php安全xsscsrf

PHP安全之register_globals的on和off的区别

一、register_globals=Off和register_globals=On的区别register_globals是php.ini里的一个配置，这个配置影响到php如何接收传递过来的参数.register_globals的值可以设置为：On或者Off，我们举一段代码来分别描述它们的不同。sub::',$sub;echo'GET::';print_r($_GET);?>当register_g
·2020-07-27 10:49

【安全开发】PHP安全编码规范

申明：本文非笔者原创，原文转载自：https://github.com/SecurityPaper/SecurityPaper-web/blob/master/_posts/2.SDL%E8%A7%84%E8%8C%83%E6%96%87%E6%A1%A3/2018-08-17-SDL-2-php%E5%AE%89%E5%85%A8%E7%BC%96%E7%A0%81%E8%A7%84%E8%8C
Bypass--·2020-07-16 05:11

欢迎STAR，《PHPer的成长之路》

地址：https://github.com/han8gui/PHPerPHP开发知识结构目录顺序：基础=>进阶=>原理=>架构=>业务=>软技能开发工具环境搭建编程语言代码质量PHP安全数据库框架计算机基础编程知识储备架构运维
han8gui·2020-07-14 06:38

php.ini配置文件

文章来自于:php.ini配置文件开启php安全模式php安全模式是个非常重要的php内嵌的安全机制，能够控制一些php的函数执行，比如system()调用系统命令函数safe_mode=on用户组安全防止
carey_ff72·2020-07-14 06:35

Linux下Apache与PHP安全相关设置

对于提供公共网络服务的ISP,基于安全性理由,建议apache和php都使用最小权限的公用设置.针对特定用户所提出的涉及安全性能的特殊要求,可以在不改变全局性的共用设置的情况下,通过利用ApacheVirtualhost的PHP扩展功能来实现.只需在相应用户的Virtualhost的设置段落中插入php_value,php_admin_value或php_admin_flag指令,就可以使该用户具
a施主·2020-07-11 21:41

构建安全的PHP应用已在豆瓣阅读发布

应用然后给几个全新的兑换码，刚更新的WHNU2EFXL830，WHNU2E0EKXLT，WHNU2EPGQ9XJ2015年7月的一天，我正在Feedly上悠然的阅读，突然出现一篇博客有介绍这本书，因为说的是我当时正在关注的PHP
木木老蔫·2020-07-10 20:15

PHP安全配置范例

文章目录php安全配置范例Configurationbcmathcgi-fcgiCorectypecurldatedomeregfilterftpgdgettexthashiconvjsonlibxmlmbstringmcryptmhashmysqlmysqlimysqlndopensslpcntlpcrePDOpdo_mysqlpdo_sqlitePharposixReflectionsessi
行云blog·2020-07-10 18:19

PHP安全函数过滤实例

文章目录htmlentities()函数htmlspecialchars()函数str_ireplace()函数str_replace()函数strip_tags()函数htmlentities()函数把字符转换为HTML实体过滤测试'.$a1.'';?>表单输入alert(1);后，可以发现（大于）成为>过滤测试'.$a1.'';?>表单输入"alert(1);,可以发现预定义的字符被转义
行云blog·2020-07-10 18:19

web安全书籍整理

武汉大学出版社）《HTTP权威指南》《HTML5权威指南》《JavaScript权威指南（第6版）》《TCP/IP详解卷1:协议》《SQL编程基础(原书第3版)》《PHP和MySQLWeb开发(第四版)》《PHP
阿尔卑斯的畅想·2020-07-10 03:55

PHP开发中常见的安全问题详解和解决方法（如Sql注入、CSRF、Xss、CC等

页面导航：首页→网络编程→PHP编程→php技巧→正文内容PHP安全PHP开发中常见的安全问题详解和解决方法（如Sql注入、CSRF、Xss、CC等）作者：字体：[增加减小]类型：转载这篇文章主要介绍了
weixin_30500663·2020-07-05 21:57

Node.js服务端编程及架构模式(学习笔记)

跟浏览器打交道，兼容性问题组件化设计加载速度js性能执行渲染性能错误监控XSSCSRF等安全漏洞角色转变数据库Red
爱lv行·2020-07-05 17:29

php面试题之一——PHP核心技术（高级部分）

（新浪）safe_mode，php安全模式，它提供一个基本安全的共享环境，在一个有多个用户账户存在的php开发的web服务器上。当安全模式打开的时候，一些函
s1070·2020-07-05 11:46

