繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > PHP原版HTML编码器溢出问题的解决
- PHP
- PHP技巧教程：setcookie语句的问题
- 多个字段,大量记录的插入操作技巧(PHP)
- 动态网页PHP脚本中include文件报错解决方法
- PHP中类的使用，面向对象的思路
- php+javascript 静态化简单实例
- Zend Framework留言本模型文件 (PHP源码)
- PHP中使用ASP.NET AJAX
- PHP正则表达式的快速学习方法
- php中防盗链使用.htaccess
- PHP在windows和LINUX下的路径分隔符
- php页面zend加密乱码的解决办法
- PHP中如何使用header发送头部信息
- 如何将PHP中的多维数组显示出来
- 用PHP操作MySql数据库(分页)
- 保护代码安全，PHP如何进行注入
- 在PHP中使用全局变量【一】
- 在PHP中使用全局变量【二】
- 获取远程图片并把它保存到本地
- 源代码的加亮（highlight_file）
- 用PHP上传文件和发送邮件
PHP原版HTML编码器溢出问题的解决
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 105 ::
收藏到网摘: n/a
PHP5.1.6、4.4.4及以前版本中，在查找关于“htmlspecialchars() and htmlentities() ”相关字符编码的时候，当UTF-8编码被选择的时候可能会触发一个可能的缓冲器溢出。
“While we were searching for a hole in htmlspecialchars() and htmlentities() to bypass the encoding of certain chars to exploit a possible eval() injection hole in another application we discovered that the implementation contains a possible bufferoverflow that can be triggered when the UTF-8 charset is selected.
”
最新发行的PHP5版本5.2已经修正了这个错误，但是该问题仍然在PHP4.4 版本中存在。全部信息可以在the full vulnerability 查看到。
评论 (0) All
