手机浏览 RSS 2.0 订阅 膘叔的简单人生 , 腾讯云RDS购买 | 超便宜的Vultr , 注册 | 登陆

高级PHP应用程序漏洞审核技术

首页 > PHP >

Submitted by gouki on 2010, July 13, 8:25 AM. PHP

不管是初学者还是老鸟，了解一下会有很多好处，比如里面介绍的，从URL传递global变量，比如5.26前的mt_rand的BUG等等。比如urldecode处理%2527会变成单引号，比如。。。实在太多了，或许程序真的没问题，但有问题的可能是PHP自己。
了解一下，可以让代码中更少漏洞吧？

原文很长，我这里也只是把目录贴一下，如果你真的有兴趣，不妨去看看全文

如果你有自己的想法，也可以尝试提交你的建议到该项目中去



本站采用创作共享版权协议, 要求署名、非商业和保持一致. 本站欢迎任何非商业应用的转载, 但须注明出自"易栈网-膘叔", 保留原始链接, 此外还必须标注原文标题和链接.

Tags: 漏洞, 代码审核

« 上一篇 | 下一篇 »

只显示10条记录相关文章

让我吃惊的：phpinfo跨站脚本漏洞 (浏览: 23932, 评论: 0)

发表评论

评论内容 (必填):