哪种编程语言bug最多？C++还是PHP
发布时间：2022-07-06 10:14:45 所属栏目：安全 来源：互联网
导读：如果你使用.NET、C++、Java、JavaScript、PHP或Python等语言进行开发的用户请注意，最新研究表明这些安全漏洞需要注意。 静态代码分析安全公司Veracode近日发布报告称，通过对13万APP进行安全扫描，研究人员发现了其中最常见的安全漏洞类型。 JavaScript 是
|
如果你使用.NET、C++、Java、JavaScript、PHP或Python等语言进行开发的用户请注意，最新研究表明这些安全漏洞需要注意。 静态代码分析安全公司Veracode近日发布报告称，通过对13万APP进行安全扫描，研究人员发现了其中最常见的安全漏洞类型。 JavaScript 是目前最流行的前端开发语言，Veracode 发现这13万APP 中有31.5% 至少含有1个 XSS 漏洞，用PHP 语言开发的APP 中有74.6%至少含有1个 XSS 漏洞。此外，71%的PHP APP 中含有加密相关的安全问题。 .NET 语言开发的APP的主要问题是信息泄露，62.8% 的.NET APP中存在这个问题，C++开发的APP中最主要的问题是错误处理，66.5% 的APP存在该问题。 对Java app来说，最主要的安全问题是Carriage Return(回车)/ Line Feed(换行) /CRLF injection(CRLF注入)，64.4%的Java app存在该问题。 研究人员发现每种语言开发的APP的安全性也有所差异。用C++编写的APP中有 59% 存在高危漏洞，用PHP编写的APP中有 52% 存在高危漏洞，用Java编写的APP中只有24% 存在高危漏洞，而用JavaScript编写的APP中只有9.6% 存在高危漏洞。 C++中缓存溢出漏洞的数量正在下降，其中的原因包括C++已经不那么流行了，而且开发者也在减少类似问题的出现。而JavaScript和python中此类问题比较突出，原因是JavaScript比较流行。 PHP仍然是web应用开发中最流行的脚本语言，PHP代码中的安全漏洞也非常多，其中的原因就包括PHP 中提供了许多不安全的原语。 （编辑：长春站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
