-
谷歌翻译网站被爆受XSS漏洞影响 官方回应没问题
来自西班牙马德里的Francisco Javier Santiago Vazquez是Mnemo公司的安全审计人员，近日他发现谷歌翻译网站的界面存在XSS跨站式脚本漏洞。Vazquez表示在谷歌翻译网站中“翻译文档”功能存在该漏洞，允许用户在没有预先提取和复制粘贴文本的时候翻译基于包含文字的文档，意味着允许第三方机构通过该功能上传包含有恶意程序的文档从而向受害者电脑发起攻击...
互联网 2015-11-28 12:06:08 -
收购Dynamics CRM合作伙伴Adxstudio 微软再出手
站长搜索讯 微软最近收购的公司和技术都与Dynamics CRM产品有关。昨日，微软又完成了一项新的收购，将Adxstudio公司的主要产品和技术资产纳入旗下...
业界动态 2015-09-29 16:39:05 -
奇奇怪怪机器人 SXSW大会
SXSW大会上的Robot Petting Zoo迎来五花八门的机器人，立刻上图。▲六足DAR-1社交机器人，主板造价仅40美元，通过观察数千张照片来识别人脸...
智能设备 2015-03-21 07:18:09 -
细谈php中SQL注入攻击与XSS攻击
本文为大家讲解的是php中SQL注入攻击与XSS攻击方法，感兴趣的同学参考下。 通常在编程中程序员要考虑的问题不仅是代码效率与代码复用性,而且还要考虑一些安全问题 例如: SQL注入攻击 XSS攻击 任意执行代码 文件包含以及CSRF. } 关于SQL攻击有很多文章还有各种防注入脚本,但是都不能解决SQL注入的根本问题 见代码: <?php mysql_connect("localhost","root","123456")or die("数据库连接失败!"); mysql_select_db("test1"); $user=$_post['uid']; $pwd=$_POST['pass']; if(mysql_query("SELECT * from where admin = `username`='$user' or `password`...
PHP 2014-12-15 10:51:06 -
PHP防止SQL注入和XSS攻击的两个简单方法
本文为大家讲解的是php下如何防止sql注入和xss漏洞的二个简单方法，感兴趣的同学参考下。 所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities mysql_real_escape_string() 所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId) 所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) ...
PHP 2014-12-08 05:51:03 -
php与XML、XSLT、Mysql的结合运用示例
本文为大家讲解的是php与XML、XSLT、Mysql的结合运用示例代码，需要的朋友可以参考下。 使用php中的xml与xslt要用到一些dll库， extension=php_domxml.dll //操作XML的函数库 extension=php_iconv.dll //转码用的，比如将GB2312的转成UTF-8的 extension=php_xslt.dll //XSLT的函数库 使用上面这三个库的时候，你要将php安装目录下的dlls目录加入到路径中，否则会找不到 这些类库的 在下面的课程中，我们会用到php中的PEAR类库，主要用了DB类库，Sql2XML类库，大家可以在 pear.php.net上下载最新的版本 下载完上面二个类库以后，大家最好在php.ini中设置一下 include_path = ".;d:phppear" d:phppear 是我的pear的安装路径 设置完以后，重新启动一下机器，否则因为路径找不到而导致Apache启动不正常，无法正常使用 至此要使用PHP中的XML和XSLT的设置就完成了，...
PHP 2014-12-07 16:00:06 -
PHP开发中常见的安全问题详解和解决方法（如Sql注入、CSRF、Xss、CC等）
本文为大家整理总结PHP开发中常见的安全问题详解和解决方法（如Sql注入、CSRF、Xss、CC等）,感兴趣的同学参考下. 浅谈Php安全和防Sql注入，防止Xss攻击，防盗链，防CSRF 前言： 首先，笔者不是web安全的专家，所以这不是web安全方面专家级文章，而是学习笔记、细心总结文章，里面有些是我们phper不易发现或者说不重视的东西。所以笔者写下来方便以后查阅...
PHP 2014-12-01 00:27:11 -
警惕！安卓超级手机病毒XXshenqi.apk爆发
AS网站目录（www.adminso.com）：警惕！安卓超级手机病毒XXshenqi.apk爆发 今天上午，不少手机用户反映自己“收到一份带apk文件链接的短信，点击后会直接下载！”发短信的手机号还是自己手机通信录中联系人的手机号。据了解，这是一种手机病毒，点击后可能导致手机欠费停机或被窃取通讯录等信息，在此提醒网友注意防范...
业界动态 2014-08-03 14:11:40 -
vivo Xshot星空蓝版本真机曝光
AS网站目录（www.adminso.com）：vivo Xshot星空蓝版本真机曝光 vivo全新的Hi-Fi极致拍・摄系列的首款机型vivo Xshot除了在发布会上曝光的白色版本之外，还有一款星空蓝版本。相对于“极光白”的白色版，蓝色版本的vivo Xshot在背部增加纹路设计，有些类似与三星Galaxy S5的背部设计，使得vivo Xshot的整体科技感和细节表现都更加丰富...
业界动态 2014-07-01 10:44:21 -
vivo Xshot旗舰版评测：内外兼修，拍照出色
AS网站目录（www.adminso.com）：vivo Xshot旗舰版评测：内外兼修，拍照出色 5月初，国内知名智能手机厂商vivo在北京水立方举行新品vivo Xshot发布会。Xshot是vivo涉足专业拍照领域的首款高端机型，借此vivo也完善了其vivo X（时尚外观）、Xplay（极致影音）和Xshot三大产品线...
业界动态 2014-06-17 10:10:13 -
vivo Xshot首发8000台致服务瘫痪，官方致歉
AS网站目录（www.adminso.com）：vivo Xshot首发8000台致服务瘫痪，官方致歉 前些日子AS网站目录曾报道过vivo Xshot将于6月10日首发的消息，今天vivo也如约在其天猫官方旗舰店开售首批8000台智能手机。目前8000台旗舰版vivo Xshot已经全部售罄，不过在发售的过程中由于流量突增天猫旗舰店的促销工具服务瘫痪，部分参与99元预约的用户的预约优惠没有在购机款中直接抵扣...
业界动态 2014-06-11 11:16:11 -
腾讯QQ群现XSS攻击漏洞 可强制用户页面跳转
腾讯QQ群现XSS攻击漏洞 可强制用户页面跳转及弹窗挂马【TechWeb报道】6月11日消息，今日腾讯QQ群在漏洞报告网站被爆存在XSS攻击漏洞，可执行js，使用户被强制跳转页面、弹窗甚至被诱导挂马泄漏个人信息。 据了解，XXS又叫CSS (Cross Site Script) ,意为跨站脚本攻击...
互联网 2014-06-11 11:05:25
