2022 年了，黑客攻击的手段还是 PHP 和 sql 注入那老一套吗？

[v2defy]

现在用 php 开发网站的已经很少了吧，前后端分离 docker 微服务大行其道，以前那点手段怕是行不通了吧！

[keepeye]

docker 包治百病吗？

[v2defy]

@julyclyde 在 docker 容器里运行，不是多了一层保障吗

[hahiru]

邮件钓鱼依旧好用。

[melsp]

你这个 php 和 sql 问题很奇怪，有肯定有他存在的道理

[LZSZ]

直接潜入（不是

[jaggle]

docker 在安全方面的作用就是 应用相互隔离，以往的架构上，一个应用有漏洞会导致服务器上所有应用都有可能受到攻击

[julyclyde]

@v2defy 你这是访问数据库啊，不是本地文件系统啊，docker 怎么就多一层保障了？

[pkoukk]

各种中间件漏洞，什么 es,redis 一类的
这些组件大多数情况下都不会及时升级版本，如果暴露在公网，防护能力比较弱，就极有可能遭到漏洞攻击
上次号称上海丢了几亿条数据，据称就是 es 被拖了

[mrgeneral]

Docker 不管 SQL 数据注入，如果是提权还是可以防一下。

[renmu]

WordPress ，你是指我吗？

[junmoxiao]

@dingwen07 预编译有些位置用不了，比如表名，排序字段等

[zyronon]

docker 特定版本也可以逃逸

[yakumo520]

啊，对对对，2022 年了，PHP 就是比其他语言容易被注入

[qzhai]

从全球角度看，php 应该还是 web 的大头，毕竟有个开源的 WordPress 在那

[ym1ng]

https://www.secrss.com/articles/11077
你们啊 还是要学习一个（手动狗头

[laolaowang]

什么 PHP ，什么注入，直接插 U 盘，拔网线不好么？

[laotun]

都 2022 年了，每年的护网还是有那么多企业被打穿

[brader]

都 2022 年了，还在黑 PHP 吗，怎么，其他语言、框架，没有漏洞了吗，前段时间闹得沸沸扬扬的 log4j 那么快就忘了?影响还不够大？

[zjsxwc]

现在用 厕纸擦屁股 的已经很少了吧，智能马桶 大行其道，以前那点手段怕是行不通了吧！

[neptuno]

@Lykos 可能是让对方把验证码发过来