长亭面试问题

1.自我介绍答:自己什么学校专业学了什么东西之类2.讲一下scrf原理3.web应用层面上有什么漏洞xsscsrf逻辑漏洞类SQL反序列化上传漏洞下载漏洞scrf....4.你挖过什么漏洞XSSSQL5
笑花大王·2020-07-04 16:00

前端项目开发流程

当前分为以下四个阶段第一阶段库/框架选型（暂定react）第二阶段简单构建优化NPM管理包node+webpack打包第三阶段JS、CSS模块化开发第四阶段组件化开发开发过程当中注意：前端安全XSSCSRF
EdenZhang1225·2020-06-30 03:03

推荐Linux管理员不可不知十大PHP安全要点

Linux管理员不可不知十大PHP安全要点PHP是使用最广泛的脚本编程语言之一。市场份额颇能说明其主
酷笔记·2020-06-29 23:29

修复web生产平台项目下的漏洞修复（CVE-2018-19518、CVE-2018-19935、CVE-2017-9798）

漏洞信息：UniversityofWashingtonIMAPToolkit2007f命令注入漏洞(CVE-2018-19518)PHP安全漏洞(CVE-2018-19935)ApacheHTTPServer
区块链攻城狮·2020-06-29 06:37

PHP安全配置规范

PHP安全配置规范一、说明本文件中所有的配置选项无特殊说明,均为系统的php.ini文件。
陈澍i·2020-06-29 04:31

php安全、性能优化

安全：pdo占位符/预解析的方式，防止sql注入：?的方式性能优化：1.页面静态化(首页、栏目等做静态化处理。静态请求比动态请求性能搞出很多)a.后台修改后手动清除缓存(删除生成的对应的静态页面)b.后台修改后自动清除缓存2.gzip压缩图片(对大文件压缩很好，小文件效果差。压缩会耗cpu资源)设置开关、最小大小、缓存单位(缓冲区16k为单位，如果文件超过16k，就按4倍创建缓冲区)，压缩机别(1
weixin_33882452·2020-06-28 07:55

PHP安全编程：留心后门URL 直接可以通过URL访问（转）

后门URL是指虽然无需直接调用的资源能直接通过URL访问。例如，下面WEB应用可能向登入用户显示敏感信息：由于sensitive.php位于网站主目录下，用浏览器能跳过验证机制直接访问到该文件。这是由于在网站主目录下的所有文件都有一个相应的URL地址。在某些情况下，这些脚本可能执行一个重要的操作，这就增大了风险。为了防止后门URL，你需要确认把所有包含文件保存在网站主目录以外。所有保存在网站主目录
weixin_33739523·2020-06-28 04:53

php安全配置记录和常见错误梳理

通常部署完php环境后会进行一些安全设置，除了熟悉各种php漏洞外，还可以通过配置php.ini来加固PHP的运行环境，PHP官方也曾经多次修改php.ini的默认设置。下面对php.ini中一些安全相关参数的配置进行说明register_globals当register_globals=ON时，PHP不知道变量从何而来，也容易出现一些变量覆盖的问题。因此从最佳实践的角度，强烈建议设置regist
weixin_33694172·2020-06-28 03:38

php中eval函数的危害与正确禁用方法

但是eval()对于php安全来说具有很大的杀伤力，因此一般不用的情况下为了防止类似如下的一句话木马入侵，需要禁止！eval()使用范例：';echo$str;eva
weixin_30872789·2020-06-28 01:43

PHP中eval函数的危害与正确禁用方法

但是eval()对于php安全来说具有很大的杀伤力，因此一般不用的情况下为了防止类似如下的一句话木马入侵，需要禁止！
代码技巧·2020-06-26 17:16

LANMP安全配置学习之PHP安全配置

0x00前言就看PHPWeb的第四章感觉自己对安全配置这块不怎么了解，所以想学习一下就先从熟悉点的PHP安全配置开始吧0x01笔记1.变量相关配置1.1开启魔术引号magic_quotes_gpc=Onmagic_quotes_runtime
0nc3·2020-06-26 17:19

