php安全xsscsrf

PHP安全编程实践系列（四）：密码存储与加密技术深度解析

前言密码和数据安全是Web应用最基础的防线。不恰当的密码存储方式或脆弱的加密实现可能导致灾难性的数据泄露。本文将系统性地介绍PHP中的密码安全存储策略、现代加密技术实践以及密钥管理体系，帮助开发者构建真正安全的敏感数据处理方案。一、密码哈希技术1.1密码哈希基础原理安全哈希的核心要求：不可逆性：无法从哈希值恢复原始密码唯一性：相同输入产生相同输出，不同输入产生完全不同输出抗碰撞：难以找到两个不同输
软考和人工智能学堂·2025-07-11 15:30

PHP安全编程实践系列（三）：安全会话管理与防护策略

前言会话管理是Web应用安全的核心环节，不安全的会话实现可能导致用户账户被劫持、敏感数据泄露等严重后果。本文将深入探讨PHP中的会话安全机制，分析常见会话攻击手段，并提供全面的防护策略和实践方案。一、会话安全基础1.1PHP会话机制工作原理理论：PHP会话是通过会话ID（SessionID）在服务器和客户端之间维持状态的一种机制。关键流程包括：会话初始化：session_start()调用会话ID
软考和人工智能学堂·2025-07-10 08:38

PHP伪协议

在探讨PHP安全时，了解及应用PHP伪协议是一项至关重要的技能。伪协议，也称作伪协议包装器，是PHP中用于访问不同类型数据流的一种特殊机制。它们允许开发者用统一的方式访问文件、网络资源、数据压缩等。
terry990·2025-05-22 00:12

PHP安全最佳实践：防御XSS与CSRF攻击

PHP安全最佳实践：防御XSS与CSRF攻击在Web开发中，安全性是一个至关重要的方面。PHP作为一种广泛使用的服务器端脚本语言，常常成为攻击者的目标。
挚***沾·2025-03-16 10:55

Refreshtoken 前端 安全 前端安全方面

网络安全前端不需要过硬的网络安全方面的知识,但是能够了解大多数的网络安全,并且可以进行简单的防御前两三个是需要的介绍一下常见的安全问题,解决方式,和小的Demo,希望大家喜欢网络安全汇总XSSCSRF点击劫持
黑客KKKing·2025-03-08 22:41

PHP 安全与加密：守护 Web 应用的基石

一、PHP安全之殇——SQL注入攻
来恩1003·2025-02-20 20:12

PHP安全防护：深度解析htmlspecialchars绕过与防御策略

PHP安全防护：深度解析htmlspecialchars绕过与防御策略一、为什么htmlspecialchars会被绕过？
小彭爱学习·2025-02-06 12:47

【网络安全面经】渗透面经、安服面经、红队面经、hw面经应有尽有 这一篇真的够了

目录面经牛客奇安信面经（五星推荐）牛客面经（推荐）渗透测试面经（推荐）渗透测试技巧计网面经SQL注入漏洞注入绕过XXE漏洞最强面经Github面经模拟面WEB安全PHP安全网络安全密码学一、青藤二、360
webfker from 0 to 1·2024-09-05 05:08

PHP面试题之三 （PHP高级部分）2021-09-15

（新浪）safe_mode，php安全模式，它提供一个基本安全的共享环境，在一个有多个用户账户存在的php开发的web服务器上。当安全模式打开的时候，一些函
一位先生_·2024-08-24 17:01

web常见攻击及防范措施

首先简单介绍几种常见的攻击方式：SQL注入XSSCSRF点击劫持中间人攻击1.SQL注入这是一种比较简单的攻击方式。
gaoqiang1112·2024-01-30 01:13

PHP安全的urldecode函数，只解码一次

需求旧项目用urlencodeurldecode来加密解密内容，但稍不留意，就存在多次解密。函数/***@param$str*@returnstring*/functionsafeUrlDecode($str){if(preg_match('~%[0-9A-F]{2}~i',$str)){returnurldecode($str);}return$str;}
用户昵称不能为空·2023-12-19 20:05

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

通过关键字（SOL注入、上传、XSSCSRF、一句话木马等）进行Google/SecWiki；·阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还
zhuifengkaikai·2023-11-28 13:24

