:35 0  3  1060

关于urlManager 的showScriptName 配置，访问404

将服务器将入口设置为web，将showScriptName 设置为false，访问链接提示404

꧁ 城南花已开 ꧂ 2022-01-20 10:47:34 0  0  1041

PHP 安全漏洞如何安装啊

PHP是一种在服务器端执行的脚本语言。 PHP 存在安全漏洞，攻击者可以通过 FPM 绕过 PHP 的访问限制，以读取或更改数据。https://bugs.php.net/bug.php?id=81026PHP一直以来就是研究功能如何实现，安全方面一直忽视。请问各位PHP大神如链接所示的PATCH 如何在WINDOWS下安装的啊？有什么指导文章吗？

亮 2022-06-15 14:57:21 0  0  1243

javascript - 弹出一个子窗口，操作之后关闭，主窗口会得到相应的响应，例如网站的某些登录界面，django后台的管理等，这是怎么实现的呢？

正在学习web开发，想实现类似的功能，下面是一个django admin的例子： 比如说我想进行所属项目的添加或者编辑，我直接点红圈里面的按钮，然后弹出小窗口： 填写完毕之后，小窗口关闭，主窗口会得到相应的响应。 ...

阿神 2017-06-05 11:10:39 0  2  833

php - 微信和支付宝共用的二维码是怎么实现的

有些商店里用的一个二维码是微信和支付宝都可以扫码支付的,原理是什么呢二维码是就是一个单纯的web页面吗?如果是web页面,有事怎么实现同时调用两个第三方接口的呢

欧阳克 2017-06-29 10:08:10 0  3  962

web服务器 - Nginx可不可以理解为一个框架，上面跑的都是什么程序？

web这块东西真的太多了，框架N多种，还有什么web容器，web服务器，这么多名词，对于新手来说简直就是恶梦啊。。。花了一天时间，稍微清楚了点， 1，其实这些所谓的框架无非就是一些封装，把接口提供给我们使用。 ...

阿神 2017-05-16 17:15:37 0  3  598

github - 利用Python 自动化部署问题

本职是前端，最近想利用GitHub的webhook + Flask 搞个简单的自动化部署，需求很简单：在有提交的时候通过webhook接口自动拉取代码，并重启uwsgi。 python新手，代码轻喷。 flask代码(目录结构参考的《FLASK WEB开...

大家讲道理 2017-05-24 11:35:21 0  1  1067

php - APP开发中token的意义是什么？用户的状态该怎么判断

最近在写接口，看了很多解答的token的意义是什么？APP上用户的状态该怎么判断？目前是把token当成了web上的coockie来使用的，然后通过token去判断不用的用户状态，或者说现在请求的是那个用户

PHP中文网 2017-06-28 09:22:44 0  2  1020

Vue, vite: GET http://localhost:3000/@vite/client net::ERR_ABORTED 404 (Not Found) 的标题重写为：Vue, vite: 在 http://localhost:3000/@vite/client 上发起的 GET 请求出现 net::ERR_ABORTED 404（未找到）错误

我正在使用Vue和vite来练习使用API获取数据的Web应用程序的工作流程，参考了这个教程。在执行yarndev命令的最后，我遇到了错误。我尝试过：直接克隆项目并运行相同的命令，仍然遇到相同的错误。在Github上搜索任何问题和解决方案，但没有运气。我该如何解决这个问题？还是我漏掉了什么？谢谢。

P粉710478990 2023-11-06 11:49:11 0  2  1106

java-web - HBuilder真机调试为何不能够请求本地运行的java后台项目接口？

1.HBuilder真机调试为何不能够请求本地运行的java后台项目接口?2.前台采用 mui框架生成真机测试 app 请求 本地运行的java后台项目.mui.ajax('http://192.168.1.124:8080/tes...',{//mui.ajax('http://localhost:8...

大家讲道理 2017-05-27 17:40:33 0  1  901

javascript - web拍照换脸技术原理

我要实现的功能：在web移动端用手机拍自己的正面照片，然后用自己的脸部替换模板照片中人物的脸部，并且脸部的大小和色调要能够和模板照片中脸部无缝融合。 我遇到的问题：我用腾讯优图五官定位接口提取人脸，但...

阿神 2017-06-20 10:07:05 0  1  2855