PHP

sql注入:　　正常情況下:　　　　delete.php?id=3;　　　　$sql = 'delete from news where id = '.$_GET['id'];　　惡意情況:　　　　delete.php?id=3 or 1;　　　　$sql = 'delete from news where id = 3 or 1'; 

本文主要記載了通過編譯方式進行軟體／開發環境的安裝過程，其他安裝方式忽略！ 文章背景： 因為php和Apache等採用編譯安裝方式進行安裝，然而編譯安裝方式，需要c，c++編譯環境， 通過apt方式安裝build-essential $ sudo apt-get install build-essential 編譯安裝的步驟一般分為： 編譯配置 $ ./configure --XXX（參數s） 編譯配置的問題： a、在沒有安裝之前，對軟體無法全面瞭解

在 做一些天氣預報或者RSS訂閱的程式時，往往需要抓取非本地檔案，一般情況下都是利用php類比瀏覽器的訪問，通過http請求訪問url地址， 然後得到html原始碼或者xml資料，得到資料我們不能直接輸出，往往需要對內容進行提取，然後再進行格式化，以更加友好的方式顯現出來。下面簡單說一下php抓取頁面的幾種方法及原理:一、 PHP抓取頁面的主要方法：1. file()函數    2. file_get_contents()函數  3.

特地查看了下手冊，關於php  magic quotes,常見的幾個設定如下，magic_quotes_gpc，magic_quotes_sybase，magic_quote_runtime，這幾個函數是在php.ini中去配置的，從手冊中可以看出從php5.3後已經廢除了這些特性，所以強烈大家不要使用，在php.ini中關閉它。這些函數的作用是對資料進行轉義。防止sql注入的時候，很多人會這樣寫：複製代碼 代碼如下:if(!get_magic_quotes_gpc()){$post=

PHP在運行時, 針對嚴重程度不同的錯誤,會給以不同的提示。 eg：在$a沒聲明時,直接相加,值為NULL,相加時當成0來算.但是,卻提示NOTICE,即注意. 我們在開發中, 為了程式的規範性,把報錯層級,調的比較高NOTICE層級的也報出來,有助於我們快速定位錯誤和代碼規範，但是,在產品上線後,網站運營過程中,就不宜報這麼多錯. 1:這種錯誤給客戶的印象不好 2:在報錯時,把網站的絕對路徑,如D:\www\1015都報出來了.增大被攻擊的風險

PHP對大小寫敏感問題的處理比較亂，寫代碼時可能偶爾出問題，所以這裡總結一下。但我不是鼓勵大家去用這些規則。推薦大家始終堅持“大小寫敏感”，遵循統一的代碼規範。1. 變數名區分大小寫複製代碼 代碼如下: <?php $abc = 'abcd'; echo $abc; //輸出 'abcd' echo $aBc; //無輸出 echo $ABC; //無輸出2.

那是因為php.ini中關閉了錯誤顯示，將錯誤寫成了檔案，這是人為設定的結果，display_errors =on就好了。 不過不顯示錯誤倒安全點，建議調試時開啟，然後提供服務時關閉。 提供一點資料給你： display_errors = On php預設是開啟錯誤資訊顯示的，我們把它改為： display_errors = Off

fsockopen 偽造 post和get方法哦，如果你正在找 偽造 post和get方法的php處理代碼這款不錯哦。複製代碼 代碼如下:<?php//fsocket類比post提交$purl = "http://localhost/netphp/test2.php?uu=rrrrrrrrrrrr";print_r(parse_url($url));sock_post($purl,"uu=55555555555555555");//fsocket類比get提交function

PHP 支援可變函數的概念。這意味著如果一個變數名後有圓括弧，PHP 將尋找與變數的值同名的函數，並且嘗試執行它。可變函數可以用來實現包括回呼函數，函數表在內的一些用途。 變數函數不能用於語言結構，例如 echo() ，print() ，unset() ，isset() ，empty() ，include() ，require() 以及類似的語句。需要使用自己的封裝函數來將這些結構用作變數函數。 Example #1 可變函數樣本 複製代碼 代碼如下:<?phpfunction&

