几种防御PHP程序被木马攻击配置详解方法

添加日期：2014-08-25 11:29:34　发布：smiling　

1,防止跳出web目录首先修改httpd conf,如果你只允许你的php脚本程序在web目录里操作,还可以修改httpd conf文件限制php的操作路径,比如你的web目录是 usr local apache htdocs,那么在httpd conf里加 ...

php过滤html标签多种方法

添加日期：2014-08-25 10:55:13　发布：smiling　

方法一,代码如下:echo strip_tags("hello <b>world!< b>");strip_tags --- 去除字串中的html和php标签语法:string strip_tags (string str [, string allowable_tags])说明:此函式试着从 ...

php 用户验证 base64验证方法

添加日期：2014-08-25 10:54:18　发布：smiling　

functiondsetcookie($var,$value,$life=0,$prefix=1){global$cookiedomain,$cookiepath,$addtime,$_server;setcookie($var,$value,$life?$a ...

php 验证码详细生成与使用方法

添加日期：2014-08-25 08:29:11　发布：smiling　

注意:以下代码需要打开php的gd库,修改php in文件的配置,把已经注释掉的行之前的分号取消即可:extension=php_gd2 dll 实例一,代码如下:$width=165;$height=120;$image=imagecreatetruecolor($width, ...

php apache PHP_AUTH_USER用户登录的方法

添加日期：2014-08-23 16:50:04　发布：smiling　

PHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效,因此该功能不适用于 CGI 版本,在 Apache 模块的 PHP 脚本中,可以用 header() 函数来向客户端浏览器发送Authenticati ...

php 防止sql注入的有效处理方法

添加日期：2014-08-23 16:42:28　发布：smiling　

为了数据安全,防止注入需要过滤$_GET获得的字符串,一开始我还自已写过滤的函数,后来看到php自带的一个过滤函数,所以把addslashes推荐给大家 一个使用 addslashes() 的例子是当你要往数据库中输入 ...

php获取表单数组的数据方法

添加日期：2014-08-23 16:38:07　发布：smiling　

这是我之前写的一段form代码:<formname="form1"method="post"action=""><tablewidth="200"border="0"cellspacing="0"cellpadding="0"><tr><td><label><inputtype="text"name="a1" >< label>< td><t ...

php 最简单sql防注入函数与方法

添加日期：2014-08-23 16:34:16　发布：smiling　

mysql_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符,并考虑到连接的当前字符集 但是注意:该函数并不转义 % 和 _,另外,最好不要对整条sql语句使用该函数,而是只转义传入s ...

php 基于eval的 N层加密 gzinflate str_rot13 base64 破解方法

添加日期：2014-08-23 16:25:31　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(&lsquo;BASE64加密后内容&rsquo;))))核心代码的解密下非扩展方式的php加密方法:这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...

php session防url攻击方法

添加日期：2014-08-23 16:20:42　发布：smiling　

session 跟踪,可以很方便地避免上述情况的发生,php session防url攻击方法代码如下:<?phpsession_start();$clean=array();$email_pattern=& 39; ^[^@s<&>]+@([-a-z0-9]+ )+[a-z]{2,}$ i& 39;;if(p ...

linux防止php伪造本地文件解决方法

添加日期：2014-08-23 14:35:31　发布：smiling　

我们举例只讲linux的系统,但是防止方法在任何系统都是有效的,下面我们先来看看等操作,你可以这样使用,代码如下:http: www phpfensi com index php?page= etc passwdhttp: www phpfensi com ind ...

php外部发送大量数据包解决方法

添加日期：2014-08-23 14:01:25　发布：smiling　

以前我也讲过关于php外部发送大量数据包解决方法,那是因为服务器中了phpddos,下面原理也差不多,我们可以查看 一、【php对外发包问题】客户说自己的vps对外发包严重,我司机房人员查看监控,在这样下 ...