Search Result: 悪意 - PHP 8.3 全文検索

Results of 1 - 10 of about 26 for 悪意 (0.005 sec.)

WDDX パケットをアンシリアライズする 12249: « wddx_add_vars wddx_packet_end » PHP Manual WDDX 関数 WDDX パケットをアンシリアライズする検索 wddx_deserialize (PHP 4, PHP 5, PHP 7) wddx_deserialize — WDDX パケットをアンシリアライズする警告この機能は PHP 7.4.0 で削除されました。説明 ... シリアライズ処理が、オブジェクトのインスタンス化とオートローディングのために、コードをロードして実行してしまいかねませんし、悪意のあるユーザーがこれを悪用できてしまいます。シリアライズされた値をユーザーに渡す必要があるなら、 ( json_decode() や json_en ... ード: アンシリアライズ wddx パケット packet deserialize json vars mixed 信頼インスタンスオートローディングコードロード悪意悪用シリアライズ decode encode 経由安全交換フォーマットストリーム数値 ...; https://man.mtool.work/php/8.3/function.wddx-deserialize.html

WDDX 11918: « simplexml_load_string インストール/設定 » PHP Manual XML 操作 WDDX 検索 WDDX はじめに警告この拡張モジュールは推奨されていませんし PHP 7.4.0 以降ではバンドルされていません。以下の関数は、 » WDDX と組み合わせて動作することを想定してい ... シリアライズ処理が、オブジェクトのインスタンス化とオートローディングのために、コードをロードして実行してしまいかねませんし、悪意のあるユーザーがこれを悪用できてしまいます。シリアライズされた値をユーザーに渡す必要があるなら、 ( json_decode() や json_en ... vars 変数 packet serialize simplexml load 操作拡張推奨バンドル想定信頼インスタンスオートローディングコードロード悪意悪用 ...; https://man.mtool.work/php/8.3/book.wddx.html

HTTP POST でアップロードされたファイルかどうかを調べる 11241: « is_readable is_writable » PHP Manual ファイルシステム関数 HTTP POST でアップロードされたファイルかどうかを調べる検索 is_uploaded_file (PHP 4 >= 4.0.3, PHP 5, PHP 7, PHP 8) is_uploaded_file — HTTP POST でアップロードされたファイルかどうか ... ing $filename ): bool filename という名前のファイルが HTTP POST によりアップロードされたものである場合に true を返します。悪意のあるユーザーがスクリプトをだまして、本来見られてはいけないはずのファイル ( /etc/passwd など) にアクセスすることを防止した ... ploaded file userfile name 場合 tmp echo filename true 成功 readable Search writable ファイルシステム function string bool 悪意スクリプト ...; https://man.mtool.work/php/8.3/function.is-uploaded-file.html

HTTP POST でアップロードされたファイルかどうかを調べる 11241: « is_readable is_writable » PHP Manual ファイルシステム関数 HTTP POST でアップロードされたファイルかどうかを調べる検索 is_uploaded_file (PHP 4 >= 4.0.3, PHP 5, PHP 7, PHP 8) is_uploaded_file — HTTP POST でアップロードされたファイルかどうか ... ing $filename ): bool filename という名前のファイルが HTTP POST によりアップロードされたものである場合に true を返します。悪意のあるユーザーがスクリプトをだまして、本来見られてはいけないはずのファイル ( /etc/passwd など) にアクセスすることを防止した ... ファイルアップロードの処理関連キーワード: アップロード uploaded userfile filename 成功 readable writable ファイルシステム悪意スクリプト本来 passwd 防止有用確認可能性クライアントマシン中身 readfile else 攻撃参考 move ...; https://man.mtool.work/php/8.3/function.is-uploaded-file.html

セッション管理の基礎 9555: « セッションとセキュリティセッションに関連する INI 設定をセキュアにする » PHP Manual セッションとセキュリティセッション管理の基礎検索セッション管理の基礎セッションのセキュリティセッションモジュールは、セッションに保存された情報を ... ィブなユーザーのセッションに効率的にアクセスできます。 session.use_strict_mode を有効にすることが重要です。有効にしないと、悪意のあるユーザーが悪意のあるセッションIDを他のユーザーに設定できてしまいます。注意 : PHP 7.1.0 より前のバージョンのユーザーは ... /またはネットワークが不安定な場合に、セッションが突然消える可能性があります。アクティブなセッションが突然消えてしまうと、悪意のあるアクセスの可能性を検出することができなくなります。期限切れのセッションを突然削除するのではなく、開発者は短い期限切れ ... す。攻撃者は、脆弱なWebアプリケーションやウイルスに感染したブラウザのプラグイン、物理的に侵害されたデバイスなどを経由して悪意のあるCookieを設定している可能性があります。警告 DOS のリスクを誤解しないでください。 session.use_strict_mode =On は一般的な ...; https://man.mtool.work/php/8.3/features.session.security.management.html