前端安全——常见web攻击

引言此篇文章主要涉及以下内容：XSSCSRF点击劫持SQL注入OS注入请求劫持DDOSXSSXSS（CrossSiteScripting），跨站脚本攻击，因为缩写和CSS重叠，所以只能叫XSS。
LM林慕·2023-11-27 18:25

《白帽子讲web安全》

第十四章PHP安全文件包含漏洞是“代码注入”的一种。“代码注入”这种攻击，其原理就是注入一段用户能控制的脚本或代码，并让服务器端执行。“代码注入”的典型代表就是文件包含（FileInclusion）。
测试开发-东方不败之鸭梨·2023-11-25 13:47

PHP安全问题：远程溢出、DoS、safe_mode绕过漏洞

一、Web服务器安全PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apache和PHP及其脚本出现漏洞，受影响的也只有这个禁锢的系统，不会危害实际系统。但是使用chroot的Apac
进击的雷神·2023-11-10 08:14

PHP安全之道学习笔记

不仅在php项目中，在所有网络应用的开发过程中，都会面临着各种各样的安全问题，有些可能是应用软件自身所暴露的安全隐患，也有些是开发人员自身编程原因导致的程序漏洞，这些无疑会对应用的安全性和稳定性造成不良的影响，作为开发人员，应该具备一定的安全防范知识，在开发过程中不断完善安全机制，加固应用程序的运行环境。下面为php开发中的一些安全防范手段，开发语言不尽相同，但有一些思想同样适用。1、屏蔽PHP错
李维山·2023-10-21 01:15

php get 安全,php安全 - PHP如何安全地使用$_GET

本人新手，在《PHP安全编码》中提到“不要直接使用$_GET”，同时又提到“可以尝试在php.ini中开启magic_quotes_gpc，这样对于所有由用户GET、POST、COOKIE中传入的特殊字符都会转义
珠仪·2023-10-15 14:12

php面试题-2021-php安全篇

CDN劫持cdn是什么CDN又叫内容分发网络，主要是提高网站的速度，可以优化网站的访问速度，提高网站的安全性和稳定性。CDN能加速大家都知道，其实，CDN本身就是一种DNS劫持，只不过是良性的。不同于黑客强制DNS把域名解析到自己的钓鱼IP上。CDN是让DNS主动配合，把域名解析到临近的服务器上，同时服务器开启了HTTP代理，让用户感觉不到CDN的存在。不过CDN劫持不像黑客那样贪心，劫持用户所有
峽谷一哥·2023-10-15 14:42

前端安全

/hzfe/awesome-interview完整高频题库阅读地址：https://febook.hzfe.org/相关问题如何防范XSS/CSRF攻击说说HTTPS中间人攻击，及其如何防范回答关键点XSSCSRF
HZFEStudio·2023-10-13 19:11

基于pikachu的漏洞学习(一)暴力破解XSSCSRF

文章目录暴力破解确定范围表单弱口令burp测试验证码暴破js前端验证码token？XSS反射型xss存储型xssDOM型xssxss钓鱼getpost基于basic认证键盘记录盲打-针对其他用户XSS过滤绕过正则编码关于htmlspecialchars()javascript伪协议补充说明CSRF暴力破解在测试过程中经常会遇到类似的登录接口随便输入一个用户名密码，输入正确的验证码，提示用户名或密码
重返太空·2023-10-10 18:26

金九银十，网络安全面试题汇总(2023年秋招最新)

TODOLIST渗透测试Web安全PHP安全Java安全Linux相关Windows相关内网渗透安全研发甲方安全运营渗透测试如何绕过CDN找到真实IP
网安知晓·2023-10-06 12:22

php时间选择器插件与安全过滤参数发生空格冲突

php安全参数过滤functionsafe_replace($str){$disallow_str=array('%27','%2527','*','"',"'",';','',"{",'}','\\'
漏刻有时·2023-09-30 10:48

谈谈 Web 安全

由PadraicBrady著作的生存手册：PHP安全也是一份很不错的PHP安全阅读资料。阅读OWASP安全指南密码哈希每个人在建构P
代码技巧·2023-09-15 18:36

系统管理员必须知道的PHP安全实践

系统管理员必须知道的PHP安全实践PHP是一种开源服务器端脚本语言，应用很广泛。Apacheweb服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。
weixin_30240349·2023-09-11 17:53

