站长之家 - 语言 2010-04-22 14:07

allow_url_include的应用和解释

《allow_url_include的应用和解释》文章已经归档,站长之家不再展示相关内容,下文是站长之家的自动化写作机器人,通过算法提取的文章重点内容。这只AI还很年轻,欢迎联系我们帮它成长:

不幸的是,许多推荐这种方法的人,并没有意识到,这样会破坏很多的应用并且并不能保证100%的解决remoteURLincludes以及他带来的不安全性...

现在大多数的安全研究人员已经改变了他们的建议,只建议人们禁止allow_url_include...

不幸的是,allow_url_fopen和allow_url_include并不是导致问题的原因...

另一方面allow_url_fopen和allow_url_include只是保护了againstURLhandles标记为URL.这影响了httpandftp但是并没有影响php或dateurls.这些url形式,都可以非常简单的进行php代码注入...

......

本文由站长之家用户“网络转载”投稿,本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间,为了保证文章信息的及时性,内容观点的准确性,平台将不提供完整的内容展现,本页面内容仅为平台搜索索引使用。需阅读完整内容的用户,请联系作者获取原文。

推荐关键词

24小时热搜

查看更多内容

大家正在看