从草根到巨人

曾经，PHP被认为是一种稚嫩的脚本语言。如今，这种状况正在被慢慢改变，PHP正迅速变成一种标准的、多用途的、面向对象的跨平台脚本语言，如同暴风雨一般在席卷整个计算机世界。     

基于PHP的在线跨站脚本检测工具

跨站脚本是一类基于网站应用程序的安全漏洞攻击,将研究和解决快速化的自动化检测。为了有效地防止跨站脚本被滥用,决定创建一种基于Web的跨站脚本检测方式,以发现Web站点中潜在的跨站风险。完成主要的6大模块有:登陆模块、检测模块、扫描模块、输出模块、报表模块、日志模块。核心代码模块是检测和扫描部分,他们相互配合构造跨站参数并抓取反馈信息,其他模块配合核心代码起到辅助作用。选择PHP进行构造是一大亮点,PHP是一种Web程序语言,能够快速地解析前端DOM内容,在脚本语言中速度仅次于Python。用Web方式构造和检测本就属于Web攻击的跨站脚本,将更加快捷、高效。     

基于PHP技术网络办公系统设计与实现

PHP技术是在三层B/S模型的管理信息系统基础上开发的一种新技术,是可以由服务器端支持的一种嵌入式脚本语言,由于Web页面里本身就有PHP代码,因此,PHP技术可以同时跨越多个平台系统。本文通过对办公自动化、三层B/S模型以及PHP技术的模型和概念进行了简要阐述,并以某市妇幼保健所建设的办公自动化系统为例,阐述了基于PHP技术网络办公系统的具体实现。     

浅谈关于JavaScript脚本语言的学习

随着Internet的出现,Web编程开始兴起, Web编程技术飞速发展。Web编程技术有HTML、ASP、PHP、VBScript、JavaScript、Java,CGI等,通过它们可以编写出执行灵活的互联网Web网页。其中JavaScript脚本语言是一种基于对象和事件驱动的用于客户端Web开发的脚本语言,可以给HTML静态网页增加动态功能,可以进行客户端数据验证,是一种性能良好的跨平台的脚本语言。     

基于Linux的网站建设方案

从Linux Apache PHP MySQL的组合方案的优点出发,介绍了一种基于Linux操作平台,以Apache作为Web服务器,用PHP脚本语言作为开发工具,通过MySQL做后台数据库管理的动态网站建设方案,并给出了具体的架构步骤和利用PHP技术在网页上实现动态查询Web数据库的实例.     

网络安全事件的关联分析方法的比较研究

随着当前攻击手段和技术的日益复杂化,一次入侵事件往往需要多个步骤才能完成,这些步骤都是彼此相关的。但是传统的入侵检测集中于检测底层的入侵或异常,所检测到的结果也仅仅是一次完整入侵的一部分,所以不能将不同的报警结合起来以发现入侵的逻辑步骤或者入侵背后的攻击策略。关联分析技术将不同分析器上产生的报警进行融合与关联分析,极大地减少了报警的数量,降低了入侵检测的误报率,并且适当的减少了入侵检测的漏报率。文中在对网络安全事件关联分析方法的系统结构进行分析后,着重介绍了当前比较流行的几种网络安全事件关联分析方法,最后对各种方法进行了比较研究。     

一种简便的介质缺陷检测方法

本文介绍了一种简单实用的介质缺陷检测方法。采用这种方法可检测介质生长过程中形成的介质针孔,也可检测因介质应力发生改变所引起的缺陷(在本文中简称为“应变缺陷”)。它将为研究针孔密度低的介质生长工艺和应力匹配性能优良的工艺技术提供一种简便的检测诊断方法。     

扁平漆包线表面缺陷在线检测研究

为实现扁平漆包线表面缺陷的在线检测,文中设计了一种基于图像处理的检测系统.该系统采用帧间差分法分离扁平漆包线的背景,针对背景分离图像中的抖动干扰进行消抖处理,通过分析消抖处理结果判断当前图像是否存在缺陷.对于存在缺陷的图像,利用连通域分析和边界追踪算法提取了缺陷的位置、面积、周长等特征.实验结果表明,该系统检测缺陷的准...     

Internet的自由语言——PHP

PHP的全名为“PHP:HypertextPreprocessor”,它是一种HTML内嵌式的脚本语言,类似于IIS上运行的ASP。PHP将编写的程序与HTML源代码混合在一起,用一些特殊的标识将语句与HTML代码分开,当用户对此页面发出浏览请求时在服务器端将标识内的语句运行完,把运行结果与HTML代码合为一体返回给用户端的浏览器,其工作方式如图1所示。     

基于WEB的交互式统计分析系统实现

通过研究统计分析和交互式网站的特点,将两者有机结合起来,提出了一种采用PHP和动态脚本语言实现的解决方案,详细解析了系统客户端和服务器端的设计方案,对客户端和服务器端的实现、数据存储进行了剖析。     

