Time of Update: 2016-07-21
>>>Dedicated This Scrap To CaoJing涉及版本: ^^^^^^^ 目前所有版本(現在1.3Alpha為最高版本) 描述: ^^^^^^ CTB是一款由實易數位;開發和維護的原始碼開放的PHP論壇。由於其後台管理檔案驗證存在缺陷,可能導致非法使用者直接添加論壇超級管理員,進而威脅論壇或伺服器安全。 具體: ^^^^ CTB書寫非常規範,代碼井然有序,賞心悅目,的確是優美的程式;特別是其功能模組,著實讓小弟學習了一把。但安全方面卻令人堪憂: 試看如下代碼:
Time of Update: 2016-07-21
1. 31位元組 PHP 隨機顯示頭像 2.$url='pic';//圖片地址,用相對路徑$files=array();if ($handle=opendir("$url")) {while(false !== ($file = readdir($handle))) { if ($file != "." && $file != "..") { if(substr($file,-3)=='gif' substr($file,-3)=='jpg') $files[count($files)] =
Time of Update: 2016-07-21
簡介:一台機器用專線接入Internet作為防火牆,在內部網段上有一台WWW伺服器 (Redhat 6.1,Apache 1.3.9)希望這台機器能對外提供WWW伺服器和基於apache 的檔案服務。供外部世界公用訪問WWW伺服器,或者外地分公司下載需要的檔案。 優點: 內部的WWW伺服器和檔案服務完全與外部世界隔開,不直接連接到外部,通過 防火牆上啟動並執行Apache服務提供對內部的代理訪問,增強了安全性,同時在
Time of Update: 2016-07-21
可以用做簽名,論壇頭像PHP代碼:--------------------------------------------------------------------------------/****************************************************殘風製作ip簽名探針---stormor@163.com如果有顯示不正確的地方請發E-mail給我,以便修改!*********************************************
Time of Update: 2016-07-21
一、串連MYSQL。 格式: mysql -h主機地址 -u使用者名稱 -p使用者密碼 1、例1:串連到本機上的MYSQL。 首先在開啟DOS視窗,然後進入目錄 mysqlbin,再鍵入命令mysql -uroot -p,斷行符號後提示你輸密碼,如果剛安裝好MYSQL,超級使用者root是沒有密碼的,故直接斷行符號即可進入到MYSQL中了,MYSQL的提示符是:mysql>
Time of Update: 2016-07-21
這一個漏洞在 packetstorm 被發表,我把它翻成中文,加上自己的一些註解,希望對在 NT 上執行PHP 的朋友有一些協助。當你下載 PHP 後,在它內含的安裝檔案中協助了 PHP 在 NT + Apache Web Server 的安裝方式,其中的安裝協助會要你將底下這幾行設定加到 apache 的 httpd.conf 設定檔案中,而這個安裝文件將導引你將你的系統門戶大開。這幾行命令為:ScriptAlias /php/ "c:/php/"AddType
Time of Update: 2016-07-21
Php設定問題&加速建議 在使用的應用程式過程中如果因php設定錯誤不能使用,請檢查php.ini中如下參數設定.下面均假設你的PHP安裝在 d:/php/;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; Error handling and logging ;; error_reporting is a bit-field. Or each number up to get desired error; reporting level; E_ALL - All errors
Time of Update: 2016-07-21
Apache Server設定虛擬WEB 先舉個例子:假設你的PHP裝在 d:/php/ 下.Copy php4apache.dll (php4apache2.dll) 到d:/php/在 Aapche的httpd.conf 下面加入:######################################################Aapche1 是:LoadModule php4_module "d:/php/php4apache.dll" Aapche2 是:LoadModule
Time of Update: 2016-07-21
