依然Check MD5(md5sum for pl)

amxku 发表于 2008-12-02, 15:42

md5sum-for-pl
校验文件的准确性.
两个使用了不同的函数，在执行效率上checkmd5sum.pl 比checkmd5sum_find.pl要快。
1.checkmd5sum.pl
2.checkmd5sum_find.pl

» 阅读全文

Check MD5(md5sum for php)

amxku 发表于 2008-11-09, 23:38

CheckMD5.php 代码

<?php
/******************************************************************
Check MD5(md5sum for php)
2008-11-09
amxku.net
校验文件的准确性.
在网站被入侵后，检查文件的准确性。
*UIX下可以用md5sum * >md5sum 来得到所有文件的md5值，然后把两次得到的
MD5值来进行对比。
在代码检查方面那么有一丁点用处，别的没什么用。
******************************************************************/
echo '<meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>';
echo '<title>Check MD5(md5sum for php)</title>';
check_md5(".");
function check_md5($directory){
$check_md5_dir = @opendir($directory);
echo '<ul>';
while ($file = @readdir($check_md5_dir)) {
if ($file != "." && $file != "..") {
if(is_dir("$directory/$file")){
echo '<li><strong>'.$file.'</strong></li>';
tree("$directory/$file");
}else{
echo '<li>'.$file.' ==> '.md5_file("$directory/$file").'</li>';
}
}
}
echo '</ul>';
closedir($check_md5_dir);
}
?>

基于Public特权来保护Informix的安全

amxku 发表于 2008-10-29, 16:24

by amxku
2008-10-29
http://www.amxku.net

在informix中，有三个数据库特权级别：DBA、Resource 和 Connect
Connect 特权允许用户访问数据库以及添加、修改和删除数据。
Resource 特权授予用户所有 Connect 特权，还授予创建新的表、索引和过程的特权。
DBA 特权包括 Connect 和 Resurce 特权，还授予用户把 Resource、Connect 或DBA 特权授予其他用户的权力。具有DBA 特权的用户还可以删除数据库中的所有对象或完全删除数据库。

informix在数据库、表和列级都应用了安全措施。但是所有安全措施都基于用来连接数库的用户名。Informix 使用关键字 public 表示应用于所有用户的特权。public关键字是一个非常强大的工具，可以开放对数据的访问。

» 阅读全文

Tags: informix , 原创 , 安全

发表在: 技术相关 3 条评论阅读 3916 次

PHP in the Register Globals

amxku 发表于 2008-09-28, 02:49

by amxku
2008-09-28
http://www.wolfexp.net

在php中用户的输入数据为 GET、POST 和 COOKIE 三种，一般被称为 GPC 数据。php4.3.0之后的版本中register_globals 的默认值为off，但现在还是有部分在php.ini中将register_globals 的设为on，所以这里就存在了一些隐藏的风险。

register_globals 本身并没有安全风险。但如果将register_globals设为on，在全局名称空间和 $_GET、$_POST 或 $_COOKIE 数组中，将创建 GET、POST 和 COOKIE 传递到 PHP 脚本的所有变量。各种变量都被注入代码。再加上 PHP 在使用变量之前是无需进行初始化的，如果开发人员没有好的编程习惯，这就使得更容易产生一些安全风险。

» 阅读全文