国产av日韩一区二区三区精品,成人性爱视频在线观看,国产,欧美,日韩,一区,www.成色av久久成人,2222eeee成人天堂

JavaScript - xss の脆弱性問(wèn)題

フロントエンドのxss脆弱性にどう対処すればよいかお聞きしたいのですが？

PHPz 2017-05-16 13:08:53 0  5  845

PHPのバージョンをアップグレードせずにPHPの脆弱性を修正する方法

[1] PHP 'xml_utf8_encode' 関數(shù)の整數(shù)オーバーフローの脆弱性 (CVE-2016-4344) [2] PHP 'php_filter_encode_url' 関數(shù)の整數(shù)オーバーフローの脆弱性 (CVE-2016-4345) [3] PHP 'str_pad' 関數(shù)の整數(shù)オーバーフローの脆弱性 (CVE-2016-4345) 2016-4346）など

九夜 2017-09-06 17:33:44 0  1  1632

JavaScript コードの脆弱性修正: 知っておくべき重要な手順

私は最強(qiáng)の JS ユーザーではありませんが、JS ユーザーとしては必要なので、Apache と PHP で動(dòng)作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります: if(dataX['var1']=='1.1'||dataX['var1']=='2.1')??{window.location.href='<domain> '} XSStrike を使用してシステムの潛在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。誰(shuí)か修正を手伝ってくれませんか?私

P粉463418483 2023-09-20 14:49:09 0  4  910

AppScan はシステムの脆弱性をスキャンし、クロスサイトのリクエスト フォージェリを検出します

リスク: セッションと Cookie が盜まれたり、操作されたりする可能性があり、正規(guī)ユーザーになりすますために使用される可能性があります。これにより、ハッカーがユーザー記録を表示または変更し、そのユーザーとしてトランザクションを?qū)g行できるようになります。 原因: アプリケーションが使用している認(rèn)証方法が不十分です。 固定値: 認(rèn)証「Referer」ヘッダー値、および送信されたフォームごとに 1 回限りの nonce 推論を使用する: テスト応答が元の応答と同一であるため、テスト結(jié)果は脆弱性を示しているように見(jiàn)えます。これは、クロスサイト リクエスト フォージェリを示しています。仮想の「Ref...

老文仔 2018-11-15 17:41:11 0  0  3081

php - SQLインジェクションとxssの分析の具體例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  2037

Java - Apache Tomcat のセキュリティ制限バイパスの脆弱性 (CVE-2016-8735)

Tomcat パッチのようにパッチを適用する方法

迷茫 2017-05-17 10:03:10 0  1  1387

サーバー - Centos に安全にパッチを適用するにはどうすればよいですか?

セキュリティ ベンダーは多くのシステムの脆弱性をスキャンしており、システム セキュリティは高リスクに分類されています。既存の Web サイトやデータベースの通常のビジネスに影響を與えずに Centos システムにパッチをインストールする方法を教えてください。何か良いツールはありますか？

為情所困 2017-05-16 13:18:30 0  1  1091

RBAC許可機(jī)能の動(dòng)畫欠落について

RBAC コースでは、ロールと権限データのシミュレーションに関する次のビデオは利用できなくなりました。これは直接権限の脆弱性分析に関するものです。このビデオが見(jiàn)つからない場(chǎng)合、料金を支払う必要がありますか?

遲小帥 2020-01-10 16:18:53 0  0  1169

ヘルプ！助けてください

Web サイトは 10 年間運(yùn)営されており、コードは 10 年前のものです?，F(xiàn)在、最もオリジナルのバージョンは PHP5 であり、最新バージョンの PHP にアップグレードする必要があります。アップグレード プロセス中に問(wèn)題が発生する可能性がある場(chǎng)合は、それらを大まかに説明する必要があります。 Web サイトが PHP をアップグレードしない場(chǎng)合、どのような脆弱性が発生する可能性がありますか?それらをリストアップするのを手伝っていただけますか? ありがとうございます

Simple. 2019-12-19 15:41:30 0  2  1137

「npm install -g @vue/cli」と入力すると、npm に警告とエラーが表示されます

npminstall -g@vue/cli と入力すると、変更された 851 個(gè)のパッケージ、2m64 個(gè)のパッケージ內(nèi)の監(jiān)査済み 852 個(gè)のパッケージが資金提供を求めており、すべての問(wèn)題 (重大な変更を含む) に対処するために 4 つの脆弱性 (2 つは中度、2 つは高度) を?qū)g行し、npmauditfix --force を?qū)g行します。

P粉242535777 2024-03-19 21:33:12 0  2  690

XLSX パッケージの脆弱性が見(jiàn)つかりましたが、利用可能な更新パッケージはありません

jsコードでxls xを使用しています。昨年から大活躍です。今日、問(wèn)題が発生し始め、ビルドが失敗しました。原因: $yarnaudit:yarnaudit v1.22.19┌───────────── ─────────────│moderate:PrototypePollutioninsheetJSっていつ─────

P粉221046425 2024-01-21 16:14:05 0  1  907

discuz プラグインに問(wèn)題があります。マスターが來(lái)て、何をすべきかを確認(rèn)してもらいました。私は初心者です。

Application Center: SQL インジェクションの脆弱性を回避する原則は、データベースに入力する前にすべてのデータをフィルターする必要があることです。たとえば、intval() は數(shù)値 ID に対して実行され、dadslashes()daddslashes()intval() は文字列データに対して実行されます。私のプラグインにはデータベース クエリが 1 つだけあり、他のポスト get などはありません。

°執(zhí)著. 2018-12-26 17:08:23 0  0  925

mysql - SQLエラーの原因は何ですか?

