网站首页 htmlspecialchars 第4页

• 

  对PHP安全相关的函数 常见的php安全性攻击

  在PHP中有许多方便的函数可以帮助你免于类似于SQL注入，XSS攻击。现在让我们来看一下这些能够给你的项目增加安全性的函数吧。但是，请注意，这里只是一些常用的函数的列表，也许他们并不全面，但是我相信他们都是对你的项目是非常有帮助的。安全...

  2024-11-11 nixiaole 知识剖析 16 ℃
• 

  Thinkphp3.2.3 SQL注入总结 phpsql注入pdo

  配置ThinkPHP/Conf/convention.php配置下数据库，我这里直接用的sqllabs的数据库写个查询入口Application/Home/Controller/IndexController.class.php<?p...

  2024-11-11 nixiaole 知识剖析 18 ℃
• 

  Cms代码审计方法 cms代码审计方法有哪些

  前言记录cms挖掘漏洞的几种下手方法基于危险函数最常见的应该是这种了通过搜索常见的危险函数如assert|eval|system|file_put_contents|unserialize来快速搜索可能存在的漏洞点然后再追溯函数参数的...

  2024-11-11 nixiaole 知识剖析 14 ℃
• 

  Twig, 灵活、快速、安全的PHP模板语言

  Twig是一款灵活、快速、安全的PHP模板引擎。快速：Twig将模板编译为纯粹的，最优化的PHP代码。它的开销与常规的PHP代码相比，已经降到了极低。安全：Twig拥有沙盒模式，用于评估未受信任的模板代码。这使得Twig可以用于允许用户自行...

  2024-11-11 nixiaole 知识剖析 13 ℃
• 

  crsf与xss详细讲解 xss+csrf

  问.xss是什么？运行原理？攻击方式？如何预防？是什么：xss俗称跨站脚本攻击(crosssiteScripting)，攻击者通过在网页中添加恶意的script代码，当用户请求网页时，执行恶意的script代码，以达到攻击目的。运行原理...

  2024-11-11 nixiaole 知识剖析 14 ℃
• 

  PHP 基础知识(一) php相关知识

  1.sessionID存储到cookie中，如果cookie不能用了，session也就失效了。session印象服务器性能，而且跨服务器的session很难配置。2.单引号只转义单引号和\而双引号转义很多，如果不加引号，会当作...

  2024-11-11 nixiaole 知识剖析 13 ℃
• 

  【201107】请求对象TFRequest(二)实现请求对象

  介绍介绍上一课大家已经跟着福哥了解了用户请求的基本知识了，今天我们就来把这个用户请求对象的功能实现了。因为用户请求包含很多输入数据，我们需要对每一个数据进行实体化，也就是说为它们建立独立的实体对象。在PHP语言里面这些输入数据都是以全局数组...

  2024-11-11 nixiaole 知识剖析 19 ℃
• 

  如何使用PHP验证和过滤HTML表单提交的数据?示例代码剖析

  当用户在HTML表单中填写并提交数据时，可以使用PHP来接收并处理这些数据。要实现这一点，需要创建一个PHP脚本来处理提交的数据，然后将HTML表单的"action"属性设置为该脚本的文件路径。表单提交的...

  2024-11-11 nixiaole 知识剖析 16 ℃
• 

  代码审计-minicms 代码审计面试题

  下载Install.php安装上这个cms竟然没有数据库先去看了一下文件的功能文件功能列表https://www.4hou.com/technology/19138.html│build.php│index.php整个项目...

  2024-11-11 nixiaole 知识剖析 15 ℃
• 

  这一次，终于把XSS理解透彻 xsslibs

  XSS简介XSS，全称CrossSiteScripting，即跨站脚本攻击，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而...

  2024-11-11 nixiaole 知识剖析 21 ℃