Phân tích kỹ thuật các lỗ hổng SQL Injection trên ThinkPHP và CmsEasy

1. Lỗ hổng SQL Injection trong ThinkPHP (Phương thức select) Lỗ hổng này phát sinh trong phương thức parseWhereItem thuộc lớp Mysql. Nguyên nhân chính do hệ thống không kiểm soát chặt chẽ các toán tử đầu vào, cho phép dữ liệu từ người dùng được nối trực tiếp vào câu lệnh SQL. Lỗ hổng này ảnh hưởng đến các phiên bản ThinkPHP 5.0.x. 1.1 Cấu hình ...

Đăng vào ngày 24 tháng 9 lúc 08:01

FastAdmin-T: Hướng dẫn cấu hình và tùy chỉnh nâng cao

FastAdmin-T là một khung ứng dụng quản trị dựa trên ThinkPHP, được tối ưu cho phát triển nhanh các hệ thống quản lý nội dung và nghiệp vụ. Dưới đây là tổng hợp các thao tác thiết lập quan trọng, đã được tái cấu trúc để đảm bảo tính rõ ràng, an toàn và tương thích với phiên bản PHP hiện đại. Cấu hình cơ sở dữ liệu và ghi chú bảng Để tăng tính m ...

Đăng vào ngày 26 tháng 6 lúc 17:57

Sử dụng SwiftMailer trong ThinkPHP để gửi email qua các dịch vụ SMTP

Gửi email bằng SwiftMailer với tài khoản QQ Mail trong ThinkPHP Để cấu hình gửi thư qua máy chủ SMTP của QQ Mail, cần bật xác thực SSL và sử dụng mã ủy quyền thay cho mật khẩu đăng nhập thông thường. <?php require_once APPPATH . 'libraries/swiftmailer/autoload.php'; use Swift_SmtpTransport; use Swift_Mailer; use Swift_Message; ...

Đăng vào ngày 20 tháng 6 lúc 10:25