当前位置 : 首页 >> 标签 >> 编码

  • PHP原版HTML编码器溢出问题的解决

    PHP原版HTML编码器溢出问题的解决

    PHP5.1.6、4.4.4及以前版本中，在查找关于“htmlspecialchars()andhtmlentities()”相关字符编码的时候，当UTF-8编码被选择的时候可能会触发一个可能的缓冲器溢出。　　“Whileweweresearchingforaholeinhtmlspecialchars()andhtmlentities()tobypasstheencodingofcertaincharstoexploitapossibleeval()injectionholeinanotherapplicationwediscoveredthattheimplementationcontainsapossiblebufferoverflowthatcanbetrigge...

    02012 年 9 月 18 日572PHP木马

  • 安全编码最佳实践：PHP及编程语言安全

    安全编码最佳实践：PHP及编程语言安全

    　　企业不应该避免使用PHP开发应用。一些人认为，比起其它选择，PHP太不安全了。这种说法也很不客观。　　WhiteHatSecurity(白帽安全)公司最近发布了研究，他们使用自动化的工具查看1700个web站点，看看安全bug的数量和建立站点使用的编程语言之间是否有任何关联。总体的结论是，没有一种语言是“最安全的”。研究表明，某些语言确实有益于结构化地编写，易于管理代码，且某些框架提供默认开启的安全控制。PHP可能名声...

    02012 年 9 月 12 日588PHP木马