1回答
我们有一个由amazon托管的API服务器。服务器只有一个虚拟主机，因此它不强制执行Host头。但是，如果我们手动添加一个带有有效主机名的请求的Host头，服务器将返回成功。
在一般情况下，是否有任何可能利用这一点？通常建议在每个请求中使用Host头吗？
浏览 0提问于2017-05-15得票数 1
回答已采纳
我有两个域
域A: www.fakedomain.com，这是客户机中的域，当url是http://www.fakedomain.com/blog时，这个想法只是对主博客的代理
域B: www.mainblog.com，这是一个多站点的wordpress bloga.mainblog.com，blogb.mainblog.com等
我试图将域A代理到域B，但我想保留原来的主机名(wordpress需要)，代理工作正常，但是在php $_SERVER‘HTTP_宿主’中显示域B (maindomain.com)而不是"fakedomain.com"，
我读到解决方案是添加Prox
浏览 0提问于2013-05-23得票数 0
回答已采纳
2回答
我扫描了我的网站使用Acunetix漏洞扫描器，我得到主机头攻击漏洞。
在描述中说我写了
( PHP中的_SERVER“HTTP_HOST”)
但我没有，我也不知道怎么解决这个问题。
这是受影响文件的头
<?php
include 'core/init.php';
if($user->is_loggedin()){
redirect('index.php');
exit();
}
if($detect->isMobile()){
redirect(
浏览 3提问于2017-05-12得票数 5
回答已采纳
2回答
IIS主机头攻击
、、、、
IIS和ASP是否容易受到我们在Apache和Nginx上看到的主机头攻击？具体而言，使用Header重置密码或实现web缓存中毒的攻击。这些特定的攻击使用服务器和主机变量。
任何洞察力或帮助都是非常感谢的。
浏览 0提问于2014-03-31得票数 4
我最近发布了一个新的基于django的api，很快，我就开始收到一些随机的INVALID_HOST_HEADER错误。我的理解是，这是由于有人手动更改主机头，或者通过其他域代理我的API。
这可能是一个基本的问题，但有什么意义呢？他们想达到什么目的？据推测，这不是一次常规的MITM攻击，因为在主机头离开中间服务器时很容易纠正，而且他们没有这样做。
浏览 0提问于2020-03-12得票数 3
回答已采纳
我正在测试一个web应用程序，并发现了一个重定向功能，似乎是不安全的。如果我访问一个不存在的页面，那么我将被重定向到应用程序的登录页面。但是，可以通过设置自定义主机头来利用重定向函数：
GET /temp/temp/nonexisting HTTP/1.1
Host: www.someevilsite.com
响应的服务器：
HTTP/1.1 302 Found
...
location: www.someevilsite.com/login
简单地把我转到邪恶的页面。如果可以伪造远程用户的主机头，并让他单击自定义URL，那么用户可以被重定向到邪恶的页面，并有可能窃取他的密码。
然而，我似乎无
浏览 0提问于2017-06-29得票数 6
回答已采纳
我有一个k8s部署，它使用云DNS、和托管证书(用于SSL )以及k8s服务。
我已经根据将HTTP配置为HTTPS
它工作非常好，并将我的HTTP请求重定向到HTTPS网站。
现在，当我使用来自CMD的命令测试主机头注入的漏洞时，
curl http://staging.mysite.com --header 'Host: malicious.com'
我得到了如下的回应
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8
浏览 2提问于2022-02-20得票数 1
1回答
我有和https网站，其中一个星期收到了许多奇怪的请求，仅到主网站页面(+ 2 js和1个css文件，但没有图像)。从nginx日志来看，如下所示：
193.151.188.114 - - [02/Feb/2021:13:09:32 +0100] "GET / HTTP/1.1" 200 4992 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0"
193.151.188.114 - - [02/Feb/2021:13:09:33
浏览 0提问于2021-02-02得票数 0
我已经收到了一些密码重置电子邮件的“管理”用户(即登录名管理)在一个旧的(但修补了最新的) Wordpress安装。网站所有者没有请求这些密码重置。
攻击者极不可能访问电子邮件地址(或者他们可以在web服务器和电子邮件客户端的路径中截获数据)密码重置发送到。
为什么黑客会试图重新设置密码？(我已经发现Wordpress 4.0 CSRF密码重置漏洞，但据我所见，这似乎与我所看到的不匹配。
相关(净化)日志文件条目(从收到重置电子邮件的大约时间开始)如下所示：
www.attacked.wpsite.addr:443 74.63.240.187 - - [28/Dec/2017:06:10:17
