VIP 👤
🏠 首页
基准测试
📊 所有基准测试 🦖 恐龙 v1 🦖 恐龙 v2 ✅ 待办事项应用 🎨 创意自由页面 🎯 FSACB - 终极展示 🌍 翻译基准测试
模型
🏆 前 10 名模型 🆓 免费模型 📋 所有模型 ⚙️ 🛠️ 千行代码模式
资源
💬 💬 提示库 📖 📖 AI 词汇表 🔗 🔗 有用链接 🔌 AI API 与路由器
advanced

Аудит безопасности веб-приложения на уязвимости OWASP Top 10

#security #audit #web #OWASP

Выполните статический анализ предоставленного кода и предложите исправления для критических уязвимостей.

Представьте, что вам дан фрагмент кода на PHP для авторизации пользователя и обработки поисковых запросов. Код содержит уязвимости Injection (SQLi), Broken Authentication и XSS. 1. Напишите пример уязвимого кода. 2. Проанализируйте каждый участок кода и укажите конкретную уязвимость из списка OWASP Top 10. 3. Перепишите код, устранив все найденные уязвимости с использованием подготовленных выражений (prepared statements), безопасного хеширования паролей (bcrypt/Argon2) и экранирования вывода (HTML Entities). Объясните, почему ваши изменения делают код безопасным.