小迪安全笔记：第十七天 PHP开发-个人博客项目&TP框架&路由访问&安全书写&历史漏洞

最新推荐文章于 2024-07-19 16:27:02 发布
最新推荐文章于 2024-07-19 16:27:02 发布
阅读量129 收藏
点赞数 2
文章标签： 安全 笔记 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/signored/article/details/139308432
版权

  • TP框架：用TP框架写法：

    1.数据接受用TP框架写法有内置过滤sql注入

    2.数据库语句用TP框架写法也有内置过滤sql注入

  • 用到TP框架找漏洞：

1.看写法

2.用kunyu看历史漏洞

  • 版本如何知道？

黑盒：判断是不是tp，怎么看版本--报错

白盒：看源代码配置文件

PHP开发总结：

c+2
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Think PHP 5.0手册笔记
醉酒莫红颜博客
01-28 852
Think PHP 5.0笔记 目录结构 application 应用目录（可设置） index 模块目录 可以建立多个模块 例如 前台 后台 controller 控制器目录 model 模型目录 view 视图目录 config.php 模块配置文件 c...
第二届全国大学生网络安全精英赛初赛错题笔记
热门推荐
rhxznp的博客
10-13 9万+
（一） 1.通信保密阶段 主要威胁：搭线窃听和密码分析 主要措施：数据加密保护机密性和完整性 开始标志：香农的《保密系统的信息理论》 2.信息安全的阶段 四个阶段：通信安全、计算机安全、信息安全、信息保障 3.信息系统安全保障蕴含： 生命周期、保障要素、安全特征 4.完整性：确保信息在存储、使用、传输的过程中不会被非授权按用户篡改，同时还要防止授权用户对信息进行不恰当篡改，保持信息内外部表示的一致性 国际标准化组织：IOS/OSI 提供了五种安全服务：以及八类安全机制。 五类安全服务： 认证（鉴别）服
php 框架 laravel 简介
whatday的专栏
08-30 6394
目录 一、laravel简介 二、版本选择 三、laravel下载安装以及开发环境搭建 （一）：环境搭建 （二）：下载、安装及大致介绍 四、laravel路由 　　（一）：简介 　　（二）：路由学习 五、控制器 六、模型 　　（一）、新建模型及使用 　　（二）、数据库操作 七、视图 　（一）、新建视图 　（二）、输出视图 　（三）、模板详解 一、laravel简介 laravel是一套优雅简介的PHP开发框架，受欢迎程度非常之高，功能强大，工具齐全；以下是本人在学习过程中
web安全学习笔记【21】——安全开发
qq_53058639的博客
06-10 557
安全开发-PHP应用&留言板功能&超全局变量&数据库操作&第三方插件引用#知识点：1、PHP留言板前后端功能实现2、数据库创建&架构&增删改查3、内置超全局变量&HTML&JS混编4、第三方应用插件&传参&对象调用。
毕设&课设&项目&实训-基于Pytorch热门深度学习框架 从零开发NLP聊天机器人 笔记代码.zip
02-04
包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理、数据库、硬件开发、大数据、课程资源、音视频、网站开发等各种技术项目的源码。 包括STM32、ESP8266、PHP、QT、Linux、iOS、C++、Java、python...
毕设&课设&项目&实训-基于Vuepress框架搭建的一个个人学习笔记文档站点.zip
02-09
包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理、数据库、硬件开发、大数据、课程资源、音视频、网站开发等各种技术项目的源码。 包括STM32、ESP8266、PHP、QT、Linux、iOS、C++、Java、python...
小迪安全笔记，详细版本
01-23
【小迪安全笔记】详细介绍了网络安全领域的多个关键知识点，涵盖了域名、DNS系统、CDN、DNS攻击、脚本语言以及后门等方面。 1. **域名**：域名是互联网上识别计算机或计算机组的名称，由点分隔的名字组成，如...
毕设&课设&项目&实训-【java开发笔记指北】涵盖java、JVM、Spring、常用框架.zip
02-08
毕设&课设&项目&实训-【java开发笔记指北】涵盖java、JVM、Spring、常用框架、中间件、数据库、数据结构与算法、设计模式 【项目资源】： 包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理、...
