کد خبر ۴۳۹۵۰۱
تاریخ انتشار: ۱۱:۳۳ - ۰۲-۱۰-۱۳۹۴
کد ۴۳۹۵۰۱
انتشار: ۱۱:۳۳ - ۰۲-۱۰-۱۳۹۴

PHP ناامن‌ترین زبان برنامه‌نویسی جهان شناخته شد

عصر ایران
86 درصد نرم‌افزارهایی که کد اصلی آنها مبتنی بر PHP نوشته می‌شود نوعی آسیب‌پذیری مربوط به سایت‌های چندگانه را در خود جا داده‌اند.

بررسی‌های انجام شده روی ۵۰ هزار ابزار و نرم‌افزار مختلفی که کدهای آنها ظرف ۱۸ ماه گذشته نوشته شده است، ناامن‌ترین و آسیب‌پذیرترین زبان‌های برنامه‌نویسی جهان را معرفی کرد.

این بررسی را مرکز Veracode انجام داد و در پایان متوجه شد PHP آسیب‌پذیرترین زبان برنامه‌نویسی در جهان محسوب می‌شود و برنامه‌های ساخته شده مبتنی بر آن به راحتی هک می‌شوند.

در این بررسی پرکاربردترین زبان‌های برنامه‌نویسی و پلتفرم‌ها از جمله PHP، Java، Microsoft Classic ASP، NET.، iOS، اندروید، C و ++C، JavaScript، ColdFusion، Ruby و COBOL مورد تحلیل قرار گرفتند.

کارشناسان دریافتند ۸۶ درصد نرم‌افزارهایی که کد اصلی آنها مبتنی بر PHP نوشته می‌شود نوعی آسیب‌پذیری مربوط به سایت‌های چندگانه (XSS) را در خود جا داده‌اند.

بررسی‌های جدید همچنین نشان داد ۵۶ درصد نرم‌افزارهای تولید شده مبتنی بر زبان برنامه‌نویسی PHP حفره امنیتی مرتبط با SQL را شامل می‌شوند و ۷۳ درصد آنها هم در زمینه رمزگذاری داده مشکل دارند.

از بین نرم‌افزارهایی که مبتنی بر زبان برنامه‌نویسی ColdFusion ساخته شده‌اند هم گفته شده است که ۶۲ درصد آنها در زمینه سازگاری با SQL حفره امنیتی دارند.

زبان‌هایی که برای توسعه ابزارهای مبتنی بر وب مورد استفاده قرار می‌گیرند، به طور کلی بیشترین مشکلات امنیتی را شامل شده‌اند که از جمله آنها می‌توان به Java و ++C اشاره کرد.

طبق آمارهای موجود ۲۱ درصد ابزارهای مبتنی بر Java در زمینه SQL حفره امنیتی داشتند و ۲۹ درصد نرم‌افزارهای مبتنی بر زبان NET. مایکروسافت هم مشکل مشابه را شامل می‌شدند.

منبع: رایورز

ارسال به دوستان
خسارت به تأسیسات آب‌وفاضلاب خراسان شمالی در پی بارندگی و صاعقه پارس جنوبی با برد ۴ گله صدرنشینی لیگ دسته اول را تثبیت کرد پزشکیان: مردم نامحرم نیستند و حق دارند از هر اتفاق اقتصادی و فرهنگی خبردار باشند دیدنی های امروز؛ از جشنواره نور هندوها تا هجوم شهرک نشینان اسرائیلی به شهر فلسطینی این خانه در کرمان به جای ساخت طبقات بیشتر، یک کوچه اختصاصی خلق کرده است! (+تصاویر) صدور کیفرخواست برای قاتلان ۲ شهید بسیجی در مشهد اقدام خیرخواهانه مدافع پرسپولیس؛ آزادی سه زندانی در آمل بازگشت مشکل تنفسی علیرضا کوشکی؛ احتمال جراحی دوباره ستاره استقلال حماس: تل‌آویو به‌ طور سازمان‌یافته به فاجعه انسانی در نوار غزه ادامه می‌دهد رکورد شکنی مستند «می‌توانی همه چیز را ببینی» ادامه دارد ثبت‌نام آزمون کارشناسی رسمی دادگستری ۱۴۰۵ آغاز شد؛ مهلت تا ۲۴ آبان کنعانی‌زادگان چه زمانی به پرسپولیس برمی‌گردد؟ جزئیات مصدومیت او نتایج هفته هفتم لیگ برتر فوتبال زنان؛ برد سرخابی‌ها و توقف گل‌گهر «گودزیلا» دوباره گیشه را تسخیر کرد واژگونی اتوبوس تیم بسکتبال زنان؛ روایت سحر آغنده از حادثه و مصدومان