PHP-BlogMyTop

PHP 2023-03-19 09:06 546 0

一年一度的跳槽季又要到了。如今疫情管控放开，就业形势或会有所回暖，不少开发者正在为“金三银四”做着准备，那么你知道市场需求量较大的编程语言是哪些吗？

PHP

PHP 2023-03-18 04:00 500 0

但是任何一门技术，如果轻易就能够让人学会，那也不会称作为技术，因为那样，工作的可替代性太强了技术，只有难学才会更有价值。对于零基础的同学来说，学习php肯定是非常需要毅力的，任何语言的学习都不可能一蹴而就，而是需要花大量时间，消耗大量精力才能学会的！

PHP

Laravel 10 正式发布（新特性介绍）

PHP 2023-03-17 11:20 538 0

Laravel 10现已发布，包括最低要求的PHP v8.1版本、新的Laravel Pennant软件包、可调用的验证规则、本地类型声明等等。 Laravel发布计划在Laravel 9之前，主要的框架版本每年发布两次，或者大约每六个月发布一次。...

PHP

一文解析PHP的预处理查询怎么防止SQL注入

PHP 2023-03-17 11:11 546 0

本篇文章给大家带来了关于php的相关知识，其中主要跟大家聊一聊什么是预处理语句？PHP的预处理查询是如何防止SQL注入的？感兴趣的朋友下面一起来看一下吧，希望对大家有帮助。

PHP

PHP编码安全之七: 反序列化漏洞

PHP 2023-03-16 11:10 554 0

本文内容参考自《PHP安全之道》。反序列化漏洞也叫对象注入漏洞，即攻击者利用PHP的对象序列化和反序列化进行攻击，将恶意数据注入php代码中进行执行。在PHP...

PHP

PHP编码安全之六: 文件上传安全

PHP 2023-03-16 11:03 637 0

本文内容参考自《PHP安全之道》。文件上传漏洞的危害在PHP项目中, 提供上传功能并在服务器端未对上传的文件格式进行合理的校验是存在巨大风险的。如果恶意攻击者...

PHP

PHP编码安全之五: 请求伪造攻击

PHP 2023-03-16 10:55 552 0

本文内容参考自《PHP安全之道》。 0x00 服务器请求伪造 (SSRF: Server-Side Request Forgery) SSRF漏洞是一种由攻击者利...

PHP

PHP编码安全之四: URL跳转安全(漏洞)

PHP 2023-03-16 10:51 604 4

URL跳转漏洞, 也叫开放重定向漏洞(open redirect)。如果处理不当会导致用户被重定向至钓鱼或恶意网站。我们通常用白名单机制来处理，比如qq登录等接口的...

PHP

PHP编码安全之三: PHP变量安全

PHP 2023-03-16 10:45 610 0

本文内容参考自《PHP安全之道》。主要包括开启register_globals后的全局变量覆盖，可变变量名引起的动态变量覆盖，函数extra()、import_r...

PHP

PHP编码安全之二: 代码执行漏洞

PHP 2023-03-16 10:41 586 0

本文内容参考自《PHP安全之道》。PHP提供代码执行(code execution)类函数是为了方便开发人员处理各类数据，但是不合理的使用会造成潜在的安全风险。其中的eval, assert, pre_replace, create_function等能执行代码的函数, 不会对用户输入的参数进行过滤，可能导致被执行任意恶意代码。一、代码执行函数eval()像js一样， php的eval()函数可以...

PHP