OrangeHeng的博客

转载 PHP安全

一个有趣的拉请求已开通针对PHP来作出bin2hex()一定的时间。这导致了一些关于邮件列表的有趣讨论（甚至让我回复：-X）。PHP在远程计时攻击方面的报道非常好，但他们谈论了字符串比较。我想谈谈其他类型的定时攻击。什么是远程定时攻击？好的，让我们假设你有以下代码：function containsTheLetterC($string) { for ($i = 0; $i < str...