實現樹狀結構的兩種方法1。遞迴法遞迴是指在函數中顯式的調用它自身。利用遞迴法實現樹狀結構的特點是寫入資料速度較快,顯示速度較慢(在樹的分支/層次較多的情況下尤其明顯)。適用與寫入資料量大,樹的結構複雜的情況下。資料結構(以mysql為例)代碼:--------------------------------------------------------------------------------CREATE TABLE `tree1` ( `id` tinyint(3)
Time of Update: 2016-07-21
Apache 1.3.22 for Win32+PHP 4.0.6+Active Perl 5.006001+Zend Optimizer v1.1.0+mod_gzip 1.3.19.1a+MySQL 4.0.0 Alpha Apache 1.X for win32雖然**能差(和IIS比起來差太遠了,希望2.X for
Time of Update: 2016-07-21
作者:snowai 最近剛剛完成手中的項目,比較閑。來這兒轉轉,把積累的一些技巧分享給大家! 1、關於PHP重新導向 方法一:header("Location: index.php"); 方法二:echo ""; 方法三:echo ""; 2、擷取訪問者瀏覽器 function browse_infor() { $browser=";$browserver="; $Browsers
Time of Update: 2016-07-21
國內php原創論壇 ofstar ctb wdb discuz
Time of Update: 2016-07-21
track_vars = On ; 使$HTTP_*_VARS[]數組有效,這裡*在使用時用; ENV, POST, GET, COOKIE or SERVER替換post_max_size = 8M ; PHP將接受的POST資料最大大小。gpc_order = "GPC" ; 這條指示被人反對。用 variables_order 代替。; Magic quotesmagic_quotes_gpc = On ; 在輸入的GET/POST/Cookie資料裡使用魔術引用;
Time of Update: 2016-07-21
[PHP]; PHP還是一個不斷髮展的工具,其功能還在不斷地刪減; 而php.ini的設定更改可以反映出相當的變化,; 在使用新的PHP版本前,研究一下php.ini會有好處的;;;;;;;;;;;;;;;;;;;; 關於這個檔案 ;; 這個檔案控制了PHP許多方面的觀點。為了讓PHP讀取這個檔案,它必須被命名為; 'php.ini'。PHP 將在這些地方依次尋找該檔案:當前工作目錄;環境變數PHPRC; 指明的路徑;編譯時間指定的路徑。;
Time of Update: 2016-07-21
新浪新聞小偷1.新浪_新聞抓取程式$host="127.0.0.1"; // MYSQL 主機名稱$namesql="????"; // MYSQL 使用者名稱$passsql="????"; // MYSQL 密碼$lib="news"; // 資料庫名$table="news"; // 資料庫表名$filename="http://news.sina.com.cn/news1000/index.shtml"; // 抓取的新聞頁$keytop="新聞開始"; //
Time of Update: 2016-07-21
//設定我們將要使用的檔案$srcurl = "http://localhost/index.php";$tempfilename = "tempindex.html";$targetfilename = "index.html";?>Generating Generating
Time of Update: 2016-07-21
版本:0.02 一、Web伺服器安全
Time of Update: 2016-07-21
Apache Server是眾多的WEB伺服器軟體中的一種,已經成為目前Internet上最流行的web伺服器軟體之一。比起其它web伺服器軟體(如PWS、IIS、UNIX),Apache有安裝方便,配置簡單,便於管理等優點。更重要的是它和PHP一樣是完全免費的!所以受到了眾多朋友的青睞,下面我就來講講如何安裝及配置Apache和PHP,來吧,跟我STEP BY STEP! 第一步:下載Apache Server。Apache
Time of Update: 2016-07-21
原著:Kevin Yank 轉自:www.linuxforum.net (恭喜再此開通)在很長一段時間內,PHP作為伺服器端指令碼語言的最大賣點之一就是會為從表單提交的值自動建立一個全域變數。在PHP 4.1中,PHP的製作者們推薦了一個訪問提交資料的替代手段。在PHP 4.2中,他們取消了那種老的做法!正如我將在這篇文章中解釋的那樣,作出這樣的變化的目的是出於安全性的考慮。我們將研究PHP在處理表單提交及其它資料時的新的做法,並說明為什麼這樣做會提高代碼的安全性。 這裡有什麼錯誤?
Time of Update: 2016-07-21
作者:深空 來源:超越PHP 以我的觀點來說說PHP中的Class,用於表達的語言都是非正式的語言,也不能確定是否正確。建立一個類很簡單:class my_class