概要$_SERVER[‘SCRIPT_NAME’]はPHP用の1つ組み込み変数です。ここでは、使用時には、一般的にフィルタリングされません。fuzzの後、この変数の取得は実際に問題がある、予期しないデータが導入されます。一部のWebサーバーでは、この変数を直接使用すると、SQLインジェクションまたはxssの脆弱性が発生する可能性があります。open_basedirは、指定されたディレクトリへのユーザアクセスを制限します。ユーザーはサーバー上の指定されたディレクトリ以外のファイルにアクセスできません。クロスサイトを防ぐためによく使用されます。運用保守担当者の間違いのため、イントラネット認証ページは外部ネットワークに展開されましたが、幸いにも、開発者はドメイン名の検証が行われました。sleep、benchmark関数を使用できない場合,より多くの計算量を伴うクエリは,データベースのクエリ時間を長くし、遅延注入の効果を達成する。indigo扫一扫,分享到微信{title}{tags}{date}。