#PHP
PHP安全-文件名操纵
文件名操纵 在很多情形下会使用动态包含，此时目录名或文件名中的部分会保存在一个变量中。例如，你可以缓存你的部分动态页来降低你的数据库服务器的负担。 &n…
#PHP
PHP安全-后门URL
后门URL 后门URL是指虽然无需直接调用的资源能直接通过URL访问。例如，下面WEB应用可能向登入用户显示敏感信息： <?php …
#PHP
PHP安全-源码暴露
源码暴露 关于包含的一个重要问题是源代码的暴露。产生这个问题主要原因是下面的常见情况： l 对包含…
#PHP
PHP安全-会话劫持
会话劫持 最常见的针对会话的攻击手段是会话劫持。它是所有攻击者可以用来访问其它人的会话的手段的总称。所有这些手段的第一步都是取得一个合法的会话标识来伪装成合法用户，因…
#PHP
PHP安全-会话固定
会话固定 关于会话，需要关注的主要问题是会话标识的保密性问题。如果它是保密的，就不会存在会话劫持的风险了。通过一个合法的会话标识，一个攻击者可以非常成功地冒充成为你的…
#PHP
PHP安全-会话数据暴露
会话数据暴露 会话数据常会包含一些个人信息和其它敏感数据。基于这个原因，会话数据的暴露是被普遍关心的问题。一般来说，暴露的范围不会很大，因为会话数据是保存在服务器环境…
#PHP
PHP安全-Cookie 盗窃
Cookie 盗窃 因使用Cookie而产生的一个风险是用户的cookie会被攻击者所盗窃。如果会话标识保存在cookie中，cookie的暴露就是一个严…
#PHP
PHP安全-远程文件风险
远程文件风险 PHP有一个配置选项叫allow_url_fopen，该选项默认是有效的。它允许你指向许多类型的资源，并像本地文件一样处理。例如，通过读取URL你可以取…
#PHP
PHP安全-文件系统跨越
文件系统跨越 无论你用什么方法使用文件，你都要在某个地方指定文件名。在很多情况下，文件名会作为fopen()函数的一个参数，同时其它函数会调用它返回的句柄…
#PHP
PHP安全-表单与数据
表单与数据 在典型的PHP应用开发中，大多数的逻辑涉及数据处理任务，例如确认用户是否成功登录，在购物车中加入商品及处理信用卡交…
#PHP
PHP安全-语义URL攻击
语义URL攻击 好奇心是很多攻击者的主要动机，语义URL攻击就是一个很好的例子。此类攻击主要包括对URL进行编辑以期发现一些有…
#PHP
PHP安全-数据的暴露
数据的暴露 关于数据库，另外需要关心的一点是敏感数据的暴露。不管你是否保存了信用卡号，社会保险号，或其它数据，你还是希望确认数据库是安全的。 虽然数据库…
-
如遇问题，请联系客服联系客服请注明来意 高端主题开发