26项PHP安全实践

以下是25个PHP安全方面的最佳实践。为PHP安全提示而提供的示例环境文件根目录（DocumentRoot）：/var/www/html默认的Web服务器：Apache（可以使用Lighttpd
luyaran·2023-09-11 17:51

架构师必须知道的26项PHP安全实践

以下是25个PHP安全方面的最佳实践。为PHP安全提示而提供的示例环境文件根目录（DocumentRoot）：/var/www/html默认的Web服务器：Apache（可以使用Lighttpd
fanghua_vip·2023-09-11 17:50

渗透测试面试题汇

TODOLIST渗透测试Web安全PHP安全Java安全Linux相关Windows相关内网渗透安全研发甲方安全运营渗透测试如何绕过CDN找到真实IP
网络安全小肖·2023-09-02 10:41

PHP实现RSA加密解密

目录安装phpseclib代码编写1.依赖引用2.创建密钥3.公钥加密4.私钥解密总结安装phpseclibPHP安全通信库phpseclib，可以使用它来操作OpenSSL、GMP、libnaid或mcrypt
JSON_L·2023-08-29 23:32

2019 PHP安全指南

2019年，大多数的科技工作者—尤其是Web开发者—必须摈弃掉关于开发安全PHP应用的老一套。这对那些不相信能够开发出安全的PHP应用的人来说尤其重要.image这篇指南应该作为PHP:TheRightWay这本电子书强调安全部分的补充，而不是作为代码风格一样的普通主题.PHP版本长话短说:：除非你没有办法，2018年你在最好使用PHP7.2，同时在2019年早些时候计划切换到7.3。PHP7.2
夏天_很热·2023-08-23 10:06

什么是Web安全

前言Web安全主要有如下几大分类XSSCSRF(跨站请求伪造)SQL注入命令行注入DDos注入流量劫持XSS非持久型XSS（反射型）漏洞简介攻击者通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时
w候人兮猗·2023-08-20 19:46

2019-11-08——PHP安全之变量覆盖

变量覆盖指的是用我们自定义的参数值替换程序原有的变量值，一般变量覆盖漏洞需要结合程序的其它功能来实现完整的攻击。经常导致变量覆盖漏洞场景有：$$，extract()函数，parse_str()函数，import_request_variables()使用不当，开启了全局变量注册等。全局变量覆盖register_globals的意思就是注册为全局变量，所以当On的时候，传递过来的值会被直接的注册为全
L1E6N0A2·2023-08-16 07:34

xss csrf 攻击

介绍xsscsrf攻击XSS：XSS是指跨站脚本攻击。
Zhang_QIM·2023-08-06 06:36

2021-08-16（发暗月的计划）

第一天HTML基础学习5课第二天div+css学习11课WEB安全03javascript基础WEB安全04htmldivcss博客项目WEB安全05php基础第三天数据库学习七课WEB安全07php安全开发博客系统第四天基础知识
杨某人要学习·2023-08-01 00:50

CIS 2021网络安全创新大会《代码安全体系建设》实录

PHPCon2020第八届PHP开发者大会分享《PHP安全编码规范与审查》，NSC2019第七届中国网络安全大会分享《PHP反序列化漏洞分析实践》看雪2018安全开发者峰会担任Web安全训练营讲师大家好
汤青松daxia·2023-07-30 16:32

2023网络安全常见面试题汇总（附答案解析+配套资料）

目录一、渗透测试二、Web安全相关三、PHP安全四、JAVA安全五、安全研发相关六、Linux相关七、内网渗透八、其他安全相关一、渗透测试如何绕过CDN找到真实IP，请列举五种方法(★★★)redis未授权访问
小V讲安全·2023-07-13 21:32

渗透测试流程

目录渗透测试流程业务逻辑漏洞挖到过的漏洞sql注入跨站脚本攻击XSSCSRF跨站请求伪造SSRF服务器端请求伪造文件上传文件解析XXE即xml外部实体注入漏洞XSS和CSRF的区别CSRF和SSRF的区别
冰峰zoubf·2023-06-21 10:44

2022最新网络安全岗面试题汇总（附答案解析）

目录一、渗透测试二、Web安全相关三、PHP安全四、JAVA安全五、安全研发相关六、Linux相关七、内网渗透八、其他安全相关一、渗透测试如何绕过CDN找到真实IP，请列举五
我不是hack·2023-06-13 19:18

