
web安全
文章平均质量分 85
killapper
这个作者很懒,什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
PHP防御防御永久型和反射XSS
本代码只用于防御永久型和反射型XSS 攻击,有更好的意见请留言,thank you !! <?php class Safe { function basic($c) { $ord = ord($c); if($this->isnumber($ord)) { if(mb_check_encoding($c,"UTF-8")) { return $c; }原创 2015-06-01 11:44:29 · 604 阅读 · 0 评论 -
超大 Cookie 拒绝服务攻击
有没有想过,如果网站的 Cookie 特别多特别大,会发生什么情况? 不多说,马上来试验一下: for (i = 0; i 20; i++) document.cookie = i + '=' + 'X'.repeat(2000) 什么,网站居然报错了? 众所周知,Cookie 是塞在请求头里的。如果 Cookie 太多,显然整个 HTTP 头也会被撑大。转载 2015-06-06 10:42:48 · 1097 阅读 · 0 评论 -
MySQL安全配置
MySQL_Help_Link 1 安全策略 1.1 管理意义上的数据安全 访问 MySQL 数据库必须首先访问数据库的某个权限、即以某个权限模式用户的身份登录,大部分的安全管理主要通过模式用户的权限来实现。 MySQL 的相关权限信息主要存放在 grant tables 的系统表中,即 mysql.User(全局级别权限) 、 mysql.db (数据库级别权限)、 mysql.Host原创 2015-06-08 10:10:52 · 2656 阅读 · 0 评论 -
Apache安全配置
1 安全策略 1.1 安全目录 .htaccess做目录安全保护的,欲读取这保护的目录需要先键入正确用户帐号与密码。这样可做为专门管理网页存放的目录或做为会员区等。 AllowOverride All LoadModule rewrite_module modules/mod_rewrite.so 在自动要认证的目录下建立. htaccess文本(windows中用记事本另存为建立)原创 2015-06-08 10:29:42 · 1105 阅读 · 0 评论