摘要：
毫无疑问，Node.js已经变的愈加成熟，尽管这样，开发者仍然缺乏大量的安全指南。在这篇文章中，我将分享一些有关Node.js安全要点给大家，希望大家能够谨记于心。 1.避免使用Eval Eval并不是唯一一个需要避免的函数，在后台，下面这几个表达式可以使用eval： setInterval(Str 阅读全文
摘要：
审计前准备： 1、安�php程序（推荐phpStudy） 2、高亮编辑器（推荐 Sublimetext Notepad++） 3、新建一个文本，复制以下变量，这些变量是审计中需要在源码中寻找的 ###################### $_SERVER $_GET $_POST $_COOKIE 阅读全文
摘要：
防止SQL注入 SQL(结构化查询语言)是基于美国国家标准学会(ANSI)标准，并作为共同的语言与数据库通信。每个数据库系统增加了一些专有功能到基本的ANSI SQL。 SQL注入是一门将制作好的SQL注入用户输入字段的一种技术，它是网页形式的一部分——用来绕过自定义登录到网站。然而，SQL注入也可 阅读全文
摘要：
一.evaleval用法:eval() 函数把字符串按照 PHP 代码来计算。该字符串必须是合法的 PHP 代码，且必须以分号结尾。如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。1 <?phpeval($_POST[ 阅读全文