PHPWEBの脆弱性と対策について簡単に解説 完成サイト_PHPチュートリアル

アルミ切断機 私は少し前に完成した PHP ウェブサイトを作成し、そのソース コードは 10 元を費やして何百セットも購入しましたが、その後すぐに私のウェブサイトが他人にハッキングされました。さらに追加されたブラックリンクも見つかり、Baidu は私の Web サイトを危険な Web サイトとして分類しました。その後、この Web サイトの抜け穴をあちこちで調べたところ、この Web サイトには 2 つの大きな抜け穴があることがわかりました。ポイント: Web サイトがアップロードされた後、インストールが行われます。これは、データベース設定の背景 www.xxxx.com/base/install です。アップロード後、インストール ファイルのルート ディレクトリ内のファイルを削除しないと、ハッカーが侵入します。あなたの Web サイトをハッキングするには、この場所から始めることができます。
2 番目のポイント: 問題は、この完成した Web サイトのバックエンドのアクセス許可です。つまり、バックエンドのログイン アドレスが www.xxxx.com/ です。 admin。ログイン名とパスワードを設定していますが、ユーザー名とパスワードの両方を入力するだけです: admin 'または '1'='1 この Web サイトの 80% にはアクセスできます。試してみて、他の人が参加したら、すべてを自分のものに変更できます。この点で私は損失を被りました。その対策 (私は初心者です) は、バックエンドのログイン アドレスをより複雑なものに変更して、設定したバックエンド アドレスを他の人が推測できないようにすることです。
アルミ切断機