PHP

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

PHP 是一种服务器端的，嵌入HTML的脚本语言。PHP区别其他像客户端Javascript的地方是它的代码在服务器端执行.

面是当前支持的数据库: 
　　Adabas D InterBase Solid 
　　dBase mSQL Sybase 
　　Empress MySQL Velocis 
　　FilePro Oracle Unix dbm 
　　Informix PostgreSQL   
　　PHP通过协议也支持与其他服务的"交谈",像IMAP, SNMP, NNTP, POP3, 甚至是 HTTP. 你也可以打开晦涩的 网络接口和其他协议交互.

Website : http://www.php.net

Chart

2012-05-07PHP 5.3.x目录遍历漏洞（CVE-2012-1172）
2012-05-03PHP-CGI远程任意代码执行漏洞
2012-04-13PHP 5.3.8 'tidy_diagnose()'空指针引用拒绝服务漏洞
2012-03-30PHP 5.4/5.3弃用函数eregi() memory_limit绕过漏洞
2012-03-25PHP 5.4.0 Built-in Web Server DoS PoC
2012-03-24PHP 'Content-Length'标头远程服务访问漏洞
2012-02-17PHP 'filter_globals'结构任意代码执行漏洞
2012-02-14PHP "tidy_diagnose()"空指针引用拒绝服务漏洞
2012-02-10PHP 'magic_quotes_gpc'安全绕过漏洞(CVE-2012-0831)
2012-02-05PHP 5.4.0RC6 Denial Of Service
2012-02-03PHP 'htmlspecialchars()'函数缓冲区溢出漏洞
2012-02-02PHP "crypt()"函数安全限制绕过漏洞
2012-01-18php: XSLT file writing vulnerability(CVE-2012-0057)
2012-01-17PHP 5.3.x libxslt安全限制绕过漏洞
2012-01-14PHP "zend_strndup()"多个空指针引用拒绝服务漏洞
2012-01-14PHP ‘tidy_diagnose’函数拒绝服务漏洞
2012-01-11PHP "php_register_variable_ex()"函数任意代码执行漏洞(CVE-2012-0830)
2011-12-29PHP Web表单哈希冲突拒绝服务漏洞
2011-12-05PHP "exif_process_IFD_TAG()"远程整数溢出漏洞
2011-08-22PHP "crypt()" MD5 Salt安全漏洞
2011-08-19PHP 5.3.7之前版本空指针引用拒绝服务漏洞
2011-07-04PHP 5.3.6 Buffer Overflow PoC (ROP) CVE-2011-1938
2011-05-26PHP <= 5.3.5 socket_connect() Buffer Overflow Vulnerability
2011-03-21PHP "OpenSSL"扩展多个拒绝服务漏洞
2011-03-21PHP Stream组件远程拒绝服务漏洞
2011-03-14PHP "phar/phar_object.c"格式字符串漏洞
2011-03-13PHP "substr_replace()"释放后重用远程内存破坏漏洞
2011-03-10PHP "Zip"扩展"zip_fread()"函数拒绝服务漏洞
2011-03-10PHP "Zip"扩展"stream_get_contents()"函数拒绝服务漏洞
2011-03-10PHP "Intl"扩展"NumberFormatter::setSymbol()"函数拒绝服务漏洞

>>more vulnerability