Laravel中的不安全SQL函数
我最近了解到并非Laravel中的所有查询构建器功能都是“安全的”。这意味着不应将用户输入直接传递给它，因为它可能会将您的应用程序暴露给SQL注入漏洞。
过去几天很明显，社区对这些不安全的功能知之甚少。许多开发人员和我一样认为，Laravel查询构建器完全阻止了SQL注入攻击。
这篇博文旨在提高人们对什么是安全的，哪些不安全的意识。…
SWFupload 2.2.x的XSS漏洞及解决方案
SWFUpload 是一款优秀的 Flash 上传控件，它可以非常好的增强 Web 端程序的用户上传体验。SWFUpload 自由灵活的 JavaScript 接口允许开发者自定义包括 HTML/CSS 在内的几乎所有 UI 样式，被广泛运用在大量站点的上传模块中，如 Youtube 和 WordPress 。
近日，有安全人士爆出 SWFUpload v2.2.x 的XSS 漏洞，此漏洞可能导致严重的类 XSS 安全隐患。由于官方开发近乎停滞，故我们建议在正式项目中使用了此组件的开发者通过如下方式解决本安全隐患（二选一）：…
近期评论