メンテナンス中の古いシステムで、orderBy に基づく SQL インジェクションの脆弱性を発見(jiàn)しました。検証します。最初にこの SQL インジェクションを?qū)g行したところ、問(wèn)題はありませんでした {code...} しかし、この SQL を update ステートメントで実行すると、 、エラーが発生しました: { コード...} エラー {コード...} 彼に upd を?qū)g行させるにはどうすればよいですか...

黃舟 2017-05-18 10:47:26 0  1  1007

Linux 固有のバージョンをバージョン 7.0 以降に切り替えるにはどうすればよいですか?

現(xiàn)在ダウンロードされている Linux 特別インストール バージョンのバージョンはわずかです。バージョン 7.0 以降に切り替えるにはどうすればよいですか? 現(xiàn)在バージョン 5.4 を使用していますが、スキャンされた脆弱性が多すぎます。関連するソリューションを使用するには、より高いバージョンにアップグレードする必要があります。 、

phpcn_u78943 2017-12-20 11:05:07 0  2  1159

javascript - HTML ページで js を使用してインターフェイスを直接呼び出すことはできますか?

その會(huì)社は Java インターフェイスを備えたショッピング モールの Web サイトを構(gòu)築していますが、私の友人は HTML しか知らず、バックエンド言語(yǔ)を知りません。実現(xiàn)可能性の観點(diǎn)から言えば、インターフェースを使用せず、バックエンド言語(yǔ)を使用せずに、モールのすべてのページがドメインをまたがって js を使用するようなプロジェクトは完了できますか?

巴扎黑 2017-05-16 13:10:19 0  6  507

Web サイトがハッキングされました。datebase.php の內(nèi)容を暗號(hào)化する方法を教えてください。

Web サイトのランサムウェア攻撃は一般的な攻撃であるはずです。開(kāi)発中の Web サイトであり、ログインしていたのは 2 人だけだったためです。ログを確認(rèn)すると、攻撃者は數(shù)回攻撃を行っただけで、その後侵入してデータベースを削除し、置き換えました。身代金情報(bào)付き。ハッカーのコードは PHP の脆弱性を悪用し、datebase.php のデータベース情報(bào)を取得したはずですが、データベースがリモート IP を制限していなかったためにハッキングされました。問(wèn)題は datebase.php にあり、これが暗號(hào)化されている場(chǎng)合、ハッカーはおそらく復(fù)號(hào)化するのが面倒なので、その方法を知っている専門家に尋ねま...

言茗℡13???????3? 2020-10-31 15:26:42 1  4  1339

PHPのセキュリティホールをインストールする方法

PHP はサーバー側(cè)で実行されるスクリプト言語(yǔ)です。 PHP にはセキュリティ上の脆弱性があり、攻撃者が FPM を通じて PHP のアクセス制限をバイパスしてデータを読み取ったり変更したりすることができます。 https://bugs.php.net/bug.php?id=81026PHPは常に機(jī)能の実裝方法を研究しており、セキュリティ面は無(wú)視されてきました。リンクに示されているように、Windows で PATCH をインストールする方法をすべての PHP マスターに質(zhì)問(wèn)していただけますか?指導(dǎo)記事はありますか？

亮 2022-06-15 14:57:21 0  0  1358

Vue 2 (またはその他のフロントエンド フレームワーク) は、サポート終了 (EOL) 後も持続的に (安全に) 使用できますか?

Vue をスタンドアロン SPA として使用する場(chǎng)合、2023 年 12 月の EOL 以降に重大な「脆弱性」が発見(jiàn)されることはありません。私は ExpressRESTAPI バックエンドを備えたスタンドアロン フロントエンド SPA として Vue を使用していますが、ほぼすべての「リスク」はバックエンドにあるため、フロントエンドが正しく構(gòu)成されていれば (環(huán)境変數(shù)などを使用して)、Vue2.7 になると思います。 ～ 2030 この年はまだ生産可能ですか? 2030年まで使用すべきかどうかは別の問(wèn)題だ。ビジネス上、法的上、個(gè)人的な理由から Vue3.x にアップグレードしません。ほとんどの...

P粉973899567 2024-03-28 17:35:43 0  1  729

會(huì)社名登録フォーム

參考までに、コーディングは初心者で、獨(dú)學(xué)で學(xué)びました。新しい SQL テーブルを作成するために使用するサインアップ フォームがあります。入力した會(huì)社名は、ログインするたびに作成される新しいテーブルの名前になります。テーブル名変數(shù)の脆弱性を除いて、すべてが正常に動(dòng)作しています。 PHPとMySQLを使用しています。當(dāng)初、會(huì)社名に 2 つの単語(yǔ)の間にスペースがあると問(wèn)題が発生しましたが、str_replace を使用して修正しました。多くのテストを行った結(jié)果、會(huì)社名を「out」に入れるとコードが壊れることがわかりました。次のエラー メッセージが表示されます:「致命的なエラー: できません

P粉904191507 2023-09-05 19:05:36 0  1  713

Session::delect を使用し、クリックしてログアウトすると、ページでエラーが発生します。

Session::delect を使用し、クリックしてログアウトすると、ページでエラーが発生します。

隨緣飛絮 2017-08-14 15:57:34 3  3  1702