漏洞的计算机黑客技术。 “谷歌骇侵法”是指利用谷歌搜索引擎中的高级操作符，在搜索结果中定位特定的文本字符串。 一些比较流行的例子是找到易受攻击的 Web 应用程序的特定版本。 带有 intitle: admbook intitle: Fversion filetype: php 的搜索查询将定位所有包含该特定文本的网页。。
∪▂∪
2007年3月15日，不支持扫描仪和摄像机 （页面存档备份，存于互联网档案馆） 2008年5月20日，RPC安全漏洞可导致内存泄漏 （页面存档备份，存于互联网档案馆） 2008年10月23日，RPC安全漏洞可导致远程代码执行 （页面存档备份，存于互联网档案馆） 2008年12月9日，EventLog服务可导致计算机无响应。
2 0 0 7 nian 3 yue 1 5 ri ， bu zhi chi sao miao yi he she xiang ji （ ye mian cun dang bei fen ， cun yu hu lian wang dang an guan ） 2 0 0 8 nian 5 yue 2 0 ri ， R P C an quan lou dong ke dao zhi nei cun xie lou （ ye mian cun dang bei fen ， cun yu hu lian wang dang an guan ） 2 0 0 8 nian 1 0 yue 2 3 ri ， R P C an quan lou dong ke dao zhi yuan cheng dai ma zhi xing （ ye mian cun dang bei fen ， cun yu hu lian wang dang an guan ） 2 0 0 8 nian 1 2 yue 9 ri ， E v e n t L o g fu wu ke dao zhi ji suan ji wu xiang ying 。
更佳地分割、合併主题。 允许多重版主群组。 搜寻机制不再迟钝，extern.php改进成更全面性，並有针对每个群组、会员的选项。 某些“坏”字眼会被安静地剔除。 免除额外的资料夹，README新增了。 基於拓展系统的修正（hotfix）系统被新增用於快速修復漏洞。 PunBB PunBB支持论坛 PunBB开发 PunRes。
后门壳层是一段使用 PHP、Python、Ruby 等编程语言编写的恶意代码，可以上传到网站以访问存储在该网站上的文件。一旦它被上传，黑客可以利用它来编辑，删除或下载网站上的任何文件，或上传他们自己想要的文件或程式码。 黒客在上传上占有优势。当他们发现网站管理者有了漏洞。壳层將使其窃取密码甚或远端控制使用者文件。。
scripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击，是代码注入的一种。它允许恶意使用者將程式码注入到网页上，其他使用者在观看网页时就会受到影响。这类攻击通常包含了HTML以及使用者端脚本语言。 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载。
了，使之无法在新模拟器和SNES真机上正确运行。 2015年1月，模拟器1.51版被人发现一个漏洞可以用来获取计算机控制权并执行恶意代码，该问题随即被修正，但由于新版本始终未推出，仍有大量计算机在运行漏洞的版本。 家用机仿真器列表 模拟器 ZSNES网站 （页面存档备份，存于互联网档案馆） ZSNES文档。
该访问到的内存，可以触发缓冲区过读，如心脏出血漏洞中所出现的情形。引发此一错误的原因也可能仅仅是编程中的错误。这可能会导致异常的程序行为，包括内存访问错误、不正确的结果、崩溃（英语：crash (computing)）或系统安全性损害。因而，有许多漏洞都因其而生，还可能被恶意利用以访问特权信息。。
traversal）是一种利用网站的安全验证缺陷或用户请求验证缺陷（如传递特定字符串至文件应用程序接口）来列出服务器目录的漏洞利用方式。 此攻击手段的目的是利用存在缺陷的应用程序来获得目标文件系统上的非授权访问权限。与利用程序漏洞的手段相比，这一手段缺乏安全性（因为程序运行逻辑正确）。 目录遍历在英文世界里又名../ 攻击（Dot。
