哪种编程语言bug最多?C++还是PHP
发布时间:2022-07-06 10:14:45 所属栏目:安全 来源:互联网
导读:如果你使用.NET、C++、Java、JavaScript、PHP或Python等语言进行开发的用户请注意,最新研究表明这些安全漏洞需要注意。 静态代码分析安全公司Veracode近日发布报告称,通过对13万APP进行安全扫描,研究人员发现了其中最常见的安全漏洞类型。 JavaScript 是
如果你使用.NET、C++、Java、JavaScript、PHP或Python等语言进行开发的用户请注意,最新研究表明这些安全漏洞需要注意。 静态代码分析安全公司Veracode近日发布报告称,通过对13万APP进行安全扫描,研究人员发现了其中最常见的安全漏洞类型。 JavaScript 是目前最流行的前端开发语言,Veracode 发现这13万APP 中有31.5% 至少含有1个 XSS 漏洞,用PHP 语言开发的APP 中有74.6%至少含有1个 XSS 漏洞。此外,71%的PHP APP 中含有加密相关的安全问题。 .NET 语言开发的APP的主要问题是信息泄露,62.8% 的.NET APP中存在这个问题,C++开发的APP中最主要的问题是错误处理,66.5% 的APP存在该问题。 对Java app来说,最主要的安全问题是Carriage Return(回车)/ Line Feed(换行) /CRLF injection(CRLF注入),64.4%的Java app存在该问题。 研究人员发现每种语言开发的APP的安全性也有所差异。用C++编写的APP中有 59% 存在高危漏洞,用PHP编写的APP中有 52% 存在高危漏洞,用Java编写的APP中只有24% 存在高危漏洞,而用JavaScript编写的APP中只有9.6% 存在高危漏洞。 C++中缓存溢出漏洞的数量正在下降,其中的原因包括C++已经不那么流行了,而且开发者也在减少类似问题的出现。而JavaScript和python中此类问题比较突出,原因是JavaScript比较流行。 PHP仍然是web应用开发中最流行的脚本语言,PHP代码中的安全漏洞也非常多,其中的原因就包括PHP 中提供了许多不安全的原语。 (编辑:长春站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |