۲۶ دی ۱۴۰۳
به روز شده در: ۲۶ دی ۱۴۰۳ - ۰۳:۴۷
فیلم بیشتر »»
در حاشیه
کد خبر ۴۳۹۵۰۱
تاریخ انتشار: ۱۱:۳۳ - ۰۲-۱۰-۱۳۹۴
کد ۴۳۹۵۰۱
انتشار: ۱۱:۳۳ - ۰۲-۱۰-۱۳۹۴

PHP ناامن‌ترین زبان برنامه‌نویسی جهان شناخته شد

86 درصد نرم‌افزارهایی که کد اصلی آنها مبتنی بر PHP نوشته می‌شود نوعی آسیب‌پذیری مربوط به سایت‌های چندگانه را در خود جا داده‌اند.

بررسی‌های انجام شده روی ۵۰ هزار ابزار و نرم‌افزار مختلفی که کدهای آنها ظرف ۱۸ ماه گذشته نوشته شده است، ناامن‌ترین و آسیب‌پذیرترین زبان‌های برنامه‌نویسی جهان را معرفی کرد.

این بررسی را مرکز Veracode انجام داد و در پایان متوجه شد PHP آسیب‌پذیرترین زبان برنامه‌نویسی در جهان محسوب می‌شود و برنامه‌های ساخته شده مبتنی بر آن به راحتی هک می‌شوند.

در این بررسی پرکاربردترین زبان‌های برنامه‌نویسی و پلتفرم‌ها از جمله PHP، Java، Microsoft Classic ASP، NET.، iOS، اندروید، C و ++C، JavaScript، ColdFusion، Ruby و COBOL مورد تحلیل قرار گرفتند.

کارشناسان دریافتند ۸۶ درصد نرم‌افزارهایی که کد اصلی آنها مبتنی بر PHP نوشته می‌شود نوعی آسیب‌پذیری مربوط به سایت‌های چندگانه (XSS) را در خود جا داده‌اند.

بررسی‌های جدید همچنین نشان داد ۵۶ درصد نرم‌افزارهای تولید شده مبتنی بر زبان برنامه‌نویسی PHP حفره امنیتی مرتبط با SQL را شامل می‌شوند و ۷۳ درصد آنها هم در زمینه رمزگذاری داده مشکل دارند.

از بین نرم‌افزارهایی که مبتنی بر زبان برنامه‌نویسی ColdFusion ساخته شده‌اند هم گفته شده است که ۶۲ درصد آنها در زمینه سازگاری با SQL حفره امنیتی دارند.

زبان‌هایی که برای توسعه ابزارهای مبتنی بر وب مورد استفاده قرار می‌گیرند، به طور کلی بیشترین مشکلات امنیتی را شامل شده‌اند که از جمله آنها می‌توان به Java و ++C اشاره کرد.

طبق آمارهای موجود ۲۱ درصد ابزارهای مبتنی بر Java در زمینه SQL حفره امنیتی داشتند و ۲۹ درصد نرم‌افزارهای مبتنی بر زبان NET. مایکروسافت هم مشکل مشابه را شامل می‌شدند.

منبع: رایورز

ارسال به دوستان
مصاحبه امشب پزشکیان با رسانۀ آمریکایی/ در آستانۀ توافق 20 ساله با مسکو و بازگشت ترامپ/ زمان، مهم‌تر از محتوا؟ کی راضی است؟/ روزنامه هم‌میهن: تندروها به خواست مردم پایبند نیستند/ از شعار تا اتلاف منابع جنگ از سر گرفته می‌شود؟! پیش‌بینی دلار ۹۰ هزار تومانی با تورم ۴۰ درصدی/ کارشناس: به جای سرکوب قیمت، نرخ تورم را کاهش دهید شبکه سی بی اس آمریکا: توافق حماس و تل آویو بر سر پیش نویس آتش بس در غزه لغو امتحانات مدارس اردبیل تا پنجشنبه عراقچی: مذاکره با آمریکا تنها در صورت بازگشت به برجام سعید احمد عباسی در جمع ۱۰ بازیکن برتر فوتسال جهان در سال ۲۰۲۴ تعطیلی مدارس اراک و برخی روستاها به دلیل آلودگی هوا رحیم چمران، پسر شهید چمران، در لباس آتش‌نشانی در کالیفرنیا (عکس) ادعای عجیب نماینده عضو جبهه پایداری: پذیرش FATF یعنی دادن اطلاعات مالی مردم ایران به آمریکا و انگلیس! اندونزی حداقل سن استفاده از شبکه‌های اجتماعی را تعیین می‌کند امتحانات مدارس کرمانشاه در روز چهارشنبه لغو شد حمله پهپادی و موشکی یمن به تل‌آویو و ایلات تخلفات جدی در یک داروخانه کنگاور؛ پلمب با دستور دادستان