[转]6个常见的 PHP 安全性攻击

注：本文转载自《6个常见的PHP安全性攻击转》了解常见的PHP应用程序安全威胁，可以确保你的PHP应用程序不受攻击。因此，本文将列出6个常见的PHP安全性攻击，欢迎大家来阅读和学习。
Walker大熊·2020-06-24 13:49

[LNMP]Linux的Web环境的安全配置

基础环境centos6.xphp5.3PHP安全配置/etc/php.inidisplay_errors=Offexpose_php=Offenable_dl=Offdisable_functions=
tumg的LNMP_IOS小集·2020-06-24 11:30

Zend Framework 指南

我们邀请了PHP安全专家——兼最新发布的ZendFramework的贡献者——ChrisShiflett来为我们写一篇关于ZF主要特点的文章。
liulizhi·2020-06-24 06:25

【php安全】eval的禁止【原创】

【php安全】eval的禁止【原创】前段时间，网站遭受了黑客的入侵，后来在排查中发现了一个php，里面的内容只有很少：然后网上搜索一下php的eval函数，发现这个eval函数带有很大的安全隐患。
liNewman·2020-06-24 04:52

汇总

>9->2和为：56237+17092=73329动态代理java多线程Runnable与继承Class比的好处Callablejava异常类的结构Catch里return了，finally还会执行吗XSSCSRF
njyzf·2020-06-23 23:25

FreeBSD服务的安全配置

系统安全设置1.用户控制2.文件访问控制3.系统服务和端口控制4.日志管理和控制5.文件指纹检测6.系统指纹泄露和防范7.系统内核安全8.系统安全优化三、服务程序的安全设置1.Apache安全设置2.PHP
hankwangwang·2020-06-23 06:12

读书笔记——吴翰清《白帽子讲Web安全》

三跨站点请求伪造（CSRF）四点击劫持（ClickJacking）五HTML5安全第三篇服务端应用安全一注入攻击二文件上传漏洞三认证与会话管理四访问控制五加密算法与随机数六Web框架安全七应用层拒绝服务攻击八PHP
amen10018·2020-06-22 13:12

php面试题之一——PHP核心技术

（新浪）safe_mode，php安全模式，它提供一个基本安全的共享环境，在一个有多个用户账户存在的php开发的web服务器上。当安全模式打开的时候，一些函
阿豪Tata·2020-06-22 12:10

Linux-PHP安全要点

Linux-PHP安全要点我在本文中将为Linux管理员介绍几个PHP安全要点。这些要点将帮助你确保Web应用程序安全，能来看正常运行。
倔强_beaf·2020-06-21 17:27

关于PHP安全配置绕过问题的一些说明

前几天在wooyun上发布了个漏洞：WooYun:PHPsafe_mode等安全配置绕过这里有一些有意思的地方，主站不方便讨论，发到zone里做一些补充说明。1、这个问题不是个新问题，其实就是我去年在zone里发的“PHPFastCGI的远程利用”这个问题。只是去年的问题场景是远程利用，需要管理员将其配置在外网。当时这个问题提交PHP官方，官方认为这是个个人配置错误的问题，无需修补。这一点我也承认
weixin_34320159·2020-06-21 11:11

php面试题之一——PHP核心技术（高级部分）

（新浪）safe_mode，php安全模式，它提供一个基本安全的共享环境，在一个有多个用户账户存在的php开发的web服务器上。当安全模式打开的时候，一些函
weixin_30488313·2020-06-21 10:09

防止一句话木马，php禁用eval函数

eval()针对php安全来说具有很大的杀伤力,一般不用的情况下,为了防止这样的一句话木马,需要禁止掉的.网上好多说使用disable_functions禁止掉eval是错误的其实eval()是无法用php.ini
蓝山小智·2020-06-20 21:43

PHP安全(文件包含、变量覆盖、代码执行）

文件包含漏洞本地文件包含截断技巧：../../etc/passwd%00(\x00\0)利用操作系统对目录最大长度的限制，可以不需要0字节而达到截断的目的。目录字符串，在windows下256字节、linux下4096字节时会达到最大值，最大值长度之和的字符串将被丢弃。构造方法：././././././././././././././abc或者///////////////////////////
vege·2020-04-20 23:00

