网站安全性
原创
2010-01-06 20:44:09
1133阅读
1评论
用户提交的数据很多PHP 程序所存在的重大弱点并不是PHP 语言本身的问题，而是编程者的安全意识不高而导致的。因此，必须时时注意每一段代码可能存在的问题，去发现非正确数据提交时可能造成的影响。例子30-1. 危险的变量用法 必须时常留意你的代码，以确保每一个从客户端提交的变量都经过适当的检查，然后问...
转载
2015-02-09 10:58:00
192阅读
2评论
最近刚做完两个PHP的网站项目，客户虽然没有安全性的相关需求，但是自己不能放过对自己的要求，何况对以后做电子商务的项目相当有帮助，呵呵，早准备早超生，经过查看PHP 帮助和相关资料~~~~ 本文所讨论的安全性环境是在Linux+Apache+Mysql+PHP。超出此范围的安全性问题不在本文范畴之...
转载
2015-02-09 10:48:00
119阅读
2评论
本文所讨论的安全性环境是在Linux+Apache+Mysql+PHP。超出此范围的
原创
2021-07-29 15:41:30
299阅读
*语言选择不决定代码稳定与否与可维护性高低，这两者主要取决于写的代码本身。java是一种工业级的编程语言。无论使用者水平如何，java开发出来的程序不会太差。JAVA是一门强类型的静态语言，几乎什么都能做。而PHP只是一个超文本解释器而已，它的诞生之初只是为了网页动态化。JAVA大小写敏感，PHP对函数名、方法名、类名是不区分大小写的。这在生产中容易导致问题，比如window系迁移至类Unix系。
转载
2019-09-07 11:22:12
650阅读
PHP 表单安全性$_SERVER["PHP_SELF"] 变量能够被黑客利用！如果页面使用了 PHP_SELF，用户能够输入下划线然后执行跨站点脚本（XSS）。假设我们的一张名为 "test_form.php" 的页面中有如下表单：<form method="post" action="<?php echo $_SERVER["PH
转载
精选
2016-06-19 00:08:04
685阅读
JAVA现在是目前各种编程语言中排行最高的一个，之所以会这样原因有很多，第一因为JAVA是面向对象的语言（现在面向对象的语言也越来越多了），第二就是与平台无关性，JAVA从一开始推出了就大喊“只要编写一次，就可以到处运行了”，的确，做到了，这个也是JAVA火的原因之一，第三就是JAVA对网络技术很好的支持（JAVA发展刚刚那个时候网络刚刚兴起，网络的兴起也
转载
2023-05-23 22:14:25
259阅读
总所周知，Java语言是完全面向对象的。类对属性和方法进行封装，通过访问修饰符提供外界可访问的权限。但是通过反射可以获取类中的任何信息，包括私有信息。那么对于类而言，反射岂不是破坏了类的封装性和安全性。如果是这样，java还安全吗？反射影响了java的安全性吗？反射，更像是虚拟机跟开发者的一个后门。网友1的回答：反射，可以通过setAccessible方法使权限可以访问public,protect
转载
2023-09-07 17:53:43
149阅读
技巧1：使用合适的错误报告
一般在开发过程中，很多程序员总是忘了制作程序错误报告，这是极大的错误，因为恰当的错误报告不仅仅是最好的调试工具，也是极佳的安全漏洞检测工具，这能让你把应用真正上线前尽可能找出你将会遇到的问题。
当然也有很多方式去启用错误报告。比如在 php.in 配置文件中你可以设置在运行时启用
启动错误报告
error_reporting(E_ALL); &nb
转载
2012-07-15 09:04:45
342阅读
技巧1：使用合适的错误报告一般在开发过程中，很多程序员总是忘了制作程序错误报告，这是极大的错误，因为恰当的错误报告不仅仅是最好的调试工具，也是极佳的安全漏洞检测工具，这能让你把应用真正上线前尽可能找出你将会遇到的问题。 当然也有很多方式去启用错误
转载
2015-02-09 11:03:00
79阅读
2评论
定义线程安全:当多个线程访问某个类的时候,不管运行时采用何种调度方式或者这些线程如何交替执行并且在这主调代码中不需要任何额外的同步和协同,这个类都能表现出正确的行为, 那么就称这个类为线程安全.并发:并发当有多个线程在操作时,如果系统只有一个CPU,则它根本不可能真正同时进行一个以上的线程，它只能把CPU运行时间划分成若干个时间段,再将时间 段分配给各个线程执行，在一个时间段的线程代码运行时，其它
转载
2024-06-04 23:53:13
76阅读
博客已转移：网站安全 刚入职没多长时间，网站一直有人上传***，基本网站一直处在被人***的状态，纠结阿。一直忙着解决这问题了。今天好不容易有些成就，就拿出来和大家分享一下，如果大家有什么好的方法，可以教教我.这两天为了这事儿头疼死了. 网站现在大体的情况是dede+smarty开发的博客系统+dz，百度和谷歌的权重都在5左右，所以访问量还是比较大的
推荐
原创
2013-08-22 15:26:58
1280阅读
2评论
=======================================一、防止跨站脚本攻击（XSS） ①： @Html.Encode("<script>alert('123')</script>")编码后：<script>alert('123')</script&
原创
2015-01-20 10:39:39
567阅读
网站安全性不容小视，尤其是是对于后台管理目录的访问需要格外的严格控制，否则一旦被人得到网站管理员的密码，再通过后台管理可能的上传操作就可以拿下整个网站了。但是，目前一般来说我们对后台管理的权限都是通过程序本身的密码限制的，而程序本身的密码又受到了自身的安全性限制。因此需要更为底层的访问限制来保障网站的安全性。当然，备份工作也不能忽视。
.htaccess文件便是Apache下的一个分布式配置文件
转载
2011-07-17 23:05:12
338阅读
更新和维护软件：定期更新网站使用的操作系统、服务器软件和应用程序，确保安装最新的补丁和安全更新，以修复已知的漏洞。
原创
2023-06-25 10:48:35
47阅读
一、Java特性和优势1、跨平台/可移植性这是Java的核心优势。Java程序的跨平台主要是指字节码文件可以在任何具有Java虚 拟机的计算机或者电子设备上运行，Java虚拟机中的Java解释 器负责将字节码文件解释成为特定的机器码进行运行。2、安全性1.Java取消了强大但又危险的指针。由于指针可进行移动运算，指针可随便指向一个内存区域， 而不管这个区域是否可用，这样做是危险的，因为原来这个内存
转载
2023-08-16 22:49:25
318阅读
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
转载
2024-01-14 15:02:42
31阅读
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
289阅读
