Search Result: 悪用 - PHP 8.3 全文検索

Results of 1 - 10 of about 16 for 悪用 (0.005 sec.)

WDDX パケットをアンシリアライズする 12667: « wddx_add_vars wddx_packet_end » PHP Manual WDDX 関数 WDDX パケットをアンシリアライズする検索 wddx_deserialize (PHP 4, PHP 5, PHP 7) wddx_deserialize — WDDX パケットをアンシリアライズする警告この機能は PHP 7.4.0 で削除されました。説明 ... ェクトのインスタンス化とオートローディングのために、コードをロードして実行してしまいかねませんし、悪意のあるユーザーがこれを悪用できてしまいます。シリアライズされた値をユーザーに渡す必要があるなら、 ( json_decode() や json_encode() 経由で) JSON のよう ... アンシリアライズ wddx パケット packet deserialize json vars mixed 信頼インスタンスオートローディングコードロード悪意悪用シリアライズ decode encode 経由安全交換フォーマットストリーム数値 ...; https://man.mtool.work/php/8.3/function.wddx-deserialize.html

WDDX 12303: « simplexml_load_string インストール/設定 » PHP Manual XML 操作 WDDX 検索 WDDX はじめに警告この拡張モジュールは推奨されていませんし PHP 7.4.0 以降ではバンドルされていません。以下の関数は、 » WDDX と組み合わせて動作することを想定してい ... ェクトのインスタンス化とオートローディングのために、コードをロードして実行してしまいかねませんし、悪意のあるユーザーがこれを悪用できてしまいます。シリアライズされた値をユーザーに渡す必要があるなら、 ( json_decode() や json_encode() 経由で) JSON のよう ... 変数 packet serialize simplexml load 操作拡張推奨バンドル想定信頼インスタンスオートローディングコードロード悪意悪用 ...; https://man.mtool.work/php/8.3/book.wddx.html

セッション管理の基礎 9842: « セッションとセキュリティセッションに関連する INI 設定をセキュアにする » PHP Manual セッションとセキュリティセッション管理の基礎検索セッション管理の基礎セッションのセキュリティセッションモジュールは、セッションに保存された情報を ... ションから強制的にログアウトさせられるべきです。つまり、再認証させるべきです。こうすることで、攻撃者が盗まれたセッションを悪用することを防止できます。警告有効期限が切れたセッションにアクセスすることが、必ずしも攻撃であることを示しているとは限りませ ... c_maxlifetime によるセッションの期限切れに依存してはいけません。攻撃者は、認証済みのセッションも含めて、期限切れを防いで悪用を続けるため、ターゲットのセッションIDに定期的にアクセスしている可能性があるからです。そのかわりに、開発者はタイムスタンプ ... リクエスト間でセッションデータの一貫性を保つため、必須です。しかしながら、セッションをロックしてしまうと、攻撃者がDOS攻撃に悪用する可能性があります。セッションをロックすることによるDOS攻撃のリスクを軽減するためには、ロックを最小限にすることです。セ ...; https://man.mtool.work/php/8.3/features.session.security.management.html

セッション管理の基礎 9842: « セッションとセキュリティセッションに関連する INI 設定をセキュアにする » PHP Manual セッションとセキュリティセッション管理の基礎検索セッション管理の基礎セッションのセキュリティセッションモジュールは、セッションに保存された情報を ... ションから強制的にログアウトさせられるべきです。つまり、再認証させるべきです。こうすることで、攻撃者が盗まれたセッションを悪用することを防止できます。警告有効期限が切れたセッションにアクセスすることが、必ずしも攻撃であることを示しているとは限りませ ... c_maxlifetime によるセッションの期限切れに依存してはいけません。攻撃者は、認証済みのセッションも含めて、期限切れを防いで悪用を続けるため、ターゲットのセッションIDに定期的にアクセスしている可能性があるからです。そのかわりに、開発者はタイムスタンプ ... リクエスト間でセッションデータの一貫性を保つため、必須です。しかしながら、セッションをロックしてしまうと、攻撃者がDOS攻撃に悪用する可能性があります。セッションをロックすることによるDOS攻撃のリスクを軽減するためには、ロックを最小限にすることです。セ ...; https://man.mtool.work/php/8.3/features.session.security.management.html

