PHP $_REQUEST数组安全隐患

添加日期：2014-08-23 11:35:13　发布：smiling　

大家都知道使用$_REQUEST可以直接省去了判断post,get一些代码,使用起来更简单,但是如果要详细的去想我们会觉得$_REQUEST太可怕了,下面看分析 我们都知道,处理表单数据,可以使用PHP的$_GET和$_POST ...

php 项目代码的安全总结

添加日期：2014-08-23 11:29:11　发布：smiling　

在用php开发项目时很多时间我们模块化的开发,这时就可以可能存在很多安全隐藏了,下面是我总结的一些php 项目代码的安全总结,有需要了解的同学可参考。1:基础型 include $module & 39; php& 39;; ...

php中一些安全隐藏代码总结

添加日期：2014-08-23 11:23:34　发布：smiling　

程序代码的安全是一个程序员对开发的应用方面的多方面的素质体现,下面我来总结一下自己的经验,有需要了解朋友可参考一下 百度一下,设定open_basedir后只有指定的目录和子目录下的php脚本才会被执行 ...

php intval() 小数时安全漏洞分析

添加日期：2014-08-23 11:16:43　发布：smiling　

本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...

php安全之防注入详细介绍

添加日期：2014-08-23 11:09:29　发布：smiling　

我们知道Web上提交数据有两种方式,一种是get、一种是post,那么很多常见的sql注射就是从get方式入手的,而且注射的语句里面一定是包含一些sql语句的,因为没有sql语句,那么如何进行,sql语句有四大句:s ...

PHP 防注入安全实现程序代码

添加日期：2014-08-23 09:32:19　发布：smiling　

以前讲述的很多关于sql防注入的代码,但是还是得从我们的服务器脚本开始了,下面就来讲述一个下php中防注入的一些常见方法大家可参考 最常用见的可能就是:首先将magic_quotes_gpc设置为On,display_er ...

php中safe_mode安全模式配置详解

添加日期：2014-08-22 14:36:03　发布：smiling　

在php中有一个普通模式与安全模式了,现在大多数据用户都是直接使用应用程序的php普通模式了,因为安全模式配置之后有很多功能受到了限制,下面我来给大家具体讲述安全模式配置方法 当安全模式打开的 ...

php中open_basedir存在安全隐患

添加日期：2014-08-22 10:26:57　发布：smiling　

在php中open_basedir是php中一个用得不多的函数,但是open_basedir函数一不小心就给人家给进入你服务器了,open_basedir到底有多神奇我们来看看吧 先看一段我们不考虑open_basedir安全问题代码:在php ...

php open_basedir安全与使用详解

添加日期：2014-08-22 10:03:36　发布：smiling　

open_basedir的作用就是指定目录位置了,意思是将PHP 所能打开的文件限制在指定的目录树,包括文件本身了,并且不受是不是安全模式的影响 如下是php ini中的原文说明以及默认配置:;open_basedir,ifse ...

php生成一个安全随机的密码程序

添加日期：2014-08-21 15:36:33　发布：smiling　

php生成一个随机的密码,方便快捷,可以随机生成安全可靠的密码,希望此文章对大家会有所帮助 php生成一个安全随机的密码程序实例代码如下:<?phpheader("Content-type:text html;charset=utf-8");func ...

PHP安全之防止.inc配置信息暴露

添加日期：2014-08-21 11:10:42　发布：smiling　

inc文件在很久以前都是配置文件了,这样如果apache没有配置好很容易配置文件给爆露出来,下面我就来介绍具体的设置办法 发现现在的项目是把所有的包含文件放在主目录下面,网站目录为public,除了入口 ...

php session应用与安全问题解决办法

添加日期：2014-08-02 14:22:47　发布：smiling　

当然使用 Session 还有很多优点,比如控制容易,可以按照用户自定义存储等,存储于数据库,我这里就不多说了 Session 在 php ini 是否需要设置呢？一般不需要的,因为并不是每个人都有修改 php in ...