PHP

安全是編程非常重要的一個方面。在任何一種程式設計語言中，都提供了許多的函數或者模組來確保程式的安全性。在現代網站應用程式中，經常要擷取來自世界各地使用者的輸入，但是，我們都知道“永遠不能相信那些使用者輸入的資料”。所以在各種的Web開發語言中，都會提供保證使用者輸入資料安全的函數。今天，我們就來看看，在著名的開源語言PHP中有哪些有用的安全函數。在PHP中，有些很有用的函數開源非常方便的防止你的網站遭受各種攻擊，例如SQL注入攻擊，XSS（Cross Site

近評論中有一些機器人提交的post連結，都是一些垃圾評論。為了減少這種無謂的連結內容出現，其實是可以用php來刪除表單POST提交的html標籤，這樣機器提交的資訊也不會得到他們要的結果。而且可以減少來自seo/seo.html" target="_blank">搜尋引擎的懲罰。去掉<br/>標籤某些情況我們需要去掉<br/>標籤，可以使用str_replace函數。//取出br標記  代碼如下複製代碼

1、百度搜尋 360PHP-DDOS指令碼專殺工具 我們進入到360官方去下載這個工具包。2、下載好工具包之後我們再把 360doskill.php 上傳到你的網站根目錄了。3、 然後我們再直接在瀏覽器輸訪問360doskill.php，訪問地址：http://網站網域名稱/360doskill.php4、然後我們輸入預設的使用者名稱與密碼登入。5、然後我們點擊掃描就可以掃描整個目錄了，當然也可以指定目錄搜尋php ddos代碼了。6、如掃描之後會發現所有的php

例子一，我們每一次開啟提交頁面產生一個token然後儲存在session中，當表單提交時我們來判斷當前的token值與session是否一致，如果是的就是正常提交否則就是無效提交了。代碼  代碼如下複製代碼 <?php     session_start();          if ($_POST['submit'] == "go"

代碼是最好的語言。。  代碼如下複製代碼 <?php#demo for prevent csrf/*** enc*/function encrypt($token_time) {return md5(‘!@##$@$$#%43′ . $token_time);}$token_time = time();$token = encrypt($token_time);$expire_time = 10;if ($_POST) {$_token_time

1、if..else迴圈有三種結構第一種是只有用到if條件，當作單純的判斷。解釋成"若發生了某事則怎樣處理"。文法如下：if（expr）{statement}其中的expr為判斷的條件，通常都是用邏輯運算子號當判斷的條件。而statement為合格執行部分程式，若程式只有一行，可以省略大括弧{}。範例：本例省略大括弧。  代碼如下複製代碼 <?phpif（＄state==1）echo"哈哈";?>

PHP中有兩個方法都是用於判斷值是否滿足條件，如果滿足/不滿足做出不同行為動作。 不管寫什麼語言的程式，一定會考慮到代碼的運行效率問題。在查閱了一些資料後，switch與ifelse在不同的‘環境’下效率各有優勝。1、當被判斷的值是常量(固定不變的值)時，switch的運行效率比ifelse的運行效率高；  代碼如下複製代碼

在PHP中定義常量是通過define()函數來完成的，但在類中定義常量不能使用define(),而需要使用const修飾符。類中的常量使用const定義後，其訪問方式和靜態成員類似，都是通過類名或在成員方法中使用self訪問,但在PHP 5.3.0之後也可以使用對象來訪問。被const定義的常量不能重新賦值，如果在程式中試圖改變它的值將會出現錯誤。  代碼如下複製代碼 <?php      class MyClass {&

在前面我們知道，在對象外部存取對象成員屬性和方法，使用對象的引用來完成。而在對象內部中，成員方法訪問自己對象中的其它成員屬性或者成員方法，要使用特殊的對象引用"$this->值"的形式來訪問，成員屬於哪個對象，$this引用就代表哪個對象，並且只能在對象的成員方法中使用。為瞭解決php類和對象中變數與屬性的命名衝突和不確定性問題，引入了”$this”關鍵字來調用當前的對象。在類中調用當前對象的屬性和方法，必須使用”$this->

在提到__call之前，先來看一個執行個體的測試結果，以便更好地去瞭解__call方法的作用。上代碼：在調用對象中不存在的方法時就會出現系統報錯，然後程式退出不能繼續執行。如果在類中添加一個“魔術”方法__call(),則調用對象中不存在的方法時就會自動調用該方法，並且程式可以繼續向下執行。可以通過在__call()方法中的設定，提示使用者調用的方法及需要的參數列表內容不存在。__call()方法需要兩個參數，第一個參數是調用不存在的方法時，接受這個不存在的方法的方法名，

