腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
2
回答
什么是“贪婪的令牌
解析
”?
、
、
、
什么是
PHP
中的贪婪令牌
解析
?我读了一本
PHP
编码指南,上面写着. “除非需要
解析
变量,否则始终使用单引号。在需要
解析
变量的情况下,使用大括号来防止贪婪的令牌
解析
。这是在我的变量周围使用大括号来排除黑客
攻击
的某种安全过程吗?(例如{$var})是贪婪的令牌
解析
某种黑客可以使用的
攻击
,如SQL注入或XSS (跨站点Scriptiong )。
浏览 2
提问于2011-07-29
得票数 6
回答已采纳
2
回答
强制
解析
攻击
、
、
在研究xml漏洞时,我遇到了强制
解析
攻击
。谁能说出强制
解析
攻击
到底是什么(在SOA应用程序中)。
攻击
是如何发生的?如何在java中使用xml
解析
器实现这种
攻击
?
浏览 3
提问于2009-11-25
得票数 3
1
回答
要运行
PHP
的空字节注入?
、
、
php
echo "xy"; /* arbitrary
php
code */ 我想让它运转起来。有没有办法在<和?字符之间注入在
php
解析
过程中跳过的字符?
浏览 0
提问于2016-05-05
得票数 1
2
回答
在使用可信模板时,是否存在针对Smarty模板引擎的
攻击
向量?
、
、
、
如果我使用聪明-
PHP
生成一个网站,并且模板和内容都是由我创建的(假设为非恶意的),这会对我的站点造成任何
攻击
向量吗?这是真的吗?我知道Apache本身可能容易受到恶意查询的
攻击
,但我在这里专门讨论的是模板引擎。
浏览 0
提问于2022-10-31
得票数 1
回答已采纳
1
回答
为什么当我运行
PHP
7时,OpenVAS会警告
PHP
5?
、
OpenVAS发现了一个漏洞,它指向
PHP
5.4.3和5.3.13版本。但是,我用OpenVAS检查的两台主机都在运行
PHP
7.2.x。这个漏洞会是假阳性吗?高级(CVSS: 7.5) NVT:
PHP
的设置漏洞时,从ph
解析
查询字符串参数。(OID: 1.3.6.1.4.1.25623.1.0.103482)摘要
PHP
容易出现信息泄露漏洞。漏洞检测结果易受
攻击
的URL:http://domain:port/解决方案类型: VendorFix
PHP
浏览 0
提问于2020-05-04
得票数 1
1
回答
DNSCrypt中的洪水
攻击
、
为了减少反射放大
攻击
,DNSCrypt似乎强制执行响应比要在TCP上重新传输的查询更大的查询。此功能将减少放大
攻击
。 然而,DNSCrypt
解析
器是否仍然容易被伪造的IP地址淹没
攻击
?客户端只需进行加密查询(使用
解析
器的公钥)并将其发送到
解析
器,
解析
器就会回复。因此,
攻击
者只需使用不同的会话密钥生成不同的查询,并使用伪造的IP地址来DoS
解析
器!因此,通过强制
解析
器遍历DNS层次结构来查找答案、对其进行加密并将其发送
浏览 0
提问于2023-01-29
得票数 1
回答已采纳
2
回答
如何转义shell命令以从
php
运行它
、
、
、
嗨,我有一个sed命令,我需要从
php
文件中运行,命令在shell上运行得很好,但是
php
给出了apache错误,上面说问题是分号,我试着转义它们,我还试着转义卷曲,然后apache上没有错误,但是命令不像预期的那样
浏览 2
提问于2017-09-08
得票数 0
回答已采纳
1
回答
XML外部实体与远程文件包含
攻击
的区别
、
、
我只是在研究XML外部实体
攻击
和远程文件包含
攻击
。根据我的理解,XML外部实体
攻击
是指web应用程序中的XML
解析
器可以选择启用外部实体,
攻击
者可以从远程服务器
解析
外部XML并执行命令或读取本地系统文件。虽然远程文件包含
攻击
是
攻击
者能够让系统执行位于远程服务器上的文件的地方,但该文件的内容也可能是恶意的,
攻击
者可以访问系统级别的文件,甚至可以使用此漏洞安装后门。我无法区分XML外部实体
攻击
和远程文件包含
攻击<
浏览 0
提问于2018-01-27
得票数 1
3
回答
Mediawiki标记的开源
解析
器代码
、
、
、
、
我感兴趣的是有选择地
解析
Mediawiki XML标记以生成定制的HTML页面,该页面是由实际
PHP
Mediawiki呈现引擎生成的HTML的某个子集。因此,C#
解析
器将是理想的,但任何好的代码都会有所帮助。当然,如果以前没有人这样做过,我想是时候开始一个项目,维护一个免费的和独立的Mediawiki
解析
器,基于Mediawiki自己的
解析
器,但与Mediawiki本身的集成不那么紧密。那么,有谁知道我可以从什么基础开始,这将比从Mediawiki
PHP
代码进行黑客
攻击</e
浏览 7
提问于2008-11-27
得票数 8
回答已采纳
2
回答
投票系统黑客证据
、
我正在实现一个类似Stackoverflow的投票系统,我该如何实现它才能防止黑客
攻击
呢? 我有一些
PHP
,它可以根据javascript
解析
后发送的ajax请求来执行数据库工作。
浏览 0
提问于2011-12-22
得票数 1
回答已采纳
4
回答
RPG棋盘游戏规则的通用规则
解析
器--如何实现?
