در حال بارگذاری ...
شنبه 10 فروردین 1404
nus.ac.ir

PHP؛ ناامن ترین زبان برنامه نویسی جهان

86 درصد نرم افزارهایی که کد اصلی آن ها مبتنی بر PHP نوشته می شود نوعی آسیب پذیری مربوط به وبگاه های چندگانه را در خود جا داده اند. ین بررسی را مرکز Veracode انجام داد و در پایان متوجه شد PHP آسیب پذیرترین زبان برنامه نویسی در جهان محسوب می شود و برنامه های ساخته شده مبتنی بر آن به راحتی هک می شوند.

در این بررسی پرکاربردترین زبان های برنامه نویسی و پلتفرم ها از جمله PHP، Java، Microsoft Classic ASP، NET.، iOS، اندروید، C و ++C، JavaScript، ColdFusion، Ruby و COBOL مورد تحلیل قرار گرفتند.
کارشناسان دریافتند ۸۶ درصد نرم افزارهایی که کد اصلی آن ها مبتنی بر PHP نوشته می شود نوعی آسیب پذیری مربوط به وبگاه های چندگانه (XSS) را در خود جا داده اند.
بررسی های جدید همچنین نشان داد ۵۶ درصد نرم افزارهای تولید شده مبتنی بر زبان برنامه نویسی PHP حفره امنیتی مرتبط با SQL را شامل می شوند و ۷۳ درصد آن ها هم در زمینه رمزگذاری داده مشکل دارند.
از بین نرم افزارهایی که مبتنی بر زبان برنامه نویسی ColdFusion ساخته شده اند هم گفته شده است که ۶۲ درصد آن ها در زمینه سازگاری با SQL حفره امنیتی دارند.
زبان هایی که برای توسعه ابزارهای مبتنی بر وب مورد استفاده قرار می گیرند، به طور کلی بیشترین مشکلات امنیتی را شامل شده اند که از جمله آن ها می توان به Java و ++C اشاره کرد.
طبق آمارهای موجود ۲۱ درصد ابزارهای مبتنی بر Java در زمینه SQL حفره امنیتی داشتند و ۲۹ درصد نرم افزارهای مبتنی بر زبان NET. مایکروسافت هم مشکل مشابه را شامل می شدند.