Функции Язык программирования PHP

	hw_GetAndLock (PHP 3>= 3.0.3, PHP 4) hw_GetAndLock - возвращает запись объекта и блокирует объект. Описание string hw_getandlock (int connection, int objectID) Возвращает запись объекта для объекта с ID objectID. Также блокирует объект, и другие пользователи не могут получить к нему доступ, пока он не будет разблокирован. См. также hw_unlock() и hw_getobject().
Назад Оглавление Вперёд hw_GetAnchorsObj Вверх hw_GetChildColl

Сообщение об ошибке

При использовании системы безопасности PHP имеются две стороны сообщения об ошибках.
Одна это преимущества от повышения уровня безопасности, другая - вред.

Стандартная тактика нападения включает профилирование системы для введения в неё несоответствующих данных и проверка вида ошибок и контекста, в котором они возвращаются. Это даёт взломщику системы возможность испробовать информацию о сервере для определения возможных дыр. Например, если взломщик собрал информацию о странице на основе предыдущей отправки формы, он может попытаться переопределить значения или модифицировать их:

Пример 4-11. Атака на переменные HTML-страницей <form method="post" action="attacktarget?username=badfoo&password=badfoo"> <input type="hidden" name="username" value="badfoo"> <input type="hidden" name="password" value="badfoo"> </form>