PHP POST数组有上限? max_input_vars!

PHP存在通过Hash冲突引发的拒绝服务攻击漏洞,影响多个版本。官方已发布补丁,但升级后POST数组元素默认限制为1000个,超出会丢失数据。可通过调整php.ini的max_input_vars配置来解决。
摘要由CSDN通过智能技术生成

起因:

前日有信息显示当前包括PHP、Java、Ruby在内的很多语言版本存在漏洞,PHP官方开发组成员Laruence(新浪微博)表示攻击者可以通过构造Hash冲突实现拒绝服务攻击,并提供了实例。这个攻击方法危害很高,攻击成本也很小,一个台式机可以轻松搞垮数十台、上百台服务器。
此漏洞一出,相当于随便一个攻击者就可以DDoS掉世界上的大部分网站!危害等级绝对是核弹级别。因此,PHP官方开发组紧急发布了补丁,请大家尽速修补。
PHP方面,<= 5.3.8, <= 5.4.0RC3的所有版本均会受此漏洞影响。PHP 5.3.9和PHP 5.4.0已经包含了针对此漏洞的补丁,但由于两个版本目前仍然在RC状态,无法用于生产服务器升级。至于PHP 5.2,官方开发组表示不会为了这个漏洞发布新版。


升级后带来的影响:

POST 数组元素最多默认1000个,  导致如果POST超出1000个元素就会数据丢失


解决方法:

在php.ini 中设置这个值~


测试:

    <form method="post" action="">
    <?php
            for($i=0; $i<1001; $i++)
            {
    ?>
    <input type="hidden" n
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值