PHP 教學

0x01 背景 現在的WEB程式基本都有對SQL注入的全域過濾，像PHP開啟了GPC或者在通用檔案common.php上使用addslashes()函數對接收的參數進行過濾，尤其是單引號。遇到這種情況我們就需要找一些編碼解碼的函數來繞過全域防護，這篇文章講urldecode()的情況，同樣大牛請自覺繞道~ 漏洞來源於烏云： http://www.wooyun.org/bugs/wooyun-2014-050338 0x02 環境搭建

近期部落格將更新幾篇PHP代碼審計教程，文章轉載自朋友部落格，文章的風格簡潔明了，也和我部落格一慣堅持的風格類似。 文章已經得到授權（cnbraid授權），雖然不是我原創，但是文章很給力，希望小夥伴們喜歡。 0x01 背景 首先恭喜Seay法師的力作《代碼審計：企業級web代碼安全架構》，讀了兩天后深有感觸。想了想自己也做審計有2年了，決定寫個PHP代碼審計執行個體教程的系列，希望能夠協助到新人更好的瞭解這一領域，同時也作為自己的一種沉澱。大牛請自覺繞道~ 0

回複討論(解決方案) 試試 var_dump($_POST['title']); 開發環境是什麼，之前我用phpstorm 10 遇到過這種情況，我的解決方案是換用apache伺服器就能傳值了 var_dump也不行，試過了，我去試試換個Apache 換了個Apache 也沒什麼卵用~該怎麼樣還怎麼樣！哎，我這怎麼了 我也是新人，你要不試試這樣做。是可以輸出預設值111的，或者是你取消掉預設值111你自己輸入也是可以的。2個例子親測有效，希望可以幫到你。

34。數組 （1）$arr = array();表示建立一個空數組，並把建立的空數組賦值給變數$arr。 (2)索引數組：索引數組是指數組的鍵是整數的數組，並且鍵的整數順序是從0開始， 初始化：$friut=array("蘋果","香蕉","菠蘿"); (3)索引數組賦值 索引數組賦值有三種方式:

前言 剛過完年，項目事情不多，老大叫我們趁著這段閑暇時間多學點其他知識，於是我和另一個iOS夥伴一起學習PHP知識，但是遇到一個問題：那就是mac 電腦的php環境配置。所以就整理了下配置方法，希望對以後的學習者可以上手更快，不要像我們一樣倒騰的半天。 需要什嗎？ 安裝 網頁伺服器； 安裝 PHP； 安裝資料庫，比如Navigate Premium, MySQL。 因為mac電腦 的OS X系統已經內建apache和php，所以只要建立.php

1.什麼是跨域資源共用 CORS（Cross-Origin Resource Sharing,跨域資源共用）就是一個網站中的資源去訪問另外一個不同來源站點點上的資源，其基本思想，就是使用自訂的HTTP頭部讓瀏覽器和伺服器進行溝通，從而決定請求或響應是成功還是失敗。 2.為什麼要使用跨域資源共用 由於跨域安全性原則限制，通過XHR實現ajax通訊，XHR對象只能訪問與包含它的頁面位於同一個域中的資源。而實際應用中，通過 標籤載入外部樣式表檔案、通過 標籤載入外部圖片、通過 /

這裡編寫一個雙鏈表結構的擴充，擴充相關代碼檔案如下(點擊查看源碼，不過中文都亂碼了..)： config.m4 list.h php_list.c 測試檔案及結果圖： 這裡出現了錯誤，好像那裡返回的10是取不到值時的預設傳回值RETURN_ZVAL(retval,1,0)這個？如果是那就說明 list_fetch (list_head *head,int index,zval **retval)

memcached伺服器也安裝了 php的擴充也安裝了 但是用代碼串連伺服器就是連不上呢？ php.ini配置了 回複討論(解決方案) $m->get('int') ？？ $m->get('int') ？？ 我改了，伺服器的狀態就不對啊 memcached 服務啟動了嗎？ 11211

ecshop只有首頁能訪問，其他頁面都是404，聽說是偽靜態問題，但是具體怎麼改不知道，該怎麼改呢 回複討論(解決方案) 已經解決了，來人回帖給分， 我結貼 如果你不回帖，而是自己刪除文章，那麼可以收回全部可用分 現在結貼就只能收回 50% 可用分了 如果你不回帖，而是自己刪除文章，那麼可以收回全部可用分 現在結貼就只能收回 50% 可用分了