采用关键词抽取技术的Web安全漏洞分析

针对大量Web安全漏洞数据难以分析的问题,采用关键词抽取技术TextRank提取漏洞关键词。首先,利用网络爬虫和正则表达式获取了Exploit-db网站上1999年至2015年间的安全漏洞数据,分析结果表明近6年内该网站上Web安全漏洞数量和质量在不断下降;然后,采用TextRank方法提取了每年的漏洞关键词,结果表明每年主要漏洞类型变化情况较小,注入漏洞是主要的安全漏洞,WordPress是存在漏洞最多的应用程序,PHP应用程序是出现漏洞最多的平台;最后,研究了导致Web安全漏洞数量不断减少的原因。     

基于PHP的Web应用SQL注入漏洞检测系统的设计和实现

基于PHP的Web应用SQL注入漏洞检测系统通过建立检测语句库,快速检测SQL注入点,提交特殊的数据库查询代码进行验证,并对SQL漏洞进行消除和加固防护,高效防护公司web应用安全稳定运行.     

基于PHP＋MySQL的Web系统安全防范及全站静态化

PHP语言以其强大的功能在动态网站建设中得到广泛应用,但因其本身的缺陷以及开发人员的安全意识不足,使得PHP网站存在各种Web安全漏洞。同时,随着网站信息量的增加,不仅Web应用服务器的负担随之增加,而且不利于提高网站内容被搜索引擎搜索到的几率。为此结合信息发布系统的开发经验,讨论PHP网站常见的安全漏洞以及相应的防范策略,确保系统安全,同时对全站静态化技术进行详细介绍,大大提高了Web服务器的运行效率。     

Evaluating the web‐application resiliency to business‐layer DoS attacks

A denial‐of‐service (DoS) attack is a serious attack that targets web applications. According to Imperva, DoS attacks in the application layer comprise 60% of all the DoS attacks. Nowadays, attacks have grown into application‐ and business‐layer attacks, and vulnerability‐analysis tools are unable to detect business‐layer vulnerabilities (logic‐related vulnerabilities). This paper presents the business‐layer dynamic application security tester (BLDAST) as a dynamic, black‐box vulnerability‐analysis approach to identify the business‐logic vulnerabilities of a web application against DoS attacks. BLDAST evaluates the resiliency of web applications by detecting vulnerable business processes. The evaluation of six widely used web applications shows that BLDAST can detect the vulnerabilities with 100% accuracy. BLDAST detected 30 vulnerabilities in the selected web applications; more than half of the detected vulnerabilities were new and unknown. Furthermore, the precision of BLDAST for detecting the business processes is shown to be 94%, while the generated user navigation graph is improved by 62.8% because of the detection of similar web pages.     

数据库服务器中PHP注入的安全分析与防范

随着开源软件的流行,越来越多的网站选择使用LAMP模式,其网络安全问题将越来越受到重视。论文基于LAMP模式的工作原理,着重阐述和分析了LAMP模式中存在的PHP注入漏洞,同时提出了针对各类漏洞的防范措施。     

基于Web应用的网络安全漏洞发现与研究

随着Web应用系统的不断普及,越来越多的网络安全漏洞被发现,给人们的工作和生活都造成了极大的威胁。Web安全漏洞可以分成基于Web应用的网络安全漏洞和基于Web平台的网络安全漏洞两种。文章通过阐述这两种网络安全漏洞的现状及安全误区,总结几种常见的安全漏洞攻击方法,并提出有效措施以防范黑客攻击漏洞,维护网络系统的安全。     

基于PHP框架的会议论文投稿系统设计

通过分析会议需求和投稿的工作流程,采用开源的PHP框架-Codeigniter,MySQL数据库和前端开源框架-Bootstrap,设计了一种在线会议论文投稿系统。系统采用MVC模式开发,实现了用户注册,专家注册,论文在线投稿、管理和评审,网站内容管理等功能。系统支持多语言界面,评审表单自定义。系统界面简洁美观,具有良好的用户体验。系统已在ISAPE2012 和MVFL2012两次会议中投入使用,得到了用户的肯定。     

基于Zope平台的Web办公自动化系统

Zope是新一代开放源代码的Web应用程序开发平台,与常见的Perl,PHP和ASP等基于文件的Web开发工具相比较而言,它具有高度的面向对象特性和丰富的开发组件.将Zope与基于文件的Web开发工具进行比较,指出Zope作为Web开发平台所呈现的一些优点,并介绍了一个在Zope平台上开发的Web办公自动化系统,这个办公自动化系统支持工作流协议和时间触发机制.     

缓冲区溢出漏洞精确检测方法研究

 缓冲区溢出漏洞是影响系统安全性的严重问题之一,本文提出了一种利用模型检测技术对代码中潜在的缓冲区溢出漏洞进行精确检测的方法.该方法通过静态分析,先将对缓冲区漏洞的检测转化为对程序某个位置可达性的判定.然后,利用模型检测技术对可达性进行验证.基于GCC和Blast,我们使用这一方法构造了一个精确检测缓冲区溢出漏洞的原型系统.最后,使用该原型系统对wu-ftpd,minicom和CoreHTTP等三个实际应用程序进行了检测,结果不仅检测出了已知的漏洞,而且发现了一些新漏洞.