作用：當在程式中需要執行個體化一個類，剛好這這類又不是在本檔案中，則需要用包含函數將外部檔案包含進來。但是，當要用的外部類很多後，就會發現用包含函數會顯得十分的繁瑣，這是就可以用__autoload()全域函數自動載入類。當在index.php中要使用前面三個類時，就需要寫三個例如include("name.class.php") 這樣的方法，效率會十分低，但如果使用了__autoload()函數就不用這樣麻煩了，只需要寫這樣一個函數方法就可以了：在 PHP 5

　 1) 全域變數(外部變數)的說明之前再冠以static 就構成了靜態全域變數。全域變數本身就是靜態儲存方式， 靜態全域變數當然也是靜態儲存方式。 這兩者在儲存方式上並無不同。這兩者的區別在於非靜態全域變數的範圍是整個來源程式， 當一個來源程式由多個源檔案組成時，非靜態全域變數在各個源檔案中都是有效。 而靜態全域變數則限制了其範圍， 即只在定義該變數的源檔案內有效，

關於會話處理HTTP 是一種無狀態的協議，說明每次請求的處理都與之前或之後的 請求無關，但是為了能夠調整使用者特有的行為和喜好設定，出現了一種在用戶端儲存少量資訊（常稱為cookie）的實踐，但由於 cookie 大小的限制、所允許的 cookie 數量以及 cookie 的實現上的各種不一致，出現了另外一種解決方案：會話處理。會話處理的實現方式是為每位網站訪問者分配一個稱之為會話 ID（SID）的唯一識別屬性，然後將此 SID

php中浮點數的精度值是用來控制輸出該浮點數時使用的，可以理解為控制輸出的位元，精度值不同，看到輸出結果也可能不一樣，注意：其內部還是按照實際值儲存的，當兩個浮點數進行四則運算時，用的還是其本來的值。php的設定檔中使用precision來設定全域指定浮點數的精度值，似乎每個發行版，它的預設設定都不太一樣，我在window下看到是12，在linux下看到此值是14，當然也可以通過程式中使用ini_set來改變全域設定，例如：  代碼如下複製代碼

檔案操作函數1、擷取檔案名稱：basename();2、擷取檔案所在的目錄：dirname();3、pathinfo()擷取檔案資訊，返回結果為一個array，包括路徑、檔案全名、檔案名稱和副檔名。例如：  代碼如下複製代碼 $file = '/com/netingcn/error.log';print_r(pathinfo($file));結果為：Array(    [dirname] =>

當然了，PHP的DATE函數是不可能直接輸出中文的年月日的，但可以用下面這種方法自己寫一個函數。  代碼如下複製代碼 function today(){  date_default_timezone_set ("Asia/Chongqing");  $a=date("Y");  $b=date("m");  $c=date("d&

首先要肯定的是，必須開啟memcached服務，才能用memcache和memcached的php api。那麼這兩個針對memcached服務的api之間有什麼區別呢？ 1.memcache是PHP自己的擴充，而memcached是基於libmemcached的擴充。2.memcache只提供一些準系統，比如set、get、replace、delete、flush

如果不讀資料我們直接使用下面代碼就可以了,只需要把相關的資料匯出到excel表就可以了，這麼簡單的操作就不需要用那些類庫什麼的了。直接用header的方式就可以了：header("Content-type:application/vnd.ms-excel");  代碼如下複製代碼

PHP服務端預設的session儲存是檔案存放方式，在Windows上PHP預設的Session服務端檔案存放在C:/WINDOWS/Temp下，*NIX下預設存放在/tmp下，如果說並發訪問很大或者session建立太多，在這兩個目錄下就會存在大量類似sess_xxxxxx的session檔案，同一個目錄下檔案數過多會導致效能下降，並且可能導致受到攻擊最終出現檔案系統錯誤。針對這樣的情況，PHP本身體提供了比較好的解決辦法。不少朋友可能都沒有注意到php.ini裡面Session設定部分中有這

我常用的$_SERVER[]變數$_SERVER['HTTP_ACCEPT_LANGUAGE']//瀏覽器語言  $_SERVER['REMOTE_ADDR'] //目前使用者 IP 。  $_SERVER['REMOTE_HOST'] //目前使用者主機名稱  $_SERVER['REQUEST_URI'] //URL $_SERVER['REMOTE_PORT']