php中sql注入一些方法介绍

添加日期：2014-08-23 11:00:53　发布：smiling　

自己了解php中sql注入一些方法介绍,下面介绍的全部是最常见的sql注入方法了,有需要的朋友可参考一下 1,何为注入？比如我们在查询数据库的时候,我们通过文章的id号来取出这篇文章的所有信息,那么SQL ...

php中简单的防CC脚本攻击经验总结

添加日期：2014-08-23 10:50:06　发布：smiling　

作者总结了关于在CC脚本攻击的一些问题及防CC脚本攻击的一些解决方案,有需要的朋友可参考一下 1,登录进VPS控制面板,准备好随时重启VPS 2,关闭Web Server先,过高的负载会导致后面的操作很难进行,甚 ...

php中数组写入文件方法

添加日期：2014-08-23 10:48:19　发布：smiling　

在php中为我们提供了一个函数var_export 他可以直接将php代码入到一个文件中,代码如下:var_export($times,true); 后面不加true不能写入文件哟$fp=fopen(& 39;aa txt& 39;,& 39;w+& 39;);fwrite($ ...

PHP中屏蔽过滤指定关键字实现方法总结

添加日期：2014-08-22 17:17:43　发布：smiling　

我们经常会发现我们有提交留方的地方就会有很多的来发广告,后来想做一个屏蔽过滤指定关键字的功能,我搜索了几种方法介绍给大家有需要了解的朋友可参考 思路:一、把关键字专门写在一个文本文件里,每 ...

php中safe_mode安全模式配置详解

添加日期：2014-08-22 14:36:03　发布：smiling　

在php中有一个普通模式与安全模式了,现在大多数据用户都是直接使用应用程序的php普通模式了,因为安全模式配置之后有很多功能受到了限制,下面我来给大家具体讲述安全模式配置方法 当安全模式打开的 ...

php中open_basedir存在安全隐患

添加日期：2014-08-22 10:26:57　发布：smiling　

在php中open_basedir是php中一个用得不多的函数,但是open_basedir函数一不小心就给人家给进入你服务器了,open_basedir到底有多神奇我们来看看吧 先看一段我们不考虑open_basedir安全问题代码:在php ...

php中get_magic_quotes_gpc()函数说明

添加日期：2014-08-22 09:40:33　发布：smiling　

get_magic_quotes_gpc函数是一个用来判断是否为用户提供的数据增加斜线了,这个在php ini配置文件中,下面我来介绍一下get_magic_quotes_gpc()函数说明 get_magic_quotes_gpc函数介绍取得 PHP 环境 ...

php中常见的sql攻击正则表达式

添加日期：2014-08-21 14:28:40　发布：smiling　

正则表达式注入攻击你sql数据库本人是第一次听过了,下面我总结了一些常见的sql攻击正则表达式同时在文章最后也举了一个实例与大家一起分析攻击原理 我们都已经知道,在MYSQL 5+中 information_sch ...

php中使用is_numberic函数注意事项

添加日期：2014-08-21 11:17:09　发布：smiling　

is_numberic函数在php用来判断数字,很多初学者喜欢利用is_numberic函数来判断外部提交的数据是否为安全的数字了,但须不知道is_numberic存在一个bug,下面我们一起来看看具体测试吧 0×00 简介 ...

php中禁止危险php函数的例子

添加日期：2014-08-21 11:06:05　发布：smiling　

在php中我们如果想让系统函数不被执行可以在php ini中加上Disable_functions后面跟函数名就可以了 禁用方法如下:打开 etc php ini文件,搜索定位到这行:1 disable_functions =添加需禁用的函数名, ...

PHP中加密解密函数与DES加密解密

添加日期：2014-08-21 10:37:30　发布：smiling　

我了解中的php加密与解密方法有很多的,有常用的encrypt与DES加密解密算法了,下面我就给大家整理这两种算法的加密函数例子 例子,php加密解密的例子,代码如下: **功能：对字符串进行加密处理*参数一 ...

php中simplexml_load_file()函数用法详细

添加日期：2014-08-20 14:19:48　发布：smiling　

本文章详细的介绍了关于simplexml_load_file函数的用法,有需要了解的同学可以看看本函数详细实例 表面看到的不一定是真的,file_get_contents或者curl远程抓一下,看其是否是一个有效的XML,特殊字符 ...