260道网络安全常见面试题汇总（附答案解析+配套资料）

目录一、渗透测试二、Web安全相关三、PHP安全四、JAVA安全五、安全研发相关六、Linux相关七、内网渗透八、其他安全相关一、渗透测试如何绕过CDN找到真实IP，请列举五种方法(★★★)redis未授权访问
小V知识分享·2023-06-07 22:40

php7 mysql 卡顿_不要在PHP7中踩这些坑

可以看看我们这篇文章PHP安全之使用PDO防SQL注入2.不要写无用的代码这看上去是个无脑建议，但是随着PHP7速度的提升掩盖了一些问题使它显得日趋重要。
Hasaki酱·2023-04-18 10:19

2021-PHP核心技术经典面试题

safe_mode，PHP安全模式，它提供一个基本安全的共享环境，在一个有多个用户账户存在的php开发的web服务器上。
浅糖不是糖·2023-04-13 20:10

Web渗透测试之CSRF攻击：初识CSRF

文章目录前言什么是CSRF漏洞对比CSRF与XSSCSRF漏洞产生的原因如何利用CSRF漏洞总结前言  本篇将讲解什么是CSRF漏洞，CSRF与XSS的异同点，CSRF漏洞产生的原因，以及如何利用简单的
VodkaDL·2023-04-09 10:15

互联网安全设计剑与盾

目前互联网常见的攻击方式如下：XSS攻击XSS攻击的全称是跨站脚本攻击(CrossSiteScripting)，为不跟层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSSCSRF
陈晨_软件五千言·2023-04-02 06:53

【转载】PHP安全、Sql防注入安全汇总

利用Mysqli和PDO产生原因主要就是一些数据没有经过严格的验证，然后直接拼接SQL去查询。导致漏洞产生，比如：$id=$_GET['id'];$sql="SELECTnameFROMusersWHEREid=$id";因为没有对$_GET['id']做数据类型验证，注入者可提交任何类型的数据，比如"and1=1or"等不安全的数据。如果按照下面方式写，就安全一些。$id=intval($_GE
guanguans·2023-04-01 22:01

白帽子讲Web安全（重点摘录）

章点击劫持（ClickJacking）第6章HTML5安全第7章注入攻击第8章文件上传漏洞第9章认证与会话管理第10章访问控制第11章加密算法与随机数第12章Web框架安全第13章应用层拒绝服务攻击第14章PHP
sports-boy·2023-03-26 16:56

php防止源代码,PHP安全编程：防止源代码的暴露

关于包含的一个重要问题是源代码的暴露。产生这个问题主要原因是下面的常见情况：对包含文件使用.inc的扩展名包含文件保存在网站主目录下Apache未设定.inc文件的类型Apache的默认文件类型是text/plain上面情况造成了可以通过URL直接访问包含文件。更糟的是，它们会被作为普通文本处理而不会被PHP所解析，这样你的源代码就会显示在用户的浏览器上。避免这种情况很容易。只能重组你的应用，把所
臧竹萌11113123123·2023-03-24 14:12

常用php类库、资源

PHPTheRightWay-一个PHP实践的快速参考指导PHPBestPractices-一个PHP最佳实践CleanCodePHP-一个PHP编码标准PHPWeeklyNews-一个PHP周刊SecuringPHP-有关PHP
逸之云·2023-03-20 13:21

如何保护Wp-Config.Php文件

文件包含有关您的WordPress安装的非常敏感的信息，例如WordPress安全密钥和WordPress数据库连接详细信息，当然不希望此文件的内容落入坏人之手，因此WordPresswp-config.php
·2023-02-03 18:02

2023年最新网络安全渗透测试工程师面试题合集，建议收藏！

份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析TODOLIST渗透测试Web安全PHP
不是程序媛ya·2023-02-03 17:22

网络安全工程师面试题汇总

TODOLIST渗透测试Web安全PHP安全Java安全Linux相关Windows相关内网渗透安全研发甲方安全运营渗透测试如何绕过CDN找到真实IP
李白来了·2022-12-06 16:42

渗透测试-干货 | 80篇+网络安全面试经验帖（面试篇）

我的实习&校招2020实习安全服务工程师(驻场)二、2020实习安全研究/技术支持(实战攻防)2022校招红队攻防工程师2021实习安全研究员2022校招攻防研究员(应用安全)基础owasptop10PHP
炫彩@之星·2022-09-22 20:47
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他