Linux Bash严重安全漏洞修复教程

添加日期：2014-10-01 16:06:07　发布：smiling　

Linux中Bash漏洞的严重性比上次的心脏出血还要严重N倍,下文我们来给使用linux系统的朋友介绍Bash漏洞修复方法,希望能帮助到各位 日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考http ...

MySQL修改表存储引擎安全做法

添加日期：2014-09-28 22:01:46　发布：smiling　

以前我讲过直接使用ALTER TABLE my_table ENGINE=InnoDB来直接修改数据库或表的存储引擎了,这样做可以成功但风险也较大,容易导致数据表损坏了,下面我来介绍比较安全的做法 1 真接修改,在数据多 ...

安全删除mysql的binlog日志文件

添加日期：2014-09-28 16:07:46　发布：smiling　

在mysql中如果我们直接删除日志文件可能导致数据库不能正常运行了,我们下面给大家介绍了两个安全删除mysql binlog日志文件的命令,希望对大家有帮助 1 删除某个时间点以前的binlog,代码如下:PURGE ...

Memcache防止被非法读取数据安全配置

添加日期：2014-09-27 17:18:56　发布：smiling　

memcache服务器端都是直接通过客户端连接后直接操作，没有任何的验证过程，这样如果服务器是直接暴露在互联网上的话是比较危险，轻则数据泄露被其他无关人员查看，重则服务器被入侵，因为Mecache是 ...

mysql安全修改mysql数据库名几种方法

添加日期：2014-09-24 16:00:26　发布：smiling　

在mysql中修改数据表或数据库名我们都使用么rename函数来执行,但有时不稳定导致表丢失了,下面整理了一些安全修改数据库名的几种方法,希望对各位有帮助 如果是MyISAM的话,只要修改DATA目录下面的那 ...

sql安全之SQL注入漏洞拖库原理解析

添加日期：2014-09-11 09:32:45　发布：smiling　

本文章以自己的一些经验来告诉你黑客朋友们会怎么利用你数据库的sql漏洞来把你的数据库下载,有需要的同这参考一下本文章 在数据库中建立一张表,代码如下:CREATETABLE`article`(`articleid`int(11)N ...

php 判断文件上传类型与过滤不安全数据

添加日期：2014-09-10 08:36:51　发布：smiling　

禁止上传除图片文件以外的文件,提示,不要获取文件扩展名来判断类型,这样是最不安全的,我们用$_FIlES[& 39;form& 39;][& 39;type& 39;] 这个可以读取文件内容来识别文件类型,但它能识别的有限,不过 ...

php安全过滤与实例教程

添加日期：2014-08-25 13:51:15　发布：smiling　

PHP过滤器是一个PHP的扩展,帮助你更容易,并且可靠的验证字符串和变量,这样,你就永远不会有可能对下面语句而担心受怕了:<?phpinclude($_GET[&lsquo;filename&rsquo;])?>甚至更坏的情况:<?phpmysql_q ...

PHP代码安全性问题的建议

添加日期：2014-08-25 13:48:28　发布：smiling　

PHP包括其他任何网络编程语言的安全性,具体表现在本地安全性和远程安全性两个方面，这里我们应该养成如下的几个习惯确保我们的PHP程序本身是安全的 1、验证用户输入的任何数据,保证PHP代码的安全这 ...

php给$_POST,$_GET过滤单引号与双引号安全函数

添加日期：2014-08-25 11:36:47　发布：smiling　

function_stripslashes($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$key]=_stripslashes($val);} 开源代码php ...

php sql防注入以及 html 过滤安全函数

添加日期：2014-08-25 11:27:13　发布：smiling　

方法一过滤html自定义函数,代码如下:functionihtmlspecialchars($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$k ...

php安全配置详细说明

添加日期：2014-08-25 08:56:28　发布：smiling　

(1) 打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制,能够控制一些php中的函数,比如system(),同时把很多文件操作函数进行了权限控制,也不允许对某些关键文件的文件,比如 etc passwd ...