WDDX パケットをアンシリアライズする 9132: « wddx_add_vars wddx_packet_end » PHP Manual WDDX 関数 WDDX パケットをアンシリアライズする検索 wddx_deserialize (PHP 4, PHP 5, PHP 7) wddx_deserialize — WDDX パケットをアンシリアライズする警告この機能は PHP 7.4.0 で削除されました。説明 ... ェクトのインスタンス化とオートローディングのために、コードをロードして実行してしまいかねませんし、悪意のあるユーザーがこれを悪用できてしまいます。シリアライズされた値をユーザーに渡す必要があるなら、 ( json_decode() や json_encode() 経由で) JSON のよう ...; https://man.mtool.work/php/8.3/function.wddx-deserialize.html

WDDX 8785: « simplexml_load_string インストール/設定 » PHP Manual XML 操作 WDDX 検索 WDDX はじめに警告この拡張モジュールは推奨されていませんし PHP 7.4.0 以降ではバンドルされていません。以下の関数は、 » WDDX と組み合わせて動作することを想定してい ... ェクトのインスタンス化とオートローディングのために、コードをロードして実行してしまいかねませんし、悪意のあるユーザーがこれを悪用できてしまいます。シリアライズされた値をユーザーに渡す必要があるなら、 ( json_decode() や json_encode() 経由で) JSON のよう ...; https://man.mtool.work/php/8.3/book.wddx.html

Refresh 拡張操作のヘルパ 8785: « ldap_exop_passwd ldap_exop_sync » PHP Manual LDAP 関数 Refresh 拡張操作のヘルパ検索 ldap_exop_refresh (PHP 7 >= 7.3.0, PHP 8) ldap_exop_refresh — Refresh 拡張操作のヘルパ説明 function ldap_exop_refresh ( LDAP\Connection $ldap , string $ ... きいのは構いません。しかし、サーバーが比較的正確にディレクトリを維持できるようにするために、かつクライアントが動的な拡張を悪用できないようにするために、サーバーはクライアントがリクエストした ttl の値を 86400秒 (1日) まで短くすることを許可されています ...; https://man.mtool.work/php/8.3/function.ldap-exop-refresh.html

Refresh 拡張操作のヘルパ 8785: « ldap_exop_passwd ldap_exop_sync » PHP Manual LDAP 関数 Refresh 拡張操作のヘルパ検索 ldap_exop_refresh (PHP 7 >= 7.3.0, PHP 8) ldap_exop_refresh — Refresh 拡張操作のヘルパ説明 function ldap_exop_refresh ( LDAP\Connection $ldap , string $ ... きいのは構いません。しかし、サーバーが比較的正確にディレクトリを維持できるようにするために、かつクライアントが動的な拡張を悪用できないようにするために、サーバーはクライアントがリクエストした ttl の値を 86400秒 (1日) まで短くすることを許可されています ...; https://man.mtool.work/php/8.3/function.ldap-exop-refresh.html

igbinary_serialize によって保存されたバイナリ表現から、PHP の値を復元する 7728: « igbinary_serialize JSON » PHP Manual Igbinary 関数 igbinary_serialize によって保存されたバイナリ表現から、PHP の値を復元する検索 igbinary_unserialize (PECL igbinary >= 1.1.1) igbinary_unserialize — igbinary_serialize() によって保存された ... の時には、オブジェクトのインスタンス生成やオートローディングなどでコードが実行されることがあり、悪意のあるユーザーがこれを悪用するかもしれないからです。シリアル化したデータをユーザーに渡す必要がある場合は、安全で標準的なデータ交換フォーマットである ...; https://man.mtool.work/php/8.3/function.igbinary-unserialize.html

igbinary_serialize によって保存されたバイナリ表現から、PHP の値を復元する 7728: « igbinary_serialize JSON » PHP Manual Igbinary 関数 igbinary_serialize によって保存されたバイナリ表現から、PHP の値を復元する検索 igbinary_unserialize (PECL igbinary >= 1.1.1) igbinary_unserialize — igbinary_serialize() によって保存された ... の時には、オブジェクトのインスタンス生成やオートローディングなどでコードが実行されることがあり、悪意のあるユーザーがこれを悪用するかもしれないからです。シリアル化したデータをユーザーに渡す必要がある場合は、安全で標準的なデータ交換フォーマットである ...; https://man.mtool.work/php/8.3/function.igbinary-unserialize.html

PREV 1 2 NEXT