浏览 0提问于2017-12-27得票数 6
回答已采纳
1回答
我有一个网络服务器，托管我对互联网开放的网络应用程序。每个web应用程序都有自己的子域，例如app1.mycompanydomain.com和app2.mycompanydomain.com。所有传入的流量都进入nginx，它解析主机名，并代理对同一个VM上的应用程序web服务器的请求。这是我的配置：
server {
listen 80;
server_name _;
return 444;
}
server {
listen 80;
server_name *.mycompanydomain.com;
浏览 0提问于2020-03-18得票数 0
1回答
我最近刚刚阅读了这个文档，我的问题是，为什么不添加一些随机的不同长度的headers，比如
HTTP 200 OK
Cache-Control:public, max-age=60
Content-Encoding:gzip
Content-Length:11669
Content-Type:text/html; charset=utf-8
asdfnak4r9q38:asdbf2984rqf // Header with random name and random value with various length
此外，我们还可以在html首页添加一些随机数据。
为什么我错了？为什么这个
浏览 2提问于2013-11-13得票数 0
回答已采纳
我成功地在这些域上配置了两个Django应用程序：
它们都能很好地处理GET请求，但是第一个域(主域)处理POST请求时，第二个域(子域)不工作。我可以验证我是否正确地包含了{% csrf_token %}，因为我甚至无法登录到管理面板。(管理面板可访问，但不可丢失。)
它们都是可公开访问的，第二个Django应用程序的调试正在进行，如果您愿意的话，您可以自己测试一下。
为了澄清，当我在主域但在另一个端口上提供第二个服务时，它的工作方式与预期的一样。
浏览 1提问于2020-02-12得票数 2
我一直在研究http主机头攻击。有许多例子，如<a href="https://_SERVER['HOST']/support">Contact support</a>。为什么会有人对同一服务器所服务的资源使用绝对路径？我只看到了连接到不同服务器的绝对路径。例如，我期望<a href="/support">Contact support</a>，因为href有一个前导的正斜杠，支持页面相对于根url。对于它所服务的所有资源使用相对路径的all服务器是否仍然会被HTTP主机头攻击所利用？
浏览 0提问于2021-11-15得票数 1
我在我的服务器上托管一个公共域的DNS区域(Windows 2008 R2)。我的问题是，如果用户输入任何不可用的子域名，则可以看到我的IIS默认页面。
例如：
blabla.mydomain.com or xxx.mydomain.com
可以看到我的IIS默认页面。
如果输入的子域不可用，我想将用户重定向到主域名。我该怎么处理呢？我应该配置我的DNS区域还是IIS？
浏览 0提问于2014-10-03得票数 0
回答已采纳
我准备启动一个小的网络应用程序，并决定扫描该网站与Acunetix漏洞扫描器。大多数情况下，我对结果都很满意，但是扫描仪在主机头的设置中报告了一个高级别的安全问题。扫描仪提供以下链接以获取更多信息( http://www.skeletonscribe.net/2013/05/practical-http-host-header-attacks.html )
据我所知，如果您使用主机头来生成URLs，无论是插入到发送的电子邮件中的urls，还是插入到页面中的urls，都会出现漏洞。
我是否正确地认为，这不是一个web应用程序的问题，而不是使用主机头创建urls的任何方式？
浏览 0提问于2013-09-19得票数 1
我们使用IIS7.5运行Windows 2008 R2，并安装4-5个经典ASP站点.主站点存储在wwwroot中，其他站点存储在www.root下面的文件夹中。
我们有一个服务器的IP地址。如何配置IIS以允许用户在指向te服务器之前浏览/测试站点？
当我在wwwroot的一个子文件夹中设置其中一个站点并为其分配一个单独的端口时，我会收到一条消息，声明：
Config Error Cannot add duplicate collection entry of type 'add' with unique key
attribute 'value' set
浏览 0提问于2012-10-23得票数 1
回答已采纳
2回答
我是这个领域的新手，我想知道这个流是如何在主机头注入攻击中发生的。
我相信它如下：
客户端生成请求。
攻击者操纵请求并更改主机标头(如example.com)。
服务器(abc.com)接收请求并解析到被操纵的主机(此处为example.com)。
如果上述情况属实，这是否意味着可以像example.com认为来自abc.com的请求那样使用主机头？
你能澄清一下吗？
