php.ini中magic_quote_gpc功能on理解

添加日期：2014-08-23 14:04:30　发布：smiling　

开启magic_quote_gpc=on之后,能实现addslshes()和stripslashes()这两个函数的功能。在PHP4 0及以上的版本中,该选项默认情况下是开启的,所以在PHP4 0及以上的版本中，就算PHP程序中的参数没有进行过 ...

php中base64_encode和urlencode字符串加密方法

添加日期：2014-08-23 13:55:27　发布：smiling　

本文章介绍了关于利用了php的ase64_encode和urlencode来对字符串进行简单的加密处理,也是比较常用的方法,有需要的同学可参考一下本文章 base64_decode:将 BASE64 编码字符串解码。语法:string b ...

利用php.ini禁用一些危险php函数

添加日期：2014-08-23 11:31:52　发布：smiling　

在很多时间我们php中的很多函数是没有用上的,而且对网站有存在很大的安全问题,下面我们利用PHP ini 里有个 disable_functions 开关选项来关闭一些不需要使用的函数 如果禁止了会出现如下提示:Wa ...

php intval() 小数时安全漏洞分析

添加日期：2014-08-23 11:16:43　发布：smiling　

本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...

Warning:chmod() has been disabled for security reasons in

添加日期：2014-08-23 09:07:13　发布：smiling　

Warning: chmod() has been disabled for security reasons in D: freehost xxx WindFile php on line 102根据英文的意思我们知道是出于安全原因，已被禁用的chmod（）了,那么解决 ...

php中open_basedir存在安全隐患

添加日期：2014-08-22 10:26:57　发布：smiling　

在php中open_basedir是php中一个用得不多的函数,但是open_basedir函数一不小心就给人家给进入你服务器了,open_basedir到底有多神奇我们来看看吧 先看一段我们不考虑open_basedir安全问题代码:在php ...

php open_basedir安全与使用详解

添加日期：2014-08-22 10:03:36　发布：smiling　

open_basedir的作用就是指定目录位置了,意思是将PHP 所能打开的文件限制在指定的目录树,包括文件本身了,并且不受是不是安全模式的影响 如下是php ini中的原文说明以及默认配置:;open_basedir,ifse ...

openssl使用DSA算法生成签名实例详解

添加日期：2014-08-21 15:21:42　发布：smiling　

命令:openssl> dgst -dss1 -sign C pