aspx和php哪个安全 php代码执行漏洞
机品社电脑目录导航：
aspx和php哪个安全从安全性的角度来看，没有明确的答案可以说哪个比较安全。安全性取决于多个因素，包括服务器配置、编写代码的质量、对漏洞的及时修复等。
ASPX是微软的ASP.NET技术的一部分，依赖于Windows服务器和IIS（Internet Information Services）。ASPx使用.NET平台的安全机制和认证，可以通过集成的安全管理工具来管理用户访问权限。由于使用Windows身份验证和安全设置，可以较容易地进行配置和管理。然而，如果服务器配置不正确或没有及时更新，仍然可能面临一些安全风险。
PHP是一种常用的开源服务器端脚本语言，可运行在各种操作系统和网络服务器上。PHP的安全性主要取决于开发人员编写的代码质量。如果编写的代码存在漏洞（如未正确过滤用户输入，未正确处理数据库查询等），就可能面临安全威胁。然而，PHP拥有庞大的开发社区，能够及时发现和解决潜在的安全问题。
因此，无论是ASPX还是PHP，都需要采取一系列相应的安全措施来保护应用程序的安全。这包括使用最新的安全补丁和更新、合理的服务器配置、输入验证和过滤、使用预防SQL注入和跨站点脚本攻击（XSS）等技术。
1、判断上传文件的扩展名和mimetype，还可以扫描 <?php 、 eval 之类的特征串。但这只是被动防御的方法。
2、上传的文件不要保存为原名，要保存为对方猜不到的文件名（如文件加盐hash或随机字符串+文件hash，不带扩展名），和原名一起保存在数据库里。
3、上传的文件要保存在Web服务器的http不能访问到，但PHP可以读出来的路径，或者干脆保存在内网另一台服务器上，而下载/使用的时候单独用一个PHP来读，向浏览器返回真实文件名（这样要支持分块下载就有点麻烦了）。同时要保证这个PHP、机器上php版本没有可以利用文件操作来执行任意代码的漏洞。
文章评论