亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全，請及時綁定郵箱和手機立即綁定

Yii框架不得不說的故事—安全篇（3）

withy PHP開發工程師
難度中級
時長 3小時 1分
學習人數
綜合評分9.77
55人評價 查看評價
9.8 內容實用
9.9 簡潔易懂
9.6 邏輯清晰
<script>alert(1)</script>
果然是老鳥，牛叉
說了一大堆的，沒個重點
讓我想起來了好久以前被人盜號的經歷。。。。
往事不堪回首
資料一下載就報病毒，666
我們是有理想的程序員！
說到劫富濟貧的時候，原諒我不厚道的笑了
防不了，我可以用ajax獲取表單，解析出里面的值，順道解析出cookie，再偽造一個請求，后臺也感知不到區別
老師錄實戰課程的話，必須支持一下。。
看完了，學到不少，非常感謝
我有一個大膽的想法
老馬看完后，默默的笑了
后面講的都不對啊， ß 的Unicode值是 223 或者十六進制 xDF
轉換成UTF-8 后是雙字節的， C3 9F 這里你就取錯字符了。

另外你若編碼用 gbk ， 任何輸入的字符都是雙字節的， 不可能與后面的進行拼接。

唯有， 頁面顯示的編碼與數據庫連接的編碼不一致，才會有你所說的這種情況 ， 然而如果這兩個編碼不一致的話，頁面會出現亂碼的。
HTML實體，在HTML源代碼里還是實體的表現方式，只不會前臺頁面展現出人類可識別。
所以說 %26quot; 在HTML源碼里的展現是 " 這個JS當然是不能執行的。 所以這里講的還是不正確的。

HTML實體本身就是可以用來解決XSS的問題。
<script>alert(123)</script>
我也覺得不是解密，而是加密對比即可
首頁上一頁1234567下一頁尾頁
課程須知
學習本門課程之前，建議先了解一下知識，會更有助于理解和掌握本門課程 1、掌握PHP基本的語言語法 2、了解sql語句和數據庫 3、對互聯網安全有一定的了解
老師告訴你能學到什么？
1、XSS、CSRF、SQL注入、文件上傳漏洞等攻擊方式。 2、YII框架中使用的lexer解析、cookie校驗、pdo防范措施。

微信掃碼，參與3人拼團

微信客服

購課補貼
聯系客服咨詢優惠詳情

 幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

 公眾號

掃描二維碼
關注慕課網微信公眾號
友情提示：

您好，此課程屬于遷移課程，您已購買該課程，無需重復購買，感謝您對慕課網的支持！

本次提問將花費2個積分

你的積分不足，無法發表

為什么扣積分？

本次提問將花費2個積分

繼續發表請點擊 "確定"

為什么扣積分？

舉報

0/150
提交
取消