阿里雲總是報dedecms的soft_add.php檔案存在SQL注入漏洞,不修複覺著煩,所以就嘗試修複,這裡給出修複該漏洞的方法,希望能夠協助到也有此疑惑的同學們!涉及檔案及其路徑檔案:soft_add.php檔案路徑:/member/soft_add.php修複方法找到下面這句:(第154行) 代碼如下複製代碼 $urls .= “{dede:link islocal=’1′ text='{$servermsg1}’}
程式主要是使用 HTTP 協議下載檔案,HTTP1.1協議必須指定文檔結束後關閉連結,否則讀取文檔時無法使用feof判斷結束,可以有兩種使用方法,具體請下載查看源碼。 代碼如下複製代碼 <?php/** * 下載遠程檔案類支援斷點續傳 */class HttpDownload { private $m_url = ""; private
Ajax多圖片上傳效果介面我們在頁面上放置一個form表單,使用post提交到後台php處理常式upload.php,注意enctype屬性設定要支援檔案上傳。#preview用來顯示上傳完畢後的圖片。關於css樣式設定本文不加說明,請參照下載包的源碼。 代碼如下複製代碼 <form id="imageform" method="post" enctype="multipart/form-data"
1) time() 擷取當前的系統時間戳int time(void) :返回當前的 Unix 時間戳記 (返回自從 Unix 紀元(格林威治時間 1970 年 1 月 1 日 00:00:00)到目前時間的秒數。 )自 PHP 5.1 起在 $_SERVER['REQUEST_TIME'] 中儲存了發起該請求時刻的時間戳記。$_SERVER["REQUEST_TIME"] :The timestamp of the start of the request.
要把數一個數組,存到資料庫的一個欄位中,有兩種方法,一種是用序列化函數serialize($arr);還有一種是用php的json擴充內建的函數json_encode($arr);如果json_encode對含有中文的字元進行編碼時,會自動轉換成unicode編碼。就像這樣:a:2:{s:4:”code”;s:1:”1″;s:3:”msg”;s:9:”PHP日誌”;},雖然js上能正常處理,但是看起來
cPHP內建函數memory_get_usage()能返回當前分配給PHP指令碼的記憶體量,單位是位元組(byte)。在WEB實際開發中,這些函數非常有用,我們可以使用它來調試PHP代碼效能。memory_get_usage()函數返回記憶體使用量量,memory_get_peak_usage()函數返回尖峰記憶體使用量,getrusage()返回CUP使用方式。但有一點請注意,在這些函數需要在Linux上運行。下面我們來看一個執行個體: 代碼如下複製代碼
方法簡單說明如下:1.使用檔案函數得到靜態頁面的模板字串,然後用str_replace函數將需要替換的東西替換了再寫入到新的檔案中。2. 利用PHP的輸出控制函數(Output Control)得到靜態頁面字串,再寫入到新的檔案中。 代碼如下複製代碼 $filemodel="template/it.php";
使用php作為shell指令碼是一件很方便的事情。理所當然,我們可以使用php指令碼來管理 nginx虛擬機器主機,下面是筆者的 指令碼 檔案供各位參考 代碼如下複製代碼 #!/usr/bin/php -q<?php start: fwrite(STDOUT,"===========Vhost Script===========\n");fwrite(STDOUT,"= Choose an operation \n");
資料庫結果 列印如下: 代碼如下複製代碼 array(7) { [0] => array(5) { ["id"] => string(1) "4" ["fzname"] => string(12) "山貓小號" ["userid"]
命名空間概述什麼是命名空間?從廣義上來說,命名空間是一種封裝事物的方法。在很多地方都可以見到這種抽象概念。例如,在作業系統中目錄用來將相關檔案分組,對於目錄中的檔案來說,它就扮演了命名空間的角色。具體舉個例子,檔案 foo.txt 可以同時在目錄/home/greg 和 /home/other 中存在,但在同一個目錄中不能存在兩個 foo.txt 檔案。另外,在目錄 /home/greg 外訪問 foo.txt 檔案時,我們必須將目錄名以及目錄分隔字元放在檔案名稱之前得到 /home/greg/
例子 代碼如下複製代碼 /* * 判斷圖片是否為動態圖片(動畫) */function isAnimatedGif($filename) { $fp=fopen($filename,'rb'); $filecontent=fread($fp,filesize($filename)); fclose($fp); return strpos($filecontent,chr(0x21).chr(0xff).chr(0x0
1、利用php gd庫的函數繪製3D扇形統計圖 代碼如下複製代碼 <?phpheader("content-type","text/html;charset=utf-8");/*扇形統計圖*/$image = imagecreatetruecolor(100, 100); /*建立畫布*//*設定畫布需要的顏色*/$white = imagecolorallocate($image,
session入庫操作例子 代碼如下複製代碼 <?php ini_set("session.save_handler","user"); //session.gc_probability = 1 分子 ini_set("session.gc_probability",1); //session.gc_divisor = 1000 分母 ini_set("session.gc_divisor"
需求是這樣的:找到數組中所有可能的指定長度的組合,要求沒有重複。方法一: 代碼如下複製代碼 function getCombinationToString($arr,$m){ $result = array(); if ($m ==1){ return $arr;
無論是暢言還是多說,我都需要從遠程抓取文章的評論數,然後存入本機資料庫。對於多說,請求的格式如下: 代碼如下複製代碼 // 擷取評論次數,參數是文章IDfunction getCommCount($postid){ $jsondata =
要匹配的字串:<img src=image/ad1.gif width="128" height="36"/><img src='image/ad2.gif' width="128" height="36"
我們知道DIRECTORY_SEPARATOR是一個PHP常量,代表反斜線,因為windows系統和linux系統的反斜線不一樣。在 Windows 中,斜線(/)和反斜線(\)都可以用作目錄分隔字元,在linux上路徑的分隔字元是”/”。那麼在PHP代碼中什麼時候要用DIRECTORY_SEPARATOR代表反斜線呢?比如這句話: 代碼如下複製代碼 require_once dirname(__FILE__).DIRECTORY_SEPARATOR
無論是Web應用,還是WAP或者行動裝置 App,隨機數都有其用武之地。在最近接觸的幾個小項目中,我也經常需要和隨機數或者隨機數組打交道,所以,對於PHP如何產生不重複隨機數常用的幾種方法小結一下(ps:方法1、4、5是我常用的,其餘來自網路整理)方法一: 代碼如下複製代碼 <?php $numbers = range (1,50); //shuffle 將數組順序隨即打亂 shuffle ($numbers); //array_slice 取該數組中的某一段
大家知道,預存程序是在伺服器端的一個指令碼程式,執行起來速度很快,但它也有一個缺點,就是依靠與一個固定資料庫,移植性不好! 我的上迴文章,提到了用com組件是可以訪問ado以及相關的組件,無論是自己建的還是系統帶的,都可以擴充系統的功能,但現在php不支援dcom/com ,但相信它的下一個版本應該是支援的。 不說這麼多了,我們馬上試一下吧。 下面是我的一個簡單的存貯過程 CREATE PROCEDURE [sp_mystoreprocedure] AS select companyname,
例子 代碼如下複製代碼 public static function isEmail( $email ){return preg_match("/^([a-z0-9]*[-_\.]?[a-z0-9]+)*@([a-z0-9]*[-_]?[a-z0-9]+)+[\.][a-z]{2,4}([\.][a-z]{2})?$/i" , $email );}public static function isNumber( $num ){return