Czy PHP jest wrażliwość?
Zdalne wykonywanie kodu podatności PHP pozwala atakującym przesłać złośliwy kod do Twojej witryny i zdalnie wykonać go. Dzieje się tak, gdy błąd w aplikacji PHP akceptuje wprowadzanie użytkownika i źle interpretuje je jako kod PHP. Pozwala atakującemu na utworzenie nowego pliku, który zapewnia im pełny dostęp do Twojej witryny.
Czy php jest niepewny?
Ponieważ PHP jest tak popularny, bezpieczeństwo PHP jest niezbędne, a liczba wrażliwych aplikacji PHP jest duża. Większość aplikacji internetowych PHP udostępnia części kodu lub skryptów z innymi aplikacjami internetowymi. Jeśli okazuje się, że udostępniony kawałek kodu jest wrażliwy, wszystkie aplikacje, które go używają.
Dlaczego PHP ma tak wiele luk w zabezpieczeniach?
I rzeczywiście, jak pokazują ostatnie badania, wiele aplikacji PHP cierpi na słabości z powodu złego projektowania i słabego zrozumienia podstawowych praktyk bezpieczeństwa wymaganych do zabezpieczenia aplikacji internetowej.