当前位置导航:炫浪网>>网络学院>>网页制作>>PHP教程

代码严重漏洞 PHP紧急发布补丁修补


  在PHP(一种网页编程语言)中存在严重的安全漏洞,攻击者可以借此渗透运行PHP的服务器,已有两个相关的安全补丁发布了。
  
  软件开发社区PHP组织本周发布了PHP 4.3.10和5.0.3以修补该页面处理程序中存在的安全漏洞
  
  该组织在其网站上发布通告说:"所有PHP的用户都应该立刻升级到新发布的版本。"
  
  颇有争议的最大漏洞出在用于文件存储的数据压缩处理函数上。据发现这个漏洞的Hardened-PHP组织介绍,攻击者一旦发现这个漏洞,就可以控制运行了有问题的PHP版本的Web服务器。(PHP是Hypertext Preprocessing,即超文本预处理的缩写)
  
  PHP的原意是个人网页(Personal Home Page),由它所构成的服务器端脚本语言可以嵌入到网页中,动态产生网页内容,它是以命令的方式执行操作的。许多网页日记程序及内容管理应用都是用PHP写成的。
  
  这个语言也可用于网站内容控制,伴随着网站浏览者的点击,它与数据库之间实现互动并创建网页。一般而言,只要当浏览者请求时,网页中所包含的PHP代码才会被执行。代码执行后所显示的网页内容,一般都来自数据库中所存储的文章、图像及个人设置。
  
  作为一种编程语言,PHP可以灵活地完成多种任务。Web服务器可以运行PHP处理程序来解释任何包含该种语言的网页。
  
  据Hardened-PHP组织在其网站的通告中透露,除这个严重的安全漏洞之外,该组织还发现了其它6个PHP中的漏洞。该组织也开发更为安全的自主版本的PHP,在它所发布的完整补丁程序中,除修复了PHP中的这个主要安全漏洞以外,同时也为PHP添加了其它安全特性。
  
  PHP组织修补这个安全漏洞及更正了其它一些PHP中的小错误,并在其网站作了发布。
相关内容
赞助商链接