セッション管理の基礎 9555: « セッションとセキュリティセッションに関連する INI 設定をセキュアにする » PHP Manual セッションとセキュリティセッション管理の基礎検索セッション管理の基礎セッションのセキュリティセッションモジュールは、セッションに保存された情報を ... ィブなユーザーのセッションに効率的にアクセスできます。 session.use_strict_mode を有効にすることが重要です。有効にしないと、悪意のあるユーザーが悪意のあるセッションIDを他のユーザーに設定できてしまいます。注意 : PHP 7.1.0 より前のバージョンのユーザーは ... /またはネットワークが不安定な場合に、セッションが突然消える可能性があります。アクティブなセッションが突然消えてしまうと、悪意のあるアクセスの可能性を検出することができなくなります。期限切れのセッションを突然削除するのではなく、開発者は短い期限切れ ... す。攻撃者は、脆弱なWebアプリケーションやウイルスに感染したブラウザのプラグイン、物理的に侵害されたデバイスなどを経由して悪意のあるCookieを設定している可能性があります。警告 DOS のリスクを誤解しないでください。 session.use_strict_mode =On は一般的な ...; https://man.mtool.work/php/8.3/features.session.security.management.html

WDDX パケットをアンシリアライズする 8877: « wddx_add_vars wddx_packet_end » PHP Manual WDDX 関数 WDDX パケットをアンシリアライズする検索 wddx_deserialize (PHP 4, PHP 5, PHP 7) wddx_deserialize — WDDX パケットをアンシリアライズする警告この機能は PHP 7.4.0 で削除されました。説明 ... シリアライズ処理が、オブジェクトのインスタンス化とオートローディングのために、コードをロードして実行してしまいかねませんし、悪意のあるユーザーがこれを悪用できてしまいます。シリアライズされた値をユーザーに渡す必要があるなら、 ( json_decode() や json_en ...; https://man.mtool.work/php/8.3/function.wddx-deserialize.html

WDDX 8546: « simplexml_load_string インストール/設定 » PHP Manual XML 操作 WDDX 検索 WDDX はじめに警告この拡張モジュールは推奨されていませんし PHP 7.4.0 以降ではバンドルされていません。以下の関数は、 » WDDX と組み合わせて動作することを想定してい ... シリアライズ処理が、オブジェクトのインスタンス化とオートローディングのために、コードをロードして実行してしまいかねませんし、悪意のあるユーザーがこれを悪用できてしまいます。シリアライズされた値をユーザーに渡す必要があるなら、 ( json_decode() や json_en ...; https://man.mtool.work/php/8.3/book.wddx.html

文字列から HTML および PHP タグを取り除く 7868: « strcspn stripcslashes » PHP Manual String 関数文字列から HTML および PHP タグを取り除く検索 strip_tags (PHP 4, PHP 5, PHP 7, PHP 8) strip_tags — 文字列から HTML および PHP タグを取り除く説明 function strip_tags ( string $string , array ... の関数は、 allowed_tags で許可した全てのタグの属性を修正しません。これには、 style および onmouseover 属性が含まれており、悪意のあるユーザーが他のユーザーに見せるようなテキストを投稿する際に危険な行為を行う可能性があります。注意 : HTML の中にあるタグ ...; https://man.mtool.work/php/8.3/function.strip-tags.html

Apache モジュールとしてインストール 7868: « ケース 4: Webツリーの外にPHPパーサーを置くセッションのセキュリティ » PHP Manual セキュリティ Apache モジュールとしてインストール検索 Apache モジュールとしてインストール PHP が Apache モジュールとして使用された場合、 PHP は、Apache ユー ... 組込みのアクセス制御機能を有していない限り、そのデータベースを "nobody"ユーザからアクセス可能とする必要が生じます。これは、悪意のあるスクリプトが、ユーザー名とパスワードなしにデータベースにアクセスし、修正することができることを意味します。Webスパイダ ...; https://man.mtool.work/php/8.3/security.apache.html

PREV 1 2 3 NEXT