Çözüldü "Sandbox.php" oluşturdum, Defender alarm verdi

Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.
Çözüm
K
Eval fonksiyonu false positive'a neden oluyor sanırsam. Kendi yazdığınız dosyalarsa sıkıntı olmaz.
Tarihe göre sırala Puana göre sırala
bomi dedi:
www.php.net

PHP: eval - Manual

Evaluate a string as PHP code
www.php.net www.php.net

PHP'nin dokümantasyonda eval kullanmanız tavsiye edilmiyor onu da ekstra bilgi olarak ekleyeyim.
Genişletmek için tıkla...
Evet, tehlikeli olduğunu biliyorum. Bu fonksiyona sahip olan her şeyi yapar. SQL komutu çalıştırır, dosyaları çeker, kullanıcı verilerini toplar veya bu gibi pek çok şey.

Zaten amacım her PHP kodunu çalıştırmak. Bu özellik için ekstra güvenlik önlemleri aldık. Eğer önerebileceğin başka yöntem varsa söyleyebilirsin.
 
Artı 0 Eksi
SadeceBirİnsanAHuman dedi:
Evet, tehlikeli olduğunu biliyorum. Bu fonksiyona sahip olan her şeyi yapar. SQL komutu çalıştırır, dosyaları çeker, kullanıcı verilerini toplar veya bu gibi pek çok şey.

Zaten amacım her PHP kodunu çalıştırmak. Bu özellik için ekstra güvenlik önlemleri aldık. Eğer önerebileceğin başka yöntem varsa söyleyebilirsin.
Genişletmek için tıkla...

Ne yapmaya çalışıyorsunuz
 
Artı 0 Eksi
SadeceBirİnsanAHuman dedi:
Hesap sorar gibi yazmışsın. 🧐

Ne yaptığımı açıkladım. PHP kodu test etmek için böyle bir sistem geliştirdim. PHP Tester uygulaması var fakat her kod çalışmıyor. Ben de kendi sunucumda test yapıyorum.
Genişletmek için tıkla...

Hayır neden hesap sorayım :) eval'e neden ihtiyacınız var yani ne yaptığınızı anlayamadım localde bi çalışma ortamı oluşturup her istediğinizi deneyemiyor musunuz yani bir sunucuda mı denemek zorundasınız
 
Artı 0 Eksi

Benzer konular

W
  • Çözüldü
Çözüldü  H1 etiketine top verdikçe yok oluyor
Mesaj
5
Görüntüleme
268
west00nn
W
A
Textbox nesnesine girilen sayının %18'ini bulup mesaj verdiren program
Mesaj
3
Görüntüleme
5.746
Hielaph
Hielaph

Technopat Haberler

Yeni konular

Yeni mesajlar

Geri
Yukarı