浏览 0提问于2019-03-17得票数 2
该示例来自Python框架，但适用于所有web应用程序。如何保护您的站点和用户，即如果ALLOWED_HOSTS被设置为"*"，恶意用户将如何使用指向恶意主机的链接来“毒害缓存和密码重置电子邮件”？
ALLOWED_HOSTS默认值：
表示此Django站点可以提供的主机/域名的字符串列表。这是一种安全措施，以防止攻击者通过提交带有虚假header的请求(即使在许多看似安全的web服务器配置下)提交带有恶意主机链接的缓存和密码重置电子邮件。
此列表中的值可以是完全限定的名称(例如“www.example.com”)，在这种情况下，它们将与请求的主机标题完全匹配(不区分大小写，
浏览 2提问于2014-07-29得票数 9
回答已采纳
1回答
我有一个运行ubuntu10.04的主服务器，它运行着两个服务：
SSH服务
一项伪造的高收入服务
我想从本质上说是基于子域的代理传入SSH连接。例如，我希望通过ssh user@mydomain.com建立的ssh连接被转发到端口2222，而那些通过ssh user@gogs.mydomain.com生成的连接被转发到端口10022。
本质上，我想要类似于SSH流量的nginx。如何才能做到这一点？
浏览 0提问于2015-06-23得票数 0
回答已采纳
1回答
我希望为特定目录保留www.mysite.com，并将*.mysite.com保留到另一个目录。
当我过去这样做时，通配符指向与主站点相同的目录。
尽我所能解释，这就是我所拥有的。
DNS
* (A) record
www (A) record
IIS
MySite.com
- bound: www.mysite.com *The IP address
- directory: /inetpub/wwwroot/mysite
*.MySite.com
- bound: mysite.com *The IP address
- directory: /inetpub/wwwroot/mys
浏览 0提问于2013-09-18得票数 0
回答已采纳
我在我的主域上安装了一个常规的cer，在子域上安装了一个通配符SSL。
我正在使用“SSL主机标头”为两个站点使用一个IP地址。问题是，当我检查子域的SSL ()时，响应是主机名不匹配。对于主域，它可以正常工作。
我不知道从哪里开始寻找解决方案。
有什么想法吗？谢谢。
浏览 0提问于2013-05-05得票数 0
回答已采纳
1回答
我想从我自己的页面中获得免费托管的NodeMCU模块的价值。最后一个URL是: boiler.atwebpages.com/boi.php。首先，我执行到服务器的连接：client.connect(boiler.atwebpages.com, 80)
发送请求
client.println("GET /boi.php HTTP/1.0");
client.println()
这就是问题所在。第一个微芯片从boiler.atwebpages.com ( 83.125.22.211)获取IP，并尝试获取文件boi.php。实际上，它试图访问83.125.22.211/boi.php
浏览 2提问于2016-04-19得票数 1
回答已采纳
1回答
我正在构建一个平台，其中的主域是example.com。服务器在Apache2中使用CentOS 7。
我的用户的URL将是username.example.com，它实际上加载了example.com/username中的内容，这样：
mjohnson.example.com加载example.com/mjohnson中的内容
from /about加载example.com/mjohnson/about中的内容。
from /加载example.com/jsmith/的内容。
这个设置最好的方法是什么？我完全可以访问httpd.conf配置文件。
浏览 0提问于2019-10-07得票数 0
在我的一个观点中，我有一个代码：
raise Http404
当DEBUG=False Django呈现模板500.html而不是正确的404.html时！我不明白为什么！
编辑:当DEBUG=True我得到标准的一个(由Django)
Page not Found (404)
You're seeing this error because you have DEBUG = True in your Django settings file. Change that to False, and Django will display a standard 404 page.
更重要的
浏览 6提问于2013-06-29得票数 4
回答已采纳
我应该在Django项目的配置中将ALLOWED_HOSTS设置为属于我的主机名
..。通过提交带有虚假header的请求，防止攻击者通过指向恶意主机的链接毒害缓存和密码重置电子邮件，即使在许多看似安全的Host服务器配置下，这也是可能的。
这到底是什么意思？为什么攻击者不简单地使用“正确的”主机头并对垃圾邮件密码重置做同样的事情？“暗藏毒毒”听起来也像是夏娃和鲍勃之间的事，我无论如何都无法控制.
浏览 0提问于2013-11-19得票数 21
1回答
我在API网关后面有一个REST。
我有一个由Route53 53托管的区域：myAWSHostedDomain.myCompanyDomain.com
我还在ACM：myApp.myAWSHostedDomain.myCompanyDomain.com中创建了一个证书
证书有一个附加域：myApp.myCompanyDomain.com
证书已经发出，没有任何问题，这两个域都得到了验证。在公司非AWS托管的区域myCompanyDomain.com中，我有一个CNAME将myApp指向myApp.myAWSHostedDomain.myCompanyDomain.com。就可以解决了。
我已
浏览 3提问于2021-06-22得票数 1
回答已采纳
我目前正在开发一个需要使用Windows和Forms身份验证的应用程序(Windows用于内部用户，窗体用于外部)。为了实现这一点，我创建了一个小应用程序，它获取Windows用户的域名和用户名，然后重定向到使用窗体身份验证的主应用程序。
应用程序的托管方式如下：
(在cookie和redirects) (主要应用程序)中存储windows / auth数据)
除了在主应用程序上的Microsoft之外，一切都能正常工作，在从通道重定向之后，windows用户会完全崩溃。如果windows用户随后关闭浏览器窗口，然后在新会话中直接导航到，则一切正常。
如有任何意见，将不胜感激。
杰森
浏览 0提问于2010-08-16得票数 0
回答已采纳
我亲爱的Stackoverflow社区
我有以下重定向问题，在几次失败的尝试之后，我来到这里寻找启示。我的问题如下。我有一个域，我们称它为'www.mydomain.com'，我的'public_html‘目录有两个文件夹，如下所示：
public_html
public_html/my_app/
public_html/my_other_app/
首先，我希望当输入URL 'www.mydomain.com‘时，我会被重定向到'my_app’文件夹的内容，同时保持相同的URL。实际上我已经做到了这一点，所以只要我输入'www.mydomain.
浏览 0提问于2012-07-25得票数 0
我是一个安全和阅读主机头注入的初学者。我测试了一个应用程序是否存在此漏洞，并且可能存在一些请求，但是开发人员实现了无缓存、无存储标志，并且该漏洞没有密码重置请求。
因此，首先，不会有缓存中毒，其次，它不会发生在密码重置请求。
由于我了解到要利用此漏洞，我将更改主机标头。所以我想知道为什么会是一个漏洞？用户为什么要更改应用程序的主机？攻击者如何利用它呢？
浏览 0提问于2017-12-20得票数 3
回答已采纳
1回答
我在一个带有WiFi路由器的SonicWall网络上(我猜这是随IDS一起来的)。
如果我的网络上有人对我发起MiTM攻击，网络管理员能检测到吗？
IDS/IPS/Network防火墙是否防止这种攻击？
还是我必须保持警惕，保护自己不受这样的攻击？
浏览 0提问于2015-12-25得票数 1
到目前为止，我一直在本地IIS 7.5服务器上创建网站，如下所示。
- Sites
- AProjects (created this website under Sites & assigned IP address: 192.168.1.100 & Port: 101)
- websitename1
- websitename2
- ... so on
为我在Sites >> All FTP Site下创建的每个网站创建了虚拟目录
所以我使用指定的IP address - Port访问每个站点，如下所示
E
浏览 0提问于2014-11-13得票数 0
1回答
我在这里读过几个关于如何将IP地址重定向到域的线程。我目前正在公司网络中设置我们的开发服务器，因此我们在主服务器的DNS中设置了一个“虚拟”域。
到目前为止，所有应用程序都是在{IP}:{Port}上运行的。现在，我想将其更改为域，因为它更易于使用和读取，而且cookies对于IP和域的不同(从而防止了问题)。
显然，由于我正在运行需要特定端口的应用程序，所以我发现重定向无法工作。
我在IIS Url重写中尝试了以下设置：
**Pattern:** {.\*}
**Condition:** {SERVER_NAME} matches *192.168.50.100*
**Action:** R
浏览 0提问于2018-05-15得票数 0
如果我们从像example.com这样的任何主机发送请求，那么我们的服务器就会返回一个HTTP 1.1 200 OK响应状态。
在正确的情况下，它应该显示302,400或404错误消息(未找到响应)状态。在当前条件下，它显示了200条OK响应消息，当它像xx.xxx.xx.xx一样通过我们的主机发送时。
例如，如果我们发送了此请求：
GET /web/ HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0
