标签编程安全下的文章

PHP中的编码安全之上传漏洞

上传问题setup1、上传文件。setup2、再次访问上传的文件。setup3、上传的文件被当成程序解析例如：如果这个文件是PHP文件那么、在URL访问中...

2018 年 05 月 16 日

PHP中的编码安全之点击劫持

点击劫持：故名思议、是靠鼠标点击来完成的、劫持：是违背用户意愿。当点击输入框的时候、隐藏后面实际是一个操...

2018 年 05 月 14 日

PHP中的编码安全之信息泄露与OAuth思想

信息泄露泄露系统敏感信息泄露用户敏感信息泄露用户密码信息泄露的途径错误信息失控、包括(sql注入后把字段结构暴露)。水平权限控制不当（a和b都是普通用户、...

2018 年 05 月 13 日

PHP中的编码安全之cookies

cookies特性1、前端数据存储2、后端可以通过http头设置3、请求时通过http头传给后端4、前端...

2018 年 05 月 12 日

PHP中的编码安全之CSRF

CSRF全称：Cross Site Request Forgy 、跨站请求伪造。是其他网站对目标网站发出了请求、在用户不知情的情况完成的。前端代码...

2018 年 05 月 11 日