摘要：上傳大於8M的檔案需要修改php的配置才可以生效。但是我在網上找了一堆修改配置的資料，但是自己修改之後就是沒有生效。 解決方案： 修改php.ini這個選項，網上有很多的教程，可以隨便搜。 1、先用root帳號，登入到nobody的賬戶。 2、然後用whereis php命令查看，php.ini所在的位置，修改這個php.ini的檔案就可以了。 3、最後重啟apache，就可以生效了。 這裡的nobody賬戶就是apache使用的賬戶，許可權很低。

搞個了圖片上傳，死活不好使，後來發現是php參數配置的問題。 下面總結下與檔案上傳有關的php參數，備忘之~ 所有這些參數都在php.ini中設定。1.file_uploads 設為On，允許通過HTTP上傳檔案 2.upload_tmp_dir 檔案上傳至伺服器時用於臨時儲存的目錄，如果沒指定，系統會使用預設的臨時檔案夾（我的機器是/tmp）。 3.upload_max_filesize 允許上傳檔案大小的最大值，預設為2M。 4.post_max_size

廢話不多說，上代碼複製代碼 代碼如下:function curlrequest($url, $postfield,$referer='',$cookie='') {  //http://www.jb51.net   $ip= rand(100, 244).'.'.rand(100, 244).'.'.rand(100, 244).'.'.rand(100, 244);   $ch = curl_init();   curl_setopt($ch,

<?php  class RecursiveFileFilterIterator extends FilterIterator {      // 滿足條件的副檔名      protected $ext = array('jpg','gif');      /**       * 提供 $path

360發布通用php防護代碼，其實最初是協助phpcms來防護安全用的，現在看來可以加入到任何有漏洞的網站裡面，拿phpcmsv9問題，解決方案如下，其他網站以此類推！1.將360_safe3.php傳到要包含的檔案的目錄2.在頁面中加入防護，有兩種做法，根據情況二選一即可： a).在所需要防護的頁面加入代碼require_once('360_safe3.php');就可以做到頁面防注入、跨站如果想整站防注，就在網站的一個公用檔案中，如資料庫連結檔案config.inc.php中！添加

廢話不多說，上代碼複製代碼 代碼如下:<?php//查詢禁止IP$ip =$_SERVER['REMOTE_ADDR'];$fileht=".htaccess2";if(!file_exists($fileht)) file_put_contents($fileht,"");$filehtarr=@file($fileht);if(in_array($ip."\r\n",$filehtarr)) die("Warning:"."<br>"."Your IP

如下所示：複製代碼 代碼如下:<?php  $t = new executeTime;  phpinfo();  class executeTime{      private $microtime;      public function __construct(){          $this-

一  反射的使用： 複製代碼 代碼如下:<?phpclass Person{ public $name; function __construct($name){  $this->name=$name; }}interface Module{ function execute();}class FtpModule implements Module{ function

一，public,private,protected的區別public:許可權是最大的，可以內部調用，執行個體調用等。protected: 受保護類型，用於本類和繼承類調用。private: 私人類型，只有在本類中使用。二，執行個體複製代碼 代碼如下:<?phperror_reporting(E_ALL);class test{ public $public; private $private; protected

廢話不多少，上代碼複製代碼 代碼如下: // 擷取指定日期所在星期的開始時間與結束時間 function getWeekRange($date){     $ret=array();     $timestamp=strtotime($date);    

以下是通過php的socket擴充模組實現的一個簡單的訊息處理伺服器端：綁定在一個原生連接埠，監聽用戶端的串連，接收資料並轉寄給寄件者之外的所有用戶端socket_server.php複製代碼 代碼如下:#!/usr/bin/env php<?php//author:zhxiaif(!extension_loaded('sockets')){    die('the sockets extension is not loaded!');}const PORT=