繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > PHP原版HTML编码器溢出问题的解决
- PHP
- 使用.htaccess来防盗链
- mysql 时间转换函数的用法
- PHP中addcslashes函数与stripcslashes的用法
- dedecms5.1升级sp1出现IfTagNull()错误解决方法记录
- 实现dedecms图集单击图片翻页的功能
- 动态网页制作PHP常用的正则表达式
- PHP读取RSS feed源代码（带注释，可读取多个源）
- PHP与正则表达系列之一: PHP中的正则表达式
- 给wordpress 增加干扰码防采集
- 使用PHP脚本修改Linux或Unix系统口令
- PHP技巧：php过滤危险html代码
- php配置文件php.ini的中文注释版
- 成就PHP高手的五个必由之路
- PHP比ASP优秀的七个理由
- 如何正确理解PHP的错误信息
- 学习使用PHP数组
- PHP中创建并处理图象
- RPM安装PHP后应如何配置 Apache
- PHP中的Java扩展
- PHP4.04 新增加了专用的字符函数 Ctype
PHP原版HTML编码器溢出问题的解决
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 130 ::
收藏到网摘: n/a
PHP5.1.6、4.4.4及以前版本中，在查找关于“htmlspecialchars() and htmlentities() ”相关字符编码的时候，当UTF-8编码被选择的时候可能会触发一个可能的缓冲器溢出。
“While we were searching for a hole in htmlspecialchars() and htmlentities() to bypass the encoding of certain chars to exploit a possible eval() injection hole in another application we discovered that the implementation contains a possible bufferoverflow that can be triggered when the UTF-8 charset is selected.
”
最新发行的PHP5版本5.2已经修正了这个错误，但是该问题仍然在PHP4.4 版本中存在。全部信息可以在the full vulnerability 查看到。
评论 (0) All