、
、
我想为笔式和纸式RPG系统构建一个通用规则
解析
器。规则通常涉及1到N个实体,1到N个骰子的角色,并根据一个实体的多个属性计算值。在数据库方面,我要求的帮助较少,但更多的是关于如何为其提供结构和
解析
器,以保持规则的灵活性。顺便说一下,这里的语言是
php
。现在,在计算某些内容时,将数据提供给规则
解析
器,以便规则
解析
器能够执行如下操作:如果Player.base_attack + dice(1x6) > Monster.armor_check然后是Monster.health- 1;这里的问题是如何创建该
浏览 0
提问于2012-10-22
得票数 19
回答已采纳
1
回答
在Laravel保存之前,如何在模型中添加多个值?
、
、
我有一个自定义的功能来
解析
收到的电子邮件和他们的注意力。当然,一封电子邮件可能包含多重
攻击
。我有这样的代码: // read from stdin } $email->
浏览 1
提问于2017-05-31
得票数 0
回答已采纳
1
回答
什么是"python“api?
、
、
"772683553", "850841661", "875412584"]}]} "python“示例不
解析
为有效的
浏览 4
提问于2014-09-17
得票数 0
回答已采纳
1
回答
使用默认
解析
器的JAXB XXE
攻击
、
、
、
、
这是为了在使用JAXB API时避免XXE
攻击
。我知道在使用JAXB时,可以覆盖默认的
解析
机制,可以使用替代的SAX
解析
器,并设置实体特性以避免XXE
攻击
。但希望了解默认
解析
器的确切含义,并在其上设置安全特性。有什么帮助吗?
浏览 4
提问于2014-08-09
得票数 1
1
回答
清理用于oracle查询的html jquery-ui
php
输入变量
、
、
、
当我在SQL查询中使用输入变量时,我只是得到了一个担心清理输入变量的lil (xD,很多会更好)。所以我想知道如何保护我在客户端工作。
浏览 1
提问于2011-08-04
得票数 0
回答已采纳
1
回答
ExecutionEngine.execute(String,Map<String,Object>)能防止"NoSQL注入
攻击
“吗?
、
、
、
因此,我通过JDBC在基于SQL的数据库中使用了PrepareStatements,以防止SQL注入
攻击
。我想知道,如果使用得当,使用Neo4J的Java API ExecutionEngine.execute(String,Map<String,Object>) (参见)是否可以防止针对Cypher的注入
攻击
更详细地说,如果早期执行参数替换,然后
解析
Cypher,我看不出这将如何帮助防止注入
攻击
,但如果
解析
Cypher,然后稍后替换参数,那么我可以看到它如何防止注入
攻击
。众
浏览 2
提问于2013-05-11
得票数 0
1
回答
如果恶意用户登录到日志文件并在浏览器中打开了日志文件,是否可以执行脚本?
、
、
上面写着“不要记录未经清理的用户输入” 他们警告说,
攻击
者可能会在其中放入一个脚本,如果您在浏览器中打开日志文件,可能会触发该脚本。我正在试着重现它,但我似乎做不到。 有人知道这件事吗?
浏览 8
提问于2019-09-10
得票数 0
1
回答
xml漏洞
、
由于xml简单、灵活,很容易使其易受
攻击
,
攻击
者可以将其用于自己的目的。因此,一些
攻击
是由强制
解析
攻击
、xml外部实体(XEE)
攻击
、xml dos(xdos)
攻击
、xml炸弹
攻击
造成的。一个人如何能够在一个系统中模拟这些
攻击
呢?
浏览 2
提问于2009-12-15
得票数 11
回答已采纳
4
回答
如何配置XML
解析
器以禁用c#中的外部实体
解析
、
描述Recommendations我需要做些什么
浏览 9
提问于2015-08-25
得票数 21
回答已采纳
1
回答
Json对象转换错误
、
、
我正在尝试使用json将android与
php
以及mysql连接起来。这是我的代码的一部分,即添加数据。基于编码如果我是通过android手机而不是仿真器测试这个应用程序,ipPID: 950 SIG: 9<?
php
require_once __DIR__ .'/db_connect.
php
浏览 3
提问于2014-08-21
得票数 0
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
PHP源码解析-array分析
PHP面向对象详细解析
PHP UDP攻击查找源头
php配置文件php.ini的详细解析
如何在PHP中解析XML
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券