为什么被渗透的大多是PHP开发的?
门槛低，一些项目是由没有安全意识的人开发。不用问，问就是这不是能用么？
如：
目录和文件间权限没隔离，甚至都是777
没有参数化查询，直接手动把用户请求数据拼接到SQL中
select*然后把数据直接全部返给前端
上传文件不校验，最多核对下扩展名
不是用户直接通过点击请求的路由，甚至不鉴权
......
搁哪个语言都要脱皮，只不过搁上PHP-FPM特性直接原地而已
相关文章
为什么程序员不自己开发微信小程序这类似的东西赚钱？
你如果有好的想法是可以挣钱的首先大家说的个人资质限制确实多，也不建议直接拿个人资质去用小程序盈利，因为很麻烦我说一下我的大体操作：1.首先去申请个体户，这个可以用住宅来注册申请，而且速度很快就几天就下来了，经营类目主要是互联网销售这些，不过...
数字人民币为什么又不火了？
我完全不懂行。我一开始以为，数字人民币，是对我银行里的每一分钱，都赋予一个独一无二的数字编码。我要用一块钱买矿泉水，它就从我的存款中随机选取一百个一分钱，组合成一块钱，支付给商家。我花一百块钱吃饭，它就随机选取一万个一分钱，组合成一百块钱，...
MacOS真的比Windows流畅吗？
我现在公司配的机器，配置是绝对的大古董了惠普z230sff薄塔cpu只是个4770，没错不是4790k，4770全核睿频只有3.8g显卡更是古董，k600，已经结束驱动更新支持了，显存仅1g，跑分跑不过13代uhd核显内存是加到16g得，但...
什么时候你意识到做技术永无出路？
2016年，帮一个朋友的忙，写了个软件给他的工作室用， 象征性的收了5000块钱。大概过了三四年吧，他酒后吐真言，这个软件在他这个细分行业，很有用，他这几年把我写的这个软件卖了很多份出去，收益远超30万。因为是离线软件，给他的就是一个exe...
SWITCH销量会破亿吗？
不可能破亿的。能过5000万就了不起了。我觉得是过不了5000万这条线的，要是过了的话，每过100万我在这个回答里更新一个任天堂游戏人物的画像。愿赌服输。5100万突破的马里奥5200万突破的碧琪公主财报更新了，目前5577万。5300万突...
为什么网易云音乐越做越烂了？
还记得当年周杰伦专辑授权到期的最后一天，他来个一次性打包买断给歌迷，结果歌迷花钱买完了，第二天授权到期，不能听了。这种下三滥的操作，我不知道是哪个群体这么多年一直在吹网易云音乐。一堆没有授权的英文歌，一堆民间翻唱的歌，他是怎么有脸搞付费听歌...
发表评论
