无风的港湾

(更多…)

标签Tags：apache2, code, iis6.0, include, mysql, path, PHP, PHP, php.ini, server, session, sql, url, web, 上传, 中文, 兼容, 初学者, 区别, 失败, 密码, 应用程序, 数据, 数据库, 方法, 版本, 程序, 网站, 网络编程, 解决, 解决方法, 设计, 诫, 邮件, 错误, 页面, 验证

在指南的开始，我们说过数据过滤在任何语言、任何平台上都是WEB应用安全的基石。这包含检验输入到应用的数据以及从应用输出的数据，而一个好的软件设计可以帮助开发人员做到：

确保数据过滤无法被绕过，确保不合法的信息不会影响合法的信息，并且识别数据的来源。

关于如何确保数据过滤无法被绕过有各种各样的观点，而其中的两种观点比其他更加通用并可提供更高级别的保障。
(更多…)

标签Tags：html, include, mod, PHP, PHP, PHP安全, url, web, 人, 代码, 判断, 数据, 方法, 程序, 类, 网络编程, 表单, 设计, 诫, 软件, 邮件, 重定向, 错误, 验证

下面的内容转自：xiaosong.org

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

听说上面这段代码是病毒

具体操作：
  1.鼠标右键点击桌面空白处，创建一个“文本文档”。
  2.将上面的这段测试代码复制到“文本”里，保存，然后可以直接右键点击这个文本，用杀毒软件扫描。也可以等一会，如果你的杀毒软件还行，会自动报毒并将该文本删除，那就可以初步放心了。

下面是检验杀毒软件是否够灵敏的操作：

  测试等级:
  特等：复制完代码后便提示内存有病毒
  优等：刚保存完就提示病毒(或者直接删除)
  中等：保存后几秒提示病毒(或者直接删除)
  下等：需自己启动病毒扫描查杀才提示病毒(或者直接删除)
  劣等：无论怎么扫描都无法提示病毒(或者直接删除)

只是一个小测试，并不能完全说明情况，但至少应该提供点初步的判断！

转编注：我亲自试验了一下，本本上装的是卡巴kis2010，仅仅是中等水平，看来卡巴的卡还是不够哦，呵呵

标签Tags：杀毒软件, 灵敏, 邪人邪语, 验证