安全实践 - 近期更新 - 第1页

导读：近期更新了《安全实践》的相关内容，包括《如何理解Java序列化过滤机制并防止反序列化漏洞》、《PHP eval() 安全实践：如何防范外部变量注入的命令执行风险》、《Laravel获取客户端IP地址的完整指南：从基础方法到负载均衡下的最佳实践》等内容。如果安全实践对你有帮助，请转发和分享本内容。知识因分享而拥有更大能量，感谢您成为这传播链条中的重要一环。

如何理解Java序列化过滤机制并防止反序列化漏洞

Java反序列化漏洞是常见的安全风险，攻击者可通过构造恶意序列化数据执行任意代码。序列化过滤机制是防御这类漏洞的核心手段，通过限制可反序列化的类范围，从源头阻断恶意类的加载。本文将深入讲解Java序列化过滤的工作原理，介绍内置过滤器和自定义过滤器的实现方式，同时分享实...

栏目：Java 时间：07-04 Java序列化反序列化漏洞序列化过滤 ObjectInputFilter 安全实践

PHP eval() 安全实践：如何防范外部变量注入的命令执行风险

PHP的eval()函数可以动态执行字符串形式的代码，但如果不加限制地使用，很容易因为外部变量注入引发命令执行风险，导致服务器被入侵、数据泄露等严重安全问题。很多开发者在开发动态功能时会用到eval()，却不清楚对应的安全防护方法，往往留下安全隐患。本文将详细介绍eval()的风...

栏目：PHP 时间：06-10 PHP eval() 命令执行变量注入安全实践

Laravel获取客户端IP地址的完整指南：从基础方法到负载均衡下的最佳实践

在Laravel开发中，获取客户端IP是日志审计、访问控制和安全防护的常见需求。很多人在负载均衡或反向代理环境下拿到的却是服务器IP。本文详解request对象的正确用法，教你配置TrustProxies中间件安全获取真实IP，同时提醒避开直接读取请求头的陷阱，确保在各种部署环境下都能准确...

栏目：PHP 时间：04-18 Laravel 获取客户端IP TrustProxies 负载均衡安全实践

PHP Session 彻底销毁指南：安全实践与步骤详解

很多PHP开发者在做退出登录时，以为清空session变量或者调用session_destroy就够了，其实这样很容易留下安全隐患，甚至被恶意利用造成会话劫持。真正安全的做法，必须同时清理服务器端的session文件和客户端保存的session ID cookie，缺一不可。这篇文章详细拆解了PHP彻底销毁sess...

栏目：PHP 时间：04-17 PHP Session 会话销毁安全实践 Cookie清理 session_destroy