1） 建立局部變數：在PHP語言層只要不是用global聲明的變數都是局部變數。在編寫擴充時，要建立一個能夠被PHP指令碼訪問的局部變數，首先要建立一個zval容器，然後對這個zval視窗進行必要的的填充，最後把它引入到Zend引擎的內部符號表中，代碼如下： zval *new_var; //申請並初始化一個新的zval容器 MAKE_STD_ZVAL(new_var); //將“new_var”變數引入到當前活動符號表中

網站程式是php的，用的bluehost的主機。 最近老是出現“an error occurred while processing this directive”錯誤 然後看了一下error_log檔案，發現裡面全是already has more than 'max_user_connections' active connections in mysql.php 但是以前也一直有這個錯誤的 不知道怎麼解決這個問題，請大神們幫幫忙。

因為做的是第三方的公眾號平台，然後有用到jssdk的東西，需要用到access_token和jsapi_ticket，但是，出現的問題是，比如現在A公眾號調用了jssdk，它會存了一個access_token和jsapi_ticket，放在access_token.php和jsapi_ticket.php裡面，然後如果現在B公眾號來調用jssdk了，就會出現invalid signature這個錯誤了，因為B讀到的是A剛才緩衝的那個access_token和jsapi_ticke。

我嘗試在thinkphp架構下使用phpword方法來產生文檔。但是無法找到phpword方法。上網查了之後發現要用vendor方法，但是不是很明白，依然解決不了問題，麻煩大家幫我看一下 回複討論(解決方案)求助PHPWord.php檔案不存在

XML檔案中 模板檔案輸出：$testgroups 顯示為： a:7:{i:0;s:2:"10";i:1;s:2:"11";i:2;s:2:"12";i:3;s:2:"13";} 怎麼樣才能輸出為： 10,11,12,13 請老師們指點下，謝謝

這篇文章是 stackoverflow 上的一個問題的回答，答案集中了其它答案的想法，並做了歸納，所以翻譯過來，以後遇到 “headers already sent” 的錯誤就可以直接一一排查，或者乾脆在代碼動手及設計上避免這類問題了。 發送 header 前不要有任何輸出 發送或者修改 HTTP 頭資訊的方法必須在任何輸出被輸出之前被調用。否則調用將會出錯： Warning: Cannot modify header information -

1、使用表單標籤，與使用者互動 網站怎樣與使用者進行互動？答案是使用HTML表單(form)。表單是可以把瀏覽者輸入的資料傳送到伺服器端，這樣伺服器端程式就可以處理表單傳過來的資料。 文法： 結束。 2.action ：瀏覽者輸入的資料被傳送到的地方,比如一個PHP頁面(save.php)。 3.method ： 資料傳送的方式（get/post）。 注意:

rt， 我在做php網頁 只有ie瀏覽器成功了，我的左側邊欄是選項，然後右側邊欄根據左邊的用非同步請求顯示出來，用的是js的 var xmlhttp = null; function GetXmlHttpRequest(){ var xmlHttp = null; try{ xmlHttp = new XMLHttpReqeust(); } catch (e){ try{ xmlHttp = new ActiveXObject("Msxml2

兩個php檔案，一個為a.php，代碼是 另一個b.php，代碼是 init();$nopic='./static/image/common/nophotosmall.gif';//ȱʡͼƬ$aid=intval($_G['gp_aid']);if(1){$tableid=DB::result_first("SELECT `tableid` FROM ".DB::table("forum_attachment")." WHERE `aid` ='$aid' LIMIT

$sqll=mysql_query("select*from tb_shangping where type=".$id."order by adtime desc limit".($page-1)*$pagesize.",$pagesize",$conut); 請問這 $id和$page-1和$pagesize前面或者後面的小數點表示什麼意思啊 謝謝 回複討論(解決方案) . 字串串連運算子

本文記錄項目中用到的 PHP Date 相關，備忘。 日期格式約定為 xx-xx-xx 格式（字串），例如 2016-03-09。 xx-xx-xx -> 時間戳記 $date = "2016-03-09";$timestamp = strtotime($date); // 1457481600 這是完完全全的伺服器的時間戳記（ps：這些函數依賴於伺服器的本地設定，如果預設設定的話是零時區），"2016-03-09"