PHP 安全漏洞如何安装啊

PHP是一种在服务器端执行的脚本语言。 PHP 存在安全漏洞，攻击者可以通过 FPM 绕过 PHP 的访问限制，以读取或更改数据。https://bugs.php.net/bug.php?id=81026PHP一直以来就是研究功能如何实现，安全方面一直忽视。请问各位PHP大神如链接所示的PATCH 如何在WINDOWS下安装的啊？有什么指导文章吗？

亮 2022-06-15 14:57:21 0  0  1307

javascript - xss漏洞问题

想请问下关于xss漏洞前端这块是怎么处理的？

PHPz 2017-05-16 13:08:53 0  5  785

php漏洞在不升级PHP版本的情况下怎么修复

【1】PHP ‘xml_utf8_encode’函数整数溢出漏洞(CVE-2016-4344)【2】PHP ‘php_filter_encode_url’函数整数溢出漏洞(CVE-2016-4345)【3】PHP ‘str_pad’函数整数溢出漏洞(CVE-2016-4346)等等

九夜 2017-09-06 17:33:44 0  1  1530

程序漏洞

如果一个权限，它的上级权限修改为它自己，那么列表中它以及它的子分类就会消失，此处有点漏洞，应该在修改时上级栏目屏蔽掉要修改的条目

温东昇 2020-06-03 22:43:07 0  0  1102

服务器 - 如何安全地为Centos打补丁？

安全厂商扫描出很多系统漏洞，系统安全性列为高危，请教各位如何在不影响现有网站、数据库正常业务情况下为Centos系统安装补丁。有没有什么好的工具？

为情所困 2017-05-16 13:18:30 0  1  1018

java - Apache Tomcat 安全限制绕过漏洞(CVE-2016-8735)

像Tomcat的补丁如何修补

迷茫 2017-05-17 10:03:10 0  1  1332

全局安装和本地安装

glup全局安装了之后，开发项目时怎么还需要本地安装glup？glup怎么查看是否全局安装了glup？glup全局安装与本地安装的区别？

张莹 2019-03-28 10:45:59 0  0  1178

AppScan扫描系统漏洞--跨站点请求伪造

风险： 可能会窃取或操纵会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务原因： 应用程序使用的认证方法不充分固定值： 验证“Referer”头的值，并对每个提交的表单使用 one-time-nonce推理： 测试结果似乎指示存在漏洞，因为测试响应与原始响应完全相同，而后者指示跨站点请求伪造尝试成功，尽管其中有假想的“Referer”头。各位大

老文仔 2018-11-15 17:41:11 0  0  3027

漏洞 ！

͡° ͜ʖ ͡° 天行健 2017-10-25 15:16:24 0  0  666

网站的安全性是什么？

什么是网站的安全性，网站安不安全从哪看？重要嘛？

韦小宝 2017-11-22 17:14:39 1  6  1890

JavaScript代码漏洞修复：你需要知道的重要步骤

我不是最强大的JS用户，但我需要它，并为我的网页编写了一些在Apache和PHP上工作的代码。在我的ajax请求中，我有以下代码：if(dataX['var1']=='1.1'||dataX['var1']=='2.1'){window.location.href='<domain>'}如果我使用XSStrike来检查系统上的潜在漏洞，我会收到可能可以注入的消息。有人可以帮我修复吗？我

P粉463418483 2023-09-20 14:49:09 0  4  835

分析 npm 包的安全性

有没有一种方法来验证npm包的安全性？我正在开发一个需要CSV文件处理的项目，发现了PapaParse包（https://www.papaparse.com/）。在继续之前，我想确认它的安全性。任何见解都将不胜感激。我不知道如何验证一个包是否安全

P粉550323338 2023-08-15 13:45:16 0  1  637

php 记住密码登陆如何做安全

一般的做法是cookie里面存账号密码 但是这样不安全 有没安全的做法呢

大家讲道理 2017-06-23 09:11:09 0  4  941

javascript - 如何保证数据库里的信息安全？

没接触过网络安全，请教各位大佬，把用户信息放到数据库后怎么保证安全？

世界只因有你 2017-05-02 09:25:58 0  2  868

在线程安全和非线程安全 PHP 之间进行选择：如何做出正确的决定？

我正在Windows10中开发Laravel9.x应用程序。我当前的PHP版本是PHP8.1.5(cli)(build:Apr12202217:38:57)(ZTSVisualC++2019x64)。这是线程安全版本还是非线程安全版本？我怎么知道？我什么时候应该选择线程安全版本而不是非线程安全版本？我尝试在StackOverflow上研究这个问题，但我看到的问题/答案似乎都有十年或更久了-就像这样

P粉350036783 2023-12-23 23:34:59 0  1  777

为啥不发布一个ts(线程安全)版本的phpstudy呢

为啥不发布一个ts(线程安全)版本的phpstudy呢，毕竟很多模块都需要用到线程安全版本的。

2023-04-13 15:21:45 0  0  1110

安全禁用 WP REST API

我正在考虑提高我的Wordpress网站的安全性，在这样做时发现默认启用了WPRESTAPI（如果我没记错的话，从WP4.4开始）。禁用它的安全方法是什么？这里的“安全”是指它不会导致意外的副作用，例如不会破坏任何其他WP核心功能。一种可能的方法是使用.htaccess重写规则，但令人惊讶的是我没有找到任何这样做的“官方”说明。非常感谢任何帮助或建议:)更新：第三方插件不是我正在寻找的解决方案。尽

P粉463811100 2024-01-10 16:27:31 0  2  566

服务器是怎么做到安全防御的呢？

服务器防御怎么做？服务器安全至关重要，对于运维管理人员来说，做好了服务器的安全防御，可以给运维人员省掉很多麻烦，那么我们应该怎么做呢？

七秒 2021-10-25 09:26:40 0  3  1175

python - 关于单例的线程安全问题

{代码...} 上面试python中实现单例的一种方式，但是我们都知道这种实现方式不是线程安全的。上面代码中我自己写了测试代码，但是发现id输出都是一样的。这个就证明不了非线程安全的?我的问题是：如何写出可以证明...

给我你的怀抱 2017-05-18 10:45:22 0  1  689

如何修复 CSP 错误？ '拒绝执行内联事件处理程序，因为它违反了以下内容安全策略指令......”

我在script-src中添加随机数值时收到CSP错误。这是我正在设置的CSP-内容安全策略：默认src'无'；script-src'self''不安全评估''nonce-b1967a39a02f45edbac95cbb4651bd12''不安全哈希';frame-src'self''nonce-b1967a39a02f45edbac95cbb4651bd12''不安全哈希';连接-src'自我'

P粉781235689 2023-08-30 11:44:31 0  1  910