上周Glibc中发现了一个被取名为GHOST可被远程利用的堆缓冲区溢出漏洞，漏洞其实已被上游修复，但由于被视为bug而导致部分下游发行版没有打上补丁，受影响的发行版包括了Centos/RHEL 5、6和7，以及Ubuntu 12.04等。现在，安全研究人员认为PHP应用也可能会受到该漏洞的影响。 GHOST漏洞与gethostbyname()和gethostbyname2()的调用有关，研究人员认为，攻击者也可能通过PHP应用如 WordPress的gethostbyname()包装器，嵌入恶意URL去触发服务器端的堆缓冲区溢出，可能允许攻击者获得访问服务器的权限。
GHOST 漏洞可能影响 WordPress 和 PHP 应用
2017-06-06
1417
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
18天前
|
SQL
安全
前端开发
PHP与现代Web开发：构建高效的网络应用
【10月更文挑战第37天】在数字化时代，PHP作为一门强大的服务器端脚本语言，持续影响着Web开发的面貌。本文将深入探讨PHP在现代Web开发中的角色，包括其核心优势、面临的挑战以及如何利用PHP构建高效、安全的网络应用。通过具体代码示例和最佳实践的分享，旨在为开发者提供实用指南，帮助他们在不断变化的技术环境中保持竞争力。
34
7
7
|
22天前
|
IDE
PHP
开发工具
【PHP开发专栏】Xdebug在PHP调试中的应用
Xdebug 是一个功能强大的 PHP 扩展，提供调试、代码分析和性能分析等功能。本文介绍了 Xdebug 的基本概念、安装配置方法及在 PHP 调试中的应用技巧，包括断点调试、堆栈跟踪、远程调试和性能分析等。通过合理使用 Xdebug，可以显著提高调试效率和代码质量。
31
3
3
|
24天前
|
安全
编译器
PHP
|
29天前
|
测试技术
持续交付
PHP
PHP在Web开发中的应用与最佳实践###
【10月更文挑战第25天】
本文将深入探讨PHP在现代Web开发中的应用及其优势，并分享一些最佳实践来帮助开发者更有效地使用PHP。无论是初学者还是有经验的开发者，都能从中受益。
###
58
1
1
|
1月前
|
设计模式
存储
数据库连接
PHP中的设计模式：单例模式的深入理解与应用
【10月更文挑战第22天】 在软件开发中，设计模式是解决特定问题的通用解决方案。本文将通过通俗易懂的语言和实例，深入探讨PHP中单例模式的概念、实现方法及其在实际开发中的应用，帮助读者更好地理解和运用这一重要的设计模式。
19
1
1
|
2月前
|
前端开发
安全
关系型数据库
PHP在Web开发中的应用及其优势###
【10月更文挑战第16天】 —
本文探讨了PHP在现代Web开发中的广泛应用及其显著优势。通过分析PHP的核心特性，如灵活性、易用性和广泛的应用支持，阐述了为何PHP成为众多开发者和公司的首选技术。文章还介绍了PHP与其他编程语言的比较，并展望了其未来的发展趋势。
###
46
2
2
|
22天前
|
前端开发
中间件
PHP
PHP框架深度解析：Laravel的魔力与实战应用####
【10月更文挑战第31天】
本文作为一篇技术深度好文，旨在揭开PHP领域璀璨明星——Laravel框架的神秘面纱。不同于常规摘要的概括性介绍，本文将直接以一段引人入胜的技术剖析开场，随后通过具体代码示例和实战案例，逐步引导读者领略Laravel在简化开发流程、提升代码质量及促进团队协作方面的卓越能力。无论你是PHP初学者渴望深入了解现代开发范式，还是经验丰富的开发者寻求优化项目架构的灵感，本文都将为你提供宝贵的见解与实践指导。
####
32
0
0
|
25天前
|
PHP
计算机视觉
开发者
PHP中的图像处理：GD库与Imagick的应用比较
在PHP开发中，图像处理是一个常见的需求，尤其是在开发图像生成、编辑、缩放等功能时。PHP提供了两种主流的图像处理库——GD库和Imagick，它们各自具有不同的特点和适用场景。本文将对这两者进行比较，帮助开发者根据项目需求选择合适的图像处理工具。
42
0
0
|
26天前
|
自然语言处理
关系型数据库
MySQL
PHP编程入门：构建你的第一个网页应用
【10月更文挑战第29天】本文旨在引导初学者步入PHP编程的世界，通过深入浅出的方式介绍PHP的基础知识，并指导读者如何动手实践，搭建一个简单的网页应用。文章不仅涉及PHP代码的编写，还包括了环境配置、项目结构设计以及前后端交互的基本概念。适合对Web开发感兴趣且希望快速入门的朋友阅读。
40
0
0
|
29天前
|
API
持续交付
PHP
PHP在现代Web开发中的应用与未来展望####
【10月更文挑战第25天】
本文深入探讨了PHP作为服务器端脚本语言在现代Web开发中的关键作用，分析了其持续流行的原因，并展望了PHP在未来技术趋势中的发展方向。通过实例解析和对比分析，揭示了PHP如何适应快速变化的技术环境，保持其在动态网站构建中的核心地位。
####
40
0
0
热门文章
最新文章
1
Docker部署WordPress LNMP(Nginx PHP MySQL)环境实践
2
手把手教你 WordPress 使用阿里云 CDN 教程，让你的网站飞起来
3
wordpress页面前端添加编辑按钮
4
WordPress地址(URL)修改后打不开网站的解决方法
5
12款免费的 WordPress 响应式主题下载
6
CentOS7.2基于LNMP+WordPress离线安装
7
WordPress精美免费主题分享系列之游戏风格篇
8
10 个 WordPress 的代码语法高亮插件
9
Facebook将让所有的WordPress博客支持即时文章
10
有关WordPress的Rss导入指南
1
深入理解PHP的命名空间与自动加载机制
58
2
深入理解PHP7的返回类型声明
53
3
android通过http上传文件，服务器端用php写(原创)
66
4
PHP医院安全不良事件管理系统源码（AEMS）前端vue2+element+后端laravel8不良事件上报与闭环管理
82
5
深入理解PHP的命名空间与自动加载机制
58
6
深入理解PHP的命名空间和自动加载机制
41
7
网安之PHP基础练习
44
8
1688快速获取整店铺列表 采集接口php Python
57
9
PHP基于B/S版 医院不良事件管理系统源码vscode+laravel8医院如何加强不良事件上报系统的管理 AEMS系统源码
69
10
【PHP入门】2.2 流程控制
62