php漏洞 wp-login.php漏洞

什么是cms漏洞

CMS是“Content Management System”的缩写，意为“内容管理系统”。网站的开发者为了方便，制作了不同种类的CMS，可以加快网站开发的速度和减少开发的成本。最新版本为3.9.12,官网: https://downloads.joomla.org/,漏洞位于根目录下的configuration.php，由于该CMS对函数过滤不严格，导致了远程代码执行漏洞，该漏洞可能导致服务器被入侵、信息泄露等严重风险。

PHP中phpinfo函数有什么用

phpinfo函数是PHP最为常用的配置输出函数。phpinfo函数能够输出服务器PHP当前状态的大量信息，其中包含了PHP的编译选项、启用拓展、php版本信息、服务器信息、环境变量配置、HTTP头和PHP授权信息。 phpinfo函数目前被广大程序开发者提供PHP程序反馈支持，利于程序开发者配置优化服务器参数，纠正服务器运行错误，规避服务器漏洞，保证程序和服务器安全。

在电商网站开发中有哪些常见漏洞

1、小心SQL注入

2、小心用户和登录的用户名特别是密码的加密问题，小心被钓鱼

3、要将真实的URL隐藏起来，特别你的页面扩展名，不要露什么.jsp、.php之类的

4、不要让用户直接越过你的登录页面或者其他权限认证页面直接跳到你的主页面

5、不要让用户越过控制层Action直接运行你的页面在，JAVA的项目中把页面放到WEB—INF下面可以避免用户越过控制层直接运行页面

6、链接数据库的URL、端口、账号密码一定要保密好，数据库权限一定要控制好一般