۱۷ بهمن ۱۴۰۴
به روز شده در: ۱۷ بهمن ۱۴۰۴ - ۱۸:۳۱
فیلم بیشتر »»
کد خبر ۴۳۹۵۰۱
تاریخ انتشار: ۱۱:۳۳ - ۰۲-۱۰-۱۳۹۴
کد ۴۳۹۵۰۱
انتشار: ۱۱:۳۳ - ۰۲-۱۰-۱۳۹۴

PHP ناامن‌ترین زبان برنامه‌نویسی جهان شناخته شد

86 درصد نرم‌افزارهایی که کد اصلی آنها مبتنی بر PHP نوشته می‌شود نوعی آسیب‌پذیری مربوط به سایت‌های چندگانه را در خود جا داده‌اند.

بررسی‌های انجام شده روی ۵۰ هزار ابزار و نرم‌افزار مختلفی که کدهای آنها ظرف ۱۸ ماه گذشته نوشته شده است، ناامن‌ترین و آسیب‌پذیرترین زبان‌های برنامه‌نویسی جهان را معرفی کرد.

این بررسی را مرکز Veracode انجام داد و در پایان متوجه شد PHP آسیب‌پذیرترین زبان برنامه‌نویسی در جهان محسوب می‌شود و برنامه‌های ساخته شده مبتنی بر آن به راحتی هک می‌شوند.

در این بررسی پرکاربردترین زبان‌های برنامه‌نویسی و پلتفرم‌ها از جمله PHP، Java، Microsoft Classic ASP، NET.، iOS، اندروید، C و ++C، JavaScript، ColdFusion، Ruby و COBOL مورد تحلیل قرار گرفتند.

کارشناسان دریافتند ۸۶ درصد نرم‌افزارهایی که کد اصلی آنها مبتنی بر PHP نوشته می‌شود نوعی آسیب‌پذیری مربوط به سایت‌های چندگانه (XSS) را در خود جا داده‌اند.

بررسی‌های جدید همچنین نشان داد ۵۶ درصد نرم‌افزارهای تولید شده مبتنی بر زبان برنامه‌نویسی PHP حفره امنیتی مرتبط با SQL را شامل می‌شوند و ۷۳ درصد آنها هم در زمینه رمزگذاری داده مشکل دارند.

از بین نرم‌افزارهایی که مبتنی بر زبان برنامه‌نویسی ColdFusion ساخته شده‌اند هم گفته شده است که ۶۲ درصد آنها در زمینه سازگاری با SQL حفره امنیتی دارند.

زبان‌هایی که برای توسعه ابزارهای مبتنی بر وب مورد استفاده قرار می‌گیرند، به طور کلی بیشترین مشکلات امنیتی را شامل شده‌اند که از جمله آنها می‌توان به Java و ++C اشاره کرد.

طبق آمارهای موجود ۲۱ درصد ابزارهای مبتنی بر Java در زمینه SQL حفره امنیتی داشتند و ۲۹ درصد نرم‌افزارهای مبتنی بر زبان NET. مایکروسافت هم مشکل مشابه را شامل می‌شدند.

منبع: رایورز

پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
وزیر خارجه عمان: مذاکرات ایران و آمریکا بسیار جدی بود کلم ترش (ساورکرات) چیست؟ / 8 خاصیت بی نظیر + آموزش روش تهیه خانگی حضور پررنگ رسانه‌ها و بولتن‌های روزانه در خانه جشنواره انفجار در یک معدن زغال‌سنگِ هند با 18 فوتی زیست الگوبرداری (بیومیمیکری)؛ پیوند هنر طراحی و مهندسی طبیعت (تصویری) واکنش سخنگوی وزارت خارجه به مذاکرات ایران و آمریکا عراقچی: تاریخ دور بعدی مذاکرات در جریان مشورت‌های آینده با همتای عمانی‌ام تعیین خواهد شد گروسی: آژانس آماده نظارت بر تاسیسات هسته‌ای اصلی ایران است انفجار در حسینیه شیعیان در اسلام‌آباد با حداقل ۳۱ کشته واکنش عضو تیم مذاکره‌کننده در عمان به مذاکرات امروز مذاکرات غیرمستقیم ایران و آمریکا فعلا به پایان رسید بردن تلفن همراه در سفر به ماه امکان‌پذیر شد شکست غیرمنتظره تراکتور در شیراز ماجرای ناپدید شدن و کشف پیکر بی‌جان دختری به نام «م» چیست؟ ایران اقدام تروریستی در پاکستان را محکوم کرد