微信小程序-云笔记小程序项目源码-原生开发框架-含效果截图示例.zip
05-27
微信小程序-项目源码-原生开发框架 源码特色： 原生体验：基于微信原生框架开发，流畅不卡顿。 功能丰富：集成微信支付、分享等核心功能，满足多种业务需求。 易上手：提供详细文档和示例，快速入门。 可定制：...
权威认可 | 海云安开发者安全助手系统通过信通院支撑产品功能认证并荣获信通院2024年数据安全体系建设优秀案例
haiyunan的博客
07-16 535
在“某省烟草数据安全体系建设规划”项目实践中，海云安基于双生命周期融合与零信任架构的总体思路，立足业务基于场景，通过建设技术、管理、运营三大体系，为公司构建了覆盖数据生命周期、应用生命周期的“数盾”，解决数据安全合规、风险管控、业务影响控制等问题，从而为公司打造一个安全可靠的数据使用环境，助力公司持续稳健发展。通过实施数据安全零信任架构，企业将显著提高数据安全性，减少数据泄露和网络攻击的风险，增强对复杂安全环境的应对能力，实现持续的安全保护和合规运营。
ForCloud全栈安全体验,一站式云安全托管试用 开启全能高效攻防
最新发布
亚信安全官方账号的博客
07-19 273
一站式云安全托管限时试用 开启全能高效攻防
Vue的安全性：防范XSS攻击与安全最佳实践
哎 你看的博客
07-19 434
随着Web应用的普及，前端安全问题日益受到重视。Vue作为当下流行的前端框架，其安全性也成为开发者关注的焦点。跨站脚本攻击（XSS）是常见的Web安全漏洞之一，本文将讨论如何在使用Vue时防范XSS攻击，并分享其他Vue中的安全最佳实践。
邮件安全篇：邮件端到端加密S/MIME
sdexcel的专栏
07-19 760
本文主要介绍电子邮件端到端加密S/MIME的工作原理及客户端支持现状。
全文翻译 | OWASP《LLM安全与治理检查清单》
lurenjia404的博客
07-17 807
本文是OWASP（开放式网络应用安全项目）发布的《LLM AI安全与治理清单》（以下简称“清单”），旨在为使用大型语言模型（LLM）的组织提供安全与治理方面的指导。清单强调了负责任和可信的人工智能（AI）的重要性，并指出AI技术，尤其是LLM，在创新、效率和商业成功方面具有巨大潜力，同时也带来了明显的挑战。文中讨论了LLM面临的挑战，包括控制和数据平面的不可分割性、非确定性设计、语义搜索的使用等，并强调了LLM增加的攻击面和相关风险。
[Linux安全运维] OpenVPN部署
Da1NtY的博客
07-19 613
同样的，在创建服务端证书的时候也需要输入一个Common Name用户名，注意与根证书用户名不一样。下载网址： https://github.com/OpenVPN/easy-rsa。2.6.1 将服务端所需的必要文件放到/etc/openvpn/中。2.6.2 将客户端所需的必要文件放到/root/client/中。创建/etc/openvpn/目录，将easy-rsa放进去。签约证书需要输入根证书的密码，与签约服务端证书时的过程一样。在日志文件/var/log/中创建一个openvpn/
园区道路车辆智能管控视频解决方案，打造安全畅通的园区交通环境
TSINGSEE青犀视频官方技术博客
07-16 792
AI智能分析网关V4消防通道占用算法基于人工智能视觉分析技术，通过摄像头实时监测识别是否有机动车违规停放在消防车通道上，并及时提醒管理人员进行处理。
保障低压设备安全！中国星坤连接器精密工艺解析！
weixin_50506145的博客
07-16 518
随着技术的发展，对连接器的需求也在不断提升，特别是在低电压应用领域。中国星坤最新推出的低压连接器，以其精密性和安全性，为低电压设备提供了一个可靠的连接解决方案。中国星坤的低压连接器，以其卓越的性能和广泛的应用前景，为低电压设备的安全稳定运行提供了有力保障。随着技术的不断进步和市场需求的增长，低压连接器将在更多领域展现其独特的价值，成为连接现代电子世界的可靠伙伴。：在医疗领域，低压连接器用于连接各种便携式医疗监测设备，确保数据传输的准确性和设备的稳定性。：由于设计简洁，连接器的维护和更换变得简单快捷。
安全防御：防火墙基本模块
zhugedali_的博客
07-16 855
它会检查每个传入和传出的数据包的头部信息，包括源 IP 地址、目的 IP 地址、源端口、目的端口、协议类型（如 TCP、UDP、ICMP 等）以及数据包的标志位等。如果允许，防火墙会创建一个状态表项来记录该连接的状态，包括连接的方向、数据包的序列号等。- IDS/IPS 模块通常使用多种检测技术，包括基于特征的检测、基于异常的检测和基于协议分析的检测等，以提高检测的准确性和有效性。- 日志模块负责记录防火墙处理的所有活动和事件，包括数据包的过滤决策、连接的建立和终止、管理员的操作等详细信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值