Accept: t
浏览 0提问于2017-03-02得票数 1
2回答
TYA，有人能帮我吗?我想每次单击Next按钮时都显示一个id(主/ AI)。但是在我的代码中，它只是增量，并且仍然显示前面的数字。
以下是代码：
<?php
include 'dbh.php';
$commentNewCount = $_POST['commentNewCount'];
$sql = "SELECT * FROM comments LIMIT $commentNewCount";
$result = mysqli_query($conn, $sql);
if (mysqli_nu
浏览 1提问于2018-02-14得票数 0
我偶然发现了一个HTTP HELP方法(章节“无效主机”)，并问自己:还有其他系统提供这样的东西吗？
我想知道戊酯是怎么想出这个方法的。
谷歌在这一点上帮不了我。
在具体的案例中，它是关于一个的，其帮助可以按如下方式查询：
HELP / HTTP / 1.1
Host: XX.X.XXX.XX: 8082
HTTP / 1.1 200 Connection Established
Date: Tue, 07 Feb 2017 16:33:59 GMT
Transfer encoding: chunked
Connection: keep-alive
OK
浏览 7提问于2020-12-01得票数 0
我正在工作的网站上周由于流量激增而瘫痪(根据日志，我认为这是DNS攻击)。
我修复了它，并在他们的public_html文件夹中将.htaccess重命名为htaccess.txt后，使主索引页面打开。
主索引是正常的。它适用于所有将用户带到不同部分的链接，但当单击进入内部页面时，现在是404。
我想不出怎么改变路线。
我添加了
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_F
浏览 11提问于2016-08-02得票数 0
有没有人知道，为什么我从www转向非www可能不起作用？
基本信息: Strato，Worpress域重定向工作: bitcoinmesse.com子域重定向不工作: shop.bitcoinmesse.com
当前.htaccess：
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]
</IfModule>
# BEGIN WordPress
<IfModu
浏览 0提问于2017-08-30得票数 0
1回答
我想从PHP向IIS添加主机头。有没有办法从PHP访问元数据库，或者我必须编写一个.NET命令行工具，然后从PHP调用它？
这是这个问题的背景。我在Windows2003/IIS6上安装了Wordpress MU。安装程序支持子域(blog.mainsite.com)的唯一方法是将每个子域添加到站点的主机标头设置中。每次创建一个新的子域时手动做这件事是乏味的和容易出错的，所以我正在寻找一种通过代码来完成的方法。
浏览 0提问于2010-02-01得票数 1
回答已采纳
我已经在子目录上安装了WordPress Multisite。
最近，我发现我的团队可以一起工作，而不是单独工作，所以我决定从Multisite迁移到单一站点设置。
在我迈出第一步之前，我需要得到一些答案。
我的主站点和子站点使用www.，我的.htaccess文件中有以下代码：
RewriteEngine on
RewriteCond %{HTTP_HOST} ^myysite.com
RewriteRule (.*) https://www.myysite.com/$1 [R=301,L]
将所有非www访问重定向到www版本。
如果我像这样修改上面的代码：
RewriteEngine
浏览 7提问于2021-12-08得票数 0
我想在不同的文件夹中运行许多phpScheduleIt脚本实例(包含大量PHP文件的PHP)。我尝试过一些.htaccess代码，但它们不起作用。你能检查一下这些密码吗?如果有什么问题的话能给我指点一下吗？(我正在wamp服务器本地主机上进行测试)对不起，我对.htaccess知之甚少
试一次：
RewriteEngine On
RewriteCond %{HTTP_HOST} ^Domain.com/FakeScriptPath
RewriteRule ^(.*) http://Domain.com/RealScriptPath [P]
试二：
RewriteEngine on
Rewrit
浏览 5提问于2016-05-20得票数 1
回答已采纳
1回答
IIS如何配置多站点？
、、、
windows 系统
安装的是宝塔面板（IIS、PHP7.0、MYsql 5.7）
目前想实现多站点配置，就是相同的IP 不同端口不同的网站。默认的80端口可以直接打开网站，如果不是80端口比如是8082端口，不是80端口直接打开网站就打不开，域名后面加上8082端口就能打开，但是这不是不利于搜索嘛。
