无法在这个位置找到: "head.htm"
新闻资讯
您所在的位置:首页 / 新闻资讯 / 公牛新闻

电脑培训学校新闻

php utf8 decode漏洞 将威胁应用程序安全

时间2018-10-12 13:31  来源:未知  点击数:  作者:admin

     

  讯:从知名安全组织80sec获悉,php里使用的某些编码函数在处理畸形的utf8序列时会产生不正确的结果,这样在某些情况下可能会引起应用程序的安全漏洞,绕过某些逻辑过滤等等。

  漏洞说明:php是一款被广泛使用的编程语言,可以被嵌套在html里用做web程序开发。但是在php里使用的某些编码函数在处理畸形的utf8序列时会产生不正确的结果,这样在某些情况下可能会引起应用程序的安全漏洞,绕过某些逻辑过滤等等。

  均会被错误地解码为一个0×27,这样就导致安全漏洞的产生。譬如utf8_decode函数的源代码如下:


友情链接:
  • 广州电脑维修
  • 国际学校
  • 梅州淘屋网
  • 硅酸盐防爆泄压板
  • 滨州搜房网
  • 壹诺网站优化
  • 网站地图 ©电脑培训学校,株洲it培训,php工程师