在之前, 我曾经介绍过, 在PHP5.4中, PHP5.4中一个需要注意的变化(Chained string offsets), 后续因为大多数人都表示这个变化很敏感, 容易成为坑.. 于是, 我们现在对此做...
筛选：
分类「PHP应用」 ✕ 清除
之前提到的PHP5.4一个注意点的update
通过构造Hash冲突实现各种语言的拒绝服务攻击
上周的时候Dmitry突然在5.4发布在即的时候, 引入了一个新的配置项: ``` Added max_input_vars directive to prevent attacks based on hash collisions ``` 这个预防的...
PHP数组的Hash冲突实例
上一篇文章, 我介绍了一个利用Hash冲突(碰撞)来对各种语言(包括,PHP, Java, Ruby等等)实施拒绝服务攻击的可能, 但是没有给出实例, 文章发出后, @Ferrari同学给出了一个...
PHP5.2.*防止Hash冲突拒绝服务攻击的Patch
由我前面的俩篇文章介绍(通过构造Hash冲突实现各种语言的拒绝服务攻击, PHP数组的Hash冲突实例 ), 这个攻击方法危害很高, 攻击成本也很小. 一个台式机可以轻松搞垮数十...
2012年1月全球www网站技术报告
W3Techs在2012年1月7日, 发出最新的"全球www网站技术报告". 该统计基于对全球Alexa排名前100W的www网站做分析而得出. 统计报告(Usage of server-side programming langu...
如何设置一个严格30分钟过期的Session
今天在我的微博(Laruence)上发出一个问题: > 我在面试的时候, 经常会问一个问题: "如何设置一个30分钟过期的Session?", 大家不要觉得看似简单, 这里面包含的知识挺多, ...
使用exit(-1)为什么得到255退出码?
今天有人在微博上问了一个问题, 使用: ``` string exec ( string $command [, array &$output [, int &$return_var ]] ) ``` 调用一个程序, 程序退出-1, 但是PHP得到的...
我们什么时候应该使用异常?
先说个题外话: 在公司做了俩件事, 是我觉得很有意义的, 第一就是成立了一个PHP邮件组, 第二就是成立了一个Hi群. 目前俩者都有超过500 phpers在里面. 我一直认为, 构建一...
PHP-5.3.9远程执行任意代码漏洞(CVE-2012-0830)
还记得我之前说的PHP Hash Collisions Ddos漏洞吧? 最初的时候, 开发组给出的修复方案, 采用的是如果超过max_input_vars, 就报错(E_ERROR), 继而导致PHP出错结束. 而后...
PHP对程序员的要求更高
今天是愚人节, 但我这个文章标题可不是和大家开玩笑. 🙂 首先, 大家都知道, PHP也是一种编译型脚本语言, 和其他的预编译型语言不同, 它不是编译成中间代码, 然后发布.. ...