想请教如何实现不同IP，不同端口打开网站，而且还不显示网站后面的端口？
浏览 1370提问于2018-09-20
1回答
我在DigitalOcean上有一个have服务器(一个液滴)。这个液滴运行在Ubuntu 16.04上。我正确地安装了Laravel，因为我可以使用"laravel新名称“和"php artisan .”在新文件夹里。
我已经安装了Nginx作为选择的the服务器。
我在/var/www/folder1 1/appname/中创建了Laravel项目，并在nginx服务器配置文件中创建了以下内容：
/etc/nginx/sites现有/名称：
server {
listen 80;
listen [::]:80;
server_name mydoma
浏览 0提问于2018-04-05得票数 0
例如，假设一个git存储库有两个分支，即master和branchA，如果branchA是使用
git clone --single-branch branchA
我们可以从克隆的存储库恢复分支主机吗？我们可以从克隆的repo历史中看到存在一个分支主节点吗？
浏览 2提问于2018-01-08得票数 0
4回答
在最近的一次DDoS攻击中，我的网站无法继续运行。
当主站点保持正常运行时，我无法连接到不同域上的外部API，导致该站点变得完全不可用。
数据是使用PHP获取的：
file_get_contents(API_PATH)
我目前使用域名调用API，但如果需要，我也可以使用IP地址。
使用IP调用API有什么优点/缺点？
在进行此更改之前，是否还有其他我应该注意的事项？
浏览 3提问于2016-10-27得票数 3
2回答
我在验证一种叫做大华漏洞的攻击。在我的PCAP中：
GET /current_config/passwd HTTP/1.1
Host: xxx.xxx.xxx.xxx
如何复制此攻击以显示攻击者是否在此尝试中获得任何信息？
(我不想查看服务器日志。我想复制这次攻击。)
浏览 0提问于2019-01-30得票数 1
回答已采纳
我在Apache2上为几个PHP站点服务。现在我也在尝试用mod_passenger提供一个Rails应用程序。
问题是:当我将mod_passenger设置为在railsapp.com:81上侦听时，它可以工作。此外，PHP站点也可以工作。现在，如果我设置railsapp.com:80，所有站点都显示rails应用程序，不再显示PHP！
# cat phpsite.com
<VirtualHost *:80>
ServerAdmin webmaster@phpsite.com
ServerName phpsite.com
DocumentRoot /va
浏览 0提问于2011-06-09得票数 0
这里不是程序员或PHP专家:请假定入门级知识。
出于安全考虑，我想将我的主index.php文件夹中的WordPress内容分配给其他东西--比如fish.php，只需要一个调用它的index.php，如下所示：
<html>
<body>
<?php include 'fish.php'; ?>
</body>
</html>
fish.php文件将包含通常在index.php中的所有内容。它只会被命名为fish.php。
这会完全破坏WordPress吗？一个完整的、详细的index.php文件对它的工作是绝对
浏览 2提问于2013-11-10得票数 0
回答已采纳
我正在使用PHP的openssl来加密我网站上的敏感用户数据。我有一个ssl证书来提供进一步的加密。
我已经做了一些研究，并提出了以下步骤：
2)一些行特定密钥保留在数据库中，但用主密钥加密。
4)使用前对密钥进行正确的身份验证。
但是我如何确保没有人得到主密钥呢？
我有两台服务器-A和B。A包含受保护的数据库，B具有主密钥。现在，A在必要时将从B检索密钥并将其存储在ram中，优选地作为变量。
如何确保没有人在服务器B上获得密钥？我应该将其存储为php文件还是其他格式？
谢谢你的帮助！
浏览 0提问于2016-03-11得票数 2
1回答
好了，我已经设置了一个小系统，我可以通过管理面板添加页面，并让它们出现在主站点上。除了在管理面板中制作的html页面，我还得到了大约两个PHP页面，其中包含存储在数据库中的查询。
无论如何，我使用'Eval‘来调用它们，我读到它是不安全的。
虽然它只有html代码从管理面板进入，php代码是不允许的，如果张贴在这些页面上，PHP页面是不可编辑的，除非访问数据库，这样安全吗？
一个PHP页面包含用户注释，但所有HTML和PHP代码都将从表单中删除。我已经测试了一些利用技术，但似乎都没有成功。
但是为了我的目的使用eval是安全的吗？有没有更好的办法呢？
代码：
<?php
浏览 0提问于2014-02-03得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
