仓酷云

标题: PHP网页编程之PHPShop存在多个平安破绽 [打印本页]

作者: 海妖 时间: 2015-2-4 00:19
标题: PHP网页编程之PHPShop存在多个平安破绽
咱们就开始学习动态语言的概念吧，刚一接触动态语言，可能很多人都会蒙了，怎么这乱七八糟的东西，在网页里显示的时候却是另外一码事?其实这并不算乱七八糟，你写的HTML代码不也一样是一堆堆的字符吗?毕竟，代码并不是作为直接输出的，而是经过处理的，说白了，HTML是经过HTML解析器，而PHP当然也就通过PHP解析器了，跟学习HTML一样的道理，想让任何的解析器完成操作，就必须使用它们专用的语法结构，所以PHP长相奇怪也就不足为奇了。平安|平安破绽受影响体系：

　　phpShop phpShop 0.6.1-b

　　具体描写：

　　phpShop是一款基于PHP的电子商务法式，可便利的扩大WEB功效。phpShop存在多个平安成绩，近程进击者可以使用这些破绽进击数据库，取得敏感信息，履行恣意剧本代码。

　　详细成绩以下：

　　1、SQL注入破绽：

　　当更新会话时存在一个SQL注入成绩，可以对"page"变量提反目意SQL号令而修正原有SQL逻辑，一样对"product_id"和"offset"变量停止注入也存在一样成绩。

　　2、用户信息泄漏破绽：

　　经由过程查询"account/shipto"模块，可取得大批客户信息。假如用户以正当帐户登录，也能够检查办理员信息。这些信息包含客户的地址，公司名等等信息。

　　3、跨站剧本履行进击：

　　多个参数对用户提交的URI参数短少充实过滤，提交包括歹意HTML代码的数据，可招致触发跨站剧本进击，能够取得方针用户的敏感信息。

　　今朝厂商还没有供应补钉或晋级法式。

毕业设计作品自己个人还是觉得比较满意的，尽管有些功能考虑的不全面，也没有很好的实现。

作者: 因胸联盟 时间: 2015-2-4 11:48
说php的话，首先得提一下数组，开始的时候我是最烦数组的，总是被弄的晕头转向，不过后来呢，我觉得数组里php里最强大的存储方法，所以建议新手们要学好数组。

作者: 兰色精灵 时间: 2015-2-28 01:07
没接触过框架的人，也不用害怕，其实框架就是一种命名规范及插件，学会一个框架其余的框架都很好上手的。

作者: 谁可相欹 时间: 2015-3-8 16:44
如果你已经到这种程度了，那么你已经可以做我的老师了。其实php也分很多的区域，

作者: 第二个灵魂 时间: 2015-3-16 05:51
我还是强烈建议自己搭建php环境。因为在搭建的过程中你会遇到一些问题，通过搜索或是看php手册解决问题后，你会更加深刻的理解它们的工作原理，了解到php配置文件中的一些选项设置。

作者: 蒙在股里 时间: 2015-3-22 20:12
这些中手常用的知识，当你把我说的这些关键字都可以熟练运用的时候，你可以选择自己

作者: 老尸 时间: 2015-3-25 21:22
个人呢觉得，配wamp 最容易漏的一步就是忘了把$PHP$目录下的libmysql.dll拷贝到windows系统目录的system32目录下，还有重启apache。

作者: 愤怒的大鸟 时间: 2015-3-29 17:18
对于初学者来说不推荐去拿钱买的。当然如果一个网站你经常去用，而且里面的资料也比较有用，最好还是买个会员比较好，毕竟那些也是别人的工作成果。

作者: 简单生活 时间: 2015-4-8 04:58
学好程序语言，多些才是王道，写两个小时代码的作用绝对超过看一天书，这个我是深有体会（顺便还能练打字速度）。

作者: 小魔女 时间: 2015-4-12 00:54
php里的数组为空的时候是不能拿来遍历的；（这个有点低级啊，不过我刚被这个边界问题墨迹了好长一会）

作者: 冷月葬花魂 时间: 2015-4-16 00:53
如果你可以写完像留言板这样的程序，那么你可以去一些别人的代码了，

作者: 莫相离 时间: 2015-4-16 18:11
要进行开发，搭建环境是首先需要做的事，windows下面我习惯把环境那个安装在C盘下面，因为我配的环境经常出现诡异事件，什么事都没做环境有的时候就不能用啦。

作者: 若天明 时间: 2015-4-17 17:13
找到的的资料很多都是在论坛里的，需要注册，所以我一般没到一个论坛都注册一个id，所有的id都注册成一样的，这样下次再进来的时候就不用重复注册啦。当然有些论坛的某些资料是需要的付费的。

作者: 小妖女 时间: 2015-4-21 05:38
开发工具也会慢慢的更专业，每个公司的可能不一样，但是zend studio是个大伙都会用的。

作者: 深爱那片海 时间: 2015-5-9 22:02
php里的数组为空的时候是不能拿来遍历的；（这个有点低级啊，不过我刚被这个边界问题墨迹了好长一会）

作者: 再现理想 时间: 2015-5-12 06:24
其实也不算什么什么心得，在各位大侠算是小巫见大巫了吧，望大家不要见笑，若其中有错误的地方请各位大虾斧正。

作者: 仓酷云 时间: 2015-6-6 15:30
php里的数组为空的时候是不能拿来遍历的；（这个有点低级啊，不过我刚被这个边界问题墨迹了好长一会）

作者: 变相怪杰 时间: 2015-6-27 21:49
其实也不算什么什么心得，在各位大侠算是小巫见大巫了吧，望大家不要见笑，若其中有错误的地方请各位大虾斧正。

作者: 柔情似水 时间: 2015-7-2 09:13
兴趣是最好的老师，百度是最好的词典。

欢迎光临仓酷云 (http://ckuyun.com/)