最近刚做完两个PHP的网站项目，客户虽然没有安全性的相关需求，但是自己不能放过对自己的要求，何况对以后做电子商务的项目相当有帮助，呵呵，早准备早超生，经过查看PHP 帮助和相关资料~~~~ 本文所讨论的安全性环境是在Linux+Apache+Mysql+PHP。超出此范围的安全性问题不在本文范畴之...
转载
2015-02-09 10:48:00
119阅读
2评论
本文所讨论的安全性环境是在Linux+Apache+Mysql+PHP。超出此范围的
原创
2021-07-29 15:41:30
299阅读
用户提交的数据很多PHP 程序所存在的重大弱点并不是PHP 语言本身的问题，而是编程者的安全意识不高而导致的。因此，必须时时注意每一段代码可能存在的问题，去发现非正确数据提交时可能造成的影响。例子30-1. 危险的变量用法 必须时常留意你的代码，以确保每一个从客户端提交的变量都经过适当的检查，然后问...
转载
2015-02-09 10:58:00
192阅读
2评论
Linux 安全性永远是一个备受关注的话题。作为一个开源的操作系统，Linux 以其强大的安全性能和稳定性而广受赞誉。而红帽公司作为 Linux 发行版的领导者，也一直致力于提高 Linux 的安全性，为用户提供更可靠的操作环境。
首先，红帽通过持续的安全更新来保证系统的安全性。红帽发行版会定期发布安全补丁，修复操作系统中的漏洞和安全隐患。这种持续更新的做法能够确保用户始终使用最新、最安全的软件
原创
2024-02-01 09:46:11
134阅读
PHP 表单安全性$_SERVER["PHP_SELF"] 变量能够被黑客利用！如果页面使用了 PHP_SELF，用户能够输入下划线然后执行跨站点脚本（XSS）。假设我们的一张名为 "test_form.php" 的页面中有如下表单：<form method="post" action="<?php echo $_SERVER["PH
转载
精选
2016-06-19 00:08:04
685阅读
Linux作为一个开源操作系统，在安全性方面一直备受关注。其中，红帽作为Linux系统中的一员，更是以其出色的安全性而著称。下面我们来探讨一下Linux的安全性及红帽在其中的作用。
首先，Linux系统本身具有很高的安全性。Linux操作系统的核心是开源的，意味着任何人都可以查看和修改其源代码。这种透明性使得任何潜在的安全漏洞可以被及时发现并修复，从而提高了系统的安全性。此外，Linux系统采用
原创
2024-03-14 09:51:46
83阅读
在当今信息时代，操作系统的选择对于个人电脑和企业服务器的安全性至关重要。在操作系统的选择中，Windows和Linux是两个备受关注的系统。两者在安全性方面有着明显的差异，下面将分别对Windows和Linux的安全性进行比较。
从历史上看，Windows一直是黑客攻击的主要目标。这主要是因为Windows系统的普及率较高，黑客更容易通过漏洞和恶意软件攻击Windows系统。Windows用户通
原创
2024-05-30 10:36:43
177阅读
*语言选择不决定代码稳定与否与可维护性高低，这两者主要取决于写的代码本身。java是一种工业级的编程语言。无论使用者水平如何，java开发出来的程序不会太差。JAVA是一门强类型的静态语言，几乎什么都能做。而PHP只是一个超文本解释器而已，它的诞生之初只是为了网页动态化。JAVA大小写敏感，PHP对函数名、方法名、类名是不区分大小写的。这在生产中容易导致问题，比如window系迁移至类Unix系。
转载
2019-09-07 11:22:12
650阅读
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
289阅读
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
getenforce:获取当前SELinux的工作状态[root@localhost redhat]# getenforceEnforcing设置当前SELinux的工作状态：setenforce P
原创
2024-08-22 14:01:41
327阅读
敲黑板！！！ 接下来说的就该是重点了。1.用户理解 用户就是系统使用者的身份 在系统中用户存储为若干窜字符+若干个系统配置文件 用户信息涉及到的系统配置文件： /etc/passwd ###用户信息用户：密码：uid：gid：说明：家目录：用户使用的shell /etc/shadow &n
前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
转载
2024-01-14 15:02:42
31阅读
加密数据安全性的两大安全护盾-前向安全性与后向安全性详解-博客 在数字安全的世界里，加密技术是用来保护数据不被未经授权访问的重要机制。然而，即使使用了最强的加密算法，也不能保证永远是安全的。者可能会在未来某个时间点获得了解密密钥，从而能够解密拦截的密文。为了解决这个问题，学引入了前向 ...
总所周知，Java语言是完全面向对象的。类对属性和方法进行封装，通过访问修饰符提供外界可访问的权限。但是通过反射可以获取类中的任何信息，包括私有信息。那么对于类而言，反射岂不是破坏了类的封装性和安全性。如果是这样，java还安全吗？反射影响了java的安全性吗？反射，更像是虚拟机跟开发者的一个后门。网友1的回答：反射，可以通过setAccessible方法使权限可以访问public,protect
转载
2023-09-07 17:53:43
149阅读
一、可折叠设备、5G网络提速、全手势导航、保护用户隐私，给用户更多的权限控制，提升安全性二、影响1.存储权限为了管理文件夹混乱问题，androidQ在外部存储设备中为每个应用提供了一个“隔离存储沙盒”。任何其他应用都无法直接访问您应用的沙盒文件。文件是应用的私有文件，因此不再需要任何权限即可在外部存储设备中访问和保存自己的文件。此变更让研发人员更轻松地保证用户文件的隐私性，并有助于减少应用所需的权
转载
2023-06-30 15:56:46
165阅读
JAVA现在是目前各种编程语言中排行最高的一个，之所以会这样原因有很多，第一因为JAVA是面向对象的语言（现在面向对象的语言也越来越多了），第二就是与平台无关性，JAVA从一开始推出了就大喊“只要编写一次，就可以到处运行了”，的确，做到了，这个也是JAVA火的原因之一，第三就是JAVA对网络技术很好的支持（JAVA发展刚刚那个时候网络刚刚兴起，网络的兴起也
转载
2023-05-23 22:14:25
259阅读
restful 模式是无状态的。所以需要考虑其安全性。目前想到的主要有两种。1、类似app/server那种，用户登录后，服务器与客户端(可以是app或者浏览器？)通过token来作为访问令牌，每一次需要保密的消息交互都采用token来加密？签名？，就类似微信公众号采用access_token来作为更改、删除操作一样。2、采用tsl/ssl，即https来运行restful api，目前https
转载
2023-07-10 09:55:34
102阅读
Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。多年来，绝大多数在Unix操作系统上发现的安全问题主要存在于个别程序中，所以大部分Unix厂商都声称有能力解决这些问题，提供安全的Unix操作系统。但Linux有些不同，因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题。Linux不论在功能上、价格上或性能上都有很多优点，
转载
2010-03-24 18:10:31
324阅读
