コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > php教程 > php手册 > ヒント: PHP オリジナル HTML エンコーダのオーバーフロー問題を解決する

ヒント: PHP オリジナル HTML エンコーダのオーバーフロー問題を解決する

WBOY
リリース： 2016-06-21 09:01:21
オリジナル
988 人が閲覧しました

PHP5.1.6、4.4.4 およびそれ以前のバージョンでは、「htmlspecialchars() および htmlentities()」関連の文字エンコーディングを検索するときに、UTF-8 エンコーディングが選択されているとオーバーフローしてバッファがトリガーされる可能性があります。

別のアプリケーションにある可能性のある eval() インジェクションホールを悪用するために、特定の文字のエンコーディングをバイパスするための htmlspecialchars() と htmlentities() のホールを探しているときに、実装にバッファオーバーフローの可能性が含まれていることを発見しました。 UTF-8 文字セットが選択されている場合にトリガーできます。」

PHP5 バージョン 5.2 の最新リリースではこのエラーが修正されましたが、問題は PHP4.4 バージョンでもまだ存在します。完全な情報は、完全な脆弱性で表示できます。



関連ラベル：
htmlentities htmlspecialchars the
ソース：php.cn
前の記事：PHP の例: 毎秒正確なオンライン人数のコードを表示する 次の記事：動的 Web テクノロジーを使用して PHP でメール関数を作成する場合の注意点
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
function_exists() はカスタム関数を決定できません Function test () {return true;} if (function_exists ('test')) {echo "テストは関数です";
から 2024-04-29 11:01:01
0
3
2165
Google Chromeのモバイル版を表示する方法 こんにちは、先生、Google Chrome をモバイル版に変更するにはどうすればよいですか?
から 2024-04-23 00:22:19
0
11
2313
子ウィンドウは親ウィンドウを操作しますが、出力は応答しません。 最初の 2 つの文は実行可能ですが、最後の文は実装できません。
から 2024-04-19 15:37:47
0
1
1950
親ウィンドウには出力がありません document.onclick = function(){ window.opener.document.write('私は子ウィンドウの出力です');
から 2024-04-18 23:52:34
0
1
1827
CSS マインド マッピングに関するコースウェアはどこにありますか? コースウェア
から 2024-04-16 10:10:18
0
0
1879
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート