两个原则问题：1、表单提交内容，想安全的存入数据库2、想安全的对数据进行输出 <?= \yii\helpers\Html::encode($title) //纯文本 ?><?= \yii\helpers\HtmlPurifier::process($content) //html显示的文本 ?> ...

查看更多 →

小编给大家分享一下Ecshop pages.lbi.php Xss漏洞怎么修复，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！前段时间在用ecshop建站的时候，360报警说出现了严重的漏洞：Ecshop pages.lbi.php Xss漏洞=====================...

查看更多 →

一.安装redis服务端sudo apt-get install redis-server 二.查看redis服务端进程ps -aux|grep redis 三.Redis服务器状态netstat -nlt| grep 6379 四.安全配置设置只有内网IP可以访问1、将redis.conf里的bind 127.0.0.1 修改成本机本地IP2、仅对特定IP开...

查看更多 →

网站如何变得更加安全？信息不流失 ？就使用ssl证书吧！目前网站打开没有任何的安全保障，出现一些劫持 页面内容流失 不仅仅给自己推广造成了麻烦 ，还造成的客户流失！网站安全维护 迫在眉睫！ 目前已经出现了https证书 又叫ssl证书 又叫通配符证书 ！目前市场上有免费版本可以供客户尝试，SSL证书 https://ssl.51m...

查看更多 →

http://www.xx.com/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=..\/..\/caches/configs/database.php成功读取数据库信息如下： 爆网站路径：http://www.xx.com/ind...

查看更多 →

    修改download?u参数值，将/public/files/14842030529.txt，替换为../../../../../../../../../../etc/passwd    function download() {     &n...

查看更多 →