前端之网络攻击

目录XSS跨站脚本攻击存储型XSS反射型XSSCSRF跨站请求伪造攻击SQL注入攻击DDOS分布式拒绝服务攻击XSS跨站脚本攻击攻击者向web页面插入可执行脚本代码，用户打开时就会执行并窃取存储在用户cookie
秋秋秋白·2020-04-07 13:00

PHP安全编程最佳实践

而我最近在看stackoverflow时，无意中发现关于PHP安全编程的相关知识。因此，将其记录在博客中便于日后查找。安全编程PHP版本号泄露问题image.png如上图所示，一般默认我们在向服务器请
枫宇翔·2020-03-21 10:24

对PHP安全相关的函数

在PHP中有许多方便的函数可以帮助你免于类似于SQL注入，XSS攻击。现在让我们来看一下这些能够给你的项目增加安全性的函数吧。但是，请注意，这里只是一些常用的函数的列表，也许他们并不全面，但是我相信他们都是对你的项目是非常有帮助的。安全一直是一个在编程语言中非常值得去关注的方面。在任何一种成熟的编程语言中都有合适的办法来保证程序的安全性，在现代的WEB开发中，我们常常需要去处理用户的输入。（那么这
PHP学习君·2020-03-18 20:40

2018-10-07

浅谈PHP安全规范16iptablestipsandtricksforsysadminsIPAddressTools如何在Linux中查看进程占用的端口号3EasyWaysToKillOrTerminateAProcessInLinu
baitu·2020-03-16 05:10

创建高安全性PHP网站的几个实用要点

所以在这篇教学文章中，我们将大致看看几个实用的技巧来让你避免一些常见的PHP安全问题。
vardump·2020-02-26 21:05

XSS、CSRF攻击和防御

对于前端安全漏洞这块之前自己也是一点都没接触，但真正在业务上遇到了，才不得不重视起来，前段时间也给公司前端小伙伴们分享了一些简单的关于xsscsrf攻击的例子与解决办法，整理总结了一篇学习笔记~前端安全不容忽视
豆豆尖·2020-02-13 08:28

常用的 PHP 类库 , 资源

PHPWebsites)PHPTheRightWay-一个PHP实践的快速参考指导PHPBestPractices-一个PHP最佳实践PHPWeeklyNews-一个PHP周刊SecuringPHP-有关PHP
ar414·2020-02-12 19:18

Linux下PHP+Apache的26个必知的安全设置

以下是Linux下PHP+Apache的26个PHP程序员必知的安全方面的设置为PHP安全提示而提供的示例环境文件根目录（DocumentRoot）：/var/www/html默认的Web服务器
meng_philip123·2020-01-12 14:45

PHP的一些安全设置

最近和同事说起了PHP安全相关的问题，记录下一些心得体会。由于脚本语言和早期版本设计的诸多原因，php项目存在不少安全隐患。从配置选项来看，可以做如下的优化。1.屏蔽PHP错误输出。
有痣青年·2020-01-11 21:00

PHP的一些安全设置

最近和同事说起了PHP安全相关的问题，记录下一些心得体会。由于脚本语言和早期版本设计的诸多原因，php项目存在不少安全隐患。从配置选项来看，可以做如下的优化。1.屏蔽PHP错误输出。
有痣青年·2020-01-11 21:00

PHP安全之道学习笔记6:密码安全

PHP安全之道：密码安全   最近几年用户数据泄露越发频繁，一些使用PHP技术的大型网站被暴库或者脱库，facebook公司曾因为此类事件股价暴跌。
freephp·2020-01-05 22:00

本周新书推荐 | 2019年第44周

星期四2019年10月31科技科普类《PHP安全之道项目安全的架构、技术与实践》ISBN：9787115515278一本面向研发技术人员的安全书，帮助他们在项目研发过程中规避风险：●针对PHP研发人员的项目安全高级指南
人民邮电出版社·2020-01-02 14:56

php面试题之PHP核心技术

（新浪）safe_mode，PHP安全模式，它提供一个基本安全的共享环境，在一个有
程序媛的明天·2019-12-27 21:00

php配置

阅读书籍:《代码审计企业级Web代码安全架构》php安全配置1.register_globals（全局变量注册开关）会把用户GET、POST等方式提交上来的参数注册成全局变量并初始化为参数对应的值。
涟漪消散·2019-12-18 19:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他