PHP做的网站容易被挂马吗?
现在ASP的网站太容易被挂马了,网页里经常被嵌上script和iframe指身恶意链接.
我现在就有一个ASP的站每天所有页面都会被嵌上这种恶意代码,天天都得替换一次,郁闷的不行了.
因此有换成PHP的想法.不过不清楚PHP对这种挂马入侵的"免疫力"怎么样?
当然,被挂马也跟自身程序漏洞有关系,不过上网找ASP被挂马的原因..好像大多也说不清楚,还有人说是人家攻击系统漏洞造成的.如果真要是从系统漏洞攻击那不是用什么语言都一样了..
对PHP不了解.希望大家帮发表下意见!
仅从语言来说php确实比asp更安全，比如数据库注入可以相对简单的防范，但是正如你自己所说的，服务器同样也不能有漏洞，如果你的站被挂马是服务期的原因，基本上换什么脚本语言都不管用
php比asp安全性好点吧，还要看你的编码，错落八七，当然也会被挂。
不需要写操作的目录以及文件，
设置成只有root才有写权限。
ext3文件系统还可以设置 chattr +i ...
连root都会失去写权限，这样就没那么容易挂马了
修改不了程序本身，挂马就要从提交的内容入手了，做些过滤即可
我通过瑞星的挂马监控分析显示的是
shellcode溢出攻击
具体描述
木马网址：http://gae1hasdf.cn/x2/yt.htm
攻击说明： 该网站试图将木马病毒植入用户的电脑。
病毒名：Suspicious.Trojan-Downloader.Unescape.ShellCode.c
缓冲区溢出是由编程错误引起的。如果缓冲区被写满，而程序没有去检查缓冲区边界，也没有停止接收数据，这时缓冲区溢出就会发生,溢出代码利用者利用溢出构造特殊的溢出代码，使得程序返回到溢出者期望的位置执行溢出者定义的代码，来实现木�
相关问答：
本人在杭州,寻求PHP兼职及项目合作,或者项目外包
也有意找外包公司合作,共同发展！
熟悉LAMP模式开发,以PHP为主,熟悉ZendFramework,FLEAPHP,ThinkPHP等开发框架,
以及目前主流的PHPCMS, Dru ......
在国外的空间，其它的php站点都正常，可只有最近建的这个站点，只要一浏览php文件就出现下载提示，下载下来的文件都是带有php源码，各位路过的，帮帮我，看看什么原因，先谢了。
空间不支持。
或者你的账号没有� ......
例如一句文本 AAA'BBB\CCC
用了 mysql_real_escape_string 后 可以存进数据库
但读出来的时候，就成了
AAA\'BBB\\\CCC
如何还原为 AAA'BBB\CCC
addslashes
stripslashes
[b][/b]引用
adds ......
PHP中的那些个字符串函数，到底是怎么回事。像那个的substr(),strspo()这样的。我有个已编译PHP帮助文件，但那里的例子跟说明都是英文的，看不懂。还请各位高人帮忙帮忙。要是有其他的常用函数顺道一起告之。
subst ......
当我用PHP下载服务器上的wav音乐文件时，wav文件能够下载下来，并且大小相同，但是却不能播放。但若是通过文件服务器拷贝到本地，是可以播放该文件的，不知道如何原因。通过MD5sum检测，该文件下载后已改变，不知道� ......
