web安全

PHP中文网为大家提供web安全最新文章、最专业的web安全热门资讯和以及最完善的web安全教程大全，更多web安全相关内容尽在php中文网。

2025.11.14 11:43

288

如何修复Python Web应用中的不安全反序列化漏洞？直接禁用pickle.loads、yaml.load和带object_hook的json.loads是最有效修复动作，因其不校验类名、不隔离环境、反序列化即执行任意代码，且yaml.load默认FullLoader和json.object_hook均构成RCE高危入口。

Python教程

2026.08.15 10:03

python web安全 python数据处理

防范Web安全风险的HTML代码编写技巧 HTML输出必须用htmlspecialchars()显式指定ENT_QUOTES、‘UTF-8’编码和false参数，前端JS转义不能替代服务端过滤，注释和隐藏元素中的敏感信息需彻底移除。

html教程

2026.08.12 13:06

HTML代码技巧 HTML入门 html

phpMyAdmin如何通过SSH隧道安全连接 phpMyAdmin本身不支持SSH隧道，需在Web服务器上手动建立本地端口转发并配置host为‘127.0.0.1’、port匹配隧道端口，同时确保数据库用户授权包含堡垒机内网IP，否则即使隧道正常也会因认证失败报#2002错误。

phpMyAdmin

2026.08.07 06:58

php phpmyadmin web安全

服务器文件上传漏洞修复怎么做服务器文件上传漏洞修复需切断“上传→存储→执行”链：服务端白名单校验扩展名，结合MIME类型与文件头双重验证；重命名文件并隔离上传目录至Web不可访问路径；严格限制目录权限与脚本解析能力；对图片/SVG等做二次处理剥离恶意代码。

安全

2026.08.04 06:19

Web安全 Apache安全配置

JavaScript 中 LocalStorage 怎么配合加密算法存储敏感信息应避免在localStorage存储敏感信息，即使加密也无效；正确做法是改用HttpOnly+SecureCookie存储登录态，降低localStorage数据粒度，控制生命周期，并立即清理历史敏感键。

js教程

2026.08.02 18:24

JavaScript Web安全 cookie

Java Spring MVC 怎么通过统一格式拦截器过滤非法敏感字符输入 SpringMVC可通过自定义拦截器统一过滤请求参数，核心是在preHandle中包装request并清洗query、form、JSONbody等内容，支持敏感字符转义或拒绝；需配合ContentCachingRequestWrapper处理JSON，配置排除路径，并分层设防确保安全。

java教程

2026.08.02 15:37

Web安全 Java Redis

为什么ThinkPHP漏洞修复后扫描工具还是报警 ThinkPHP漏洞修复后扫描仍报警，通常不是误报，而是业务代码存在eval、call_user_func等危险调用，或第三方组件、配置、环境仍有风险，框架升级仅解决已知框架层漏洞，无法覆盖应用层问题。

ThinkPHP

2026.08.02 08:20

ThinkPHP Web安全 php

php命令执行漏洞怎么堵？堵住PHP命令执行漏洞的关键是从源头切断攻击链路：优先用PHP原生函数替代危险函数；必须调用时，严格白名单校验、escapeshellarg()转义并二次过滤非法符号；最后通过php.ini禁用高危函数、最小权限运行及Web服务器配置实现纵深防御。

php教程

2026.08.01 18:49

PHP安全 Web安全 PHP教程

密码明文存储怎么改？password_hash加密实战教程明文密码必须立刻删除，停写、清空（或打标）、改逻辑、重注册/重置；password_hash()非加密函数，字段需VARCHAR(255)+utf8mb4_bin；迁移用“懒升级”，验证只用password_verify()。

php教程

2026.07.31 15:29

Web安全 word

HTML动态拼接过程中的转义规范与防注入措施 innerHTML赋值会立即触发HTML解析，未转义的、&、"、'将被当作语法符号处理，导致XSS或DOM错乱；必须对这5个字符实体编码，或优先使用textContent显示纯文本。

html教程

2026.07.31 13:59

Web安全 html

HTML中SVG内嵌图形的安全净化实战直接用innerHTML插入SVG是XSS入口，因其被浏览器视为可执行XML+HTML混合体；必须禁用字符串拼接插入，优先使用标签或DOMPurify（启用svgprofile）净化，服务端需XML解析器结构级清洗，静态展示应转PNG。

html教程

2026.07.31 12:31

Web安全 html

怎样在Python Web应用中安全地处理用户上传的PDF文件？必须校验文件头和MIME类型，仅靠扩展名或Content-Type不可信；真实PDF需前4字节为%PDF且magic识别为application/pdf，同时限制上传大小、使用tempfile安全落盘、解密前检测加密状态，并优先用fitz处理以保障鲁棒性与安全性。

Python教程

2026.07.31 06:23

python web安全 pdf文件加密

24小时阅读榜

相关专题

CodeIgniter下载教程

本合集由PHP中文网精心整理，为您提供CodeIgniter下载教程与官方正版下载安装指南。内容涵盖CI3/CI4官方获取渠道、Composer依赖安装及环境配置全流程。助您安全、高效地搭建轻量级PHP框架，轻松开启Web应用开发之旅。

371

2026.07.30

Iris框架零基础入门教程

本专题系统整理Iris框架入门内容，涵盖Go环境准备、框架安装、依赖代理加速、首个项目运行、目录结构划分、全局配置与启动参数设置，并汇总新手高频报错排查思路，帮助开发者快速跑通第一个Iris框架Web应用。

2026.09.11

Python Django REST Framework接口安全与认证体系实践

本专题围绕 Django REST Framework 展开，深入讲解 API 认证、JWT 鉴权、权限控制、接口安全防护以及防攻击策略设计。通过完整后端案例，帮助开发者构建安全可靠的 Web API 服务体系。

140

2026.06.29

Java JDK官方下载安装教程

PHP中文网提供Java JDK官方下载安装指南，涵盖Oracle JDK与OpenJDK最新下载渠道。本合集详解JDK与JRE区别，提供Adoptium、Amazon Corretto等免注册下载方法，以及Windows、macOS、Linux系统的环境变量配置教程，助你快速搭建Java开发环境。

244

2026.08.12