官方称，攻击目标是phpBB上安装的PHPList软件，其上的一个零日溢出漏洞导致这次攻击的成功。而并非phpBB软件本身的漏洞导致。 https://phpbb/community/viewtopic.php?f=14&t=2635986. HOWTO: phpBB with Oracle。
透过SQL注入(见下文)隨意修改资料库中的值。影响所及可从某网站外观损毁，到对敏感资料严重的破坏。 当用户拜访恶意网站时，透过网页浏览器或其插件的漏洞安全隱患，进行代码注入，以便安装流氓软件到用户机器上。 透过PHP或者ASP注入安装流氓软件或者执行恶意代码於伺服器端。 於UNIX系统利用Shell注入安全隱患对setuid。
SQL注入（英语：SQL injection），也称SQL隱码或SQL注码，是发生於应用程式与资料库层的安全漏洞。简而言之，是在输入的字串之中夹带SQL指令，在设计不良的程式当中忽略了字元检查，那么这些夹带进去的恶意指令就会被资料库伺服器误认为是正常的SQL指令而执行，因此遭到破坏或是入侵。。
∪▂∪
cPanel是一套在网页寄存业中最享负盛名的商业软体，其基於 Linux 和 BSD 系统及以 PHP 开发且性质为闭源软体；提供了足够强大和相当完整的主机管理功能，诸如：Webmail 及多种电邮协议、网页化 FTP 管理、SSH 连线、数据库管理系统、DNS 管理等远端网页式主机管理软体功能。。
ˇ▽ˇ
一旦拥有这些原始码，程序员能够自由完成所想——能在其它程式员接替工作时被赋予同样的权限来改变和修改自己的原始码。 尽管不断有新的漏洞被发现，但由於其开放原始码的特点，漏洞总能被很快修补。因此总合来说，其安全性还是相当高的。 About the Apache HTTP Server Project.。
文件来更改伺服器名称、根目录、错误日誌等设定；用户也可以修改 PHP 的 php.ini 文件来更改记忆体限制、错误报告、上传大小等设定。 Appserv被资安专家发现，使用久未更新的版本，（中文）能够利用其中 phpMyAdmin 的漏洞植入木马后门程序，从受害主机窃取机敏资料，入侵其他系统，或者。
Tool 网站发布工具 WebDAV Extension 允许管理员指定自定义的WebDAV的每个URL的基础上的安全设置。 PHP For Windows 为IIS加上PHP网页的执行能力 Lextrait, Vincent. The Programming Languages Beacon, v10。
2007年8月將网站更改为PHP架构，同样引发了许许多多问题。 在改版初期针对版主管理功能做出与旧版网页架构迥然的改革，可能是经验不足与程式码的臭虫的因素，造成相当多的抗议与纷爭。 在2003年10月，有极少数不肖会员利用JSP网页架构漏洞非法获取该討论版管理权限，进而使用漏洞刪除他人文章。为了修补该重大的漏洞。
∩ω∩
PHP也被用于其他很多领域。 PHP最初是由勒多夫在1995年开始开发的；现在PHP的標准由the PHP Group维护。PHP以PHP License作为许可协议，不过因为这个协议限制了PHP名称的使用，所以和开放原始码许可协议GPL不相容。 PHP。
≥＾≤
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至2018年4月，排名前1000万的网站中超过30.6%使用WordPress。WordPress是最受欢迎的网站内容管理系统。全球有大约43%的网站都是使用WordP。
⊙△⊙
Typecho是一个基于PHP的开源博客程序。它使用多种数据库（MySQL、PostgreSQL、SQLite、MariaDB）储存数据，在GPLv2许可证下发行。 这个名字来源于团队内部的头脑风暴：Type，有打字的意思；Echo，意思是回声、反馈、共鸣，也是PHP里最常见、最重要的函数。将这两个词合并在一起，就有了Typecho。。
＋﹏＋
0中，依赖方接着请求该URL对应的网页，然后通过一个HTML链接tag发现提供者服务器，比如http://openid-provider/openid-auth.php。同时也确定是否应该使用授权身份（delegated identity）。从OpenID 2.0开始，依赖方请求的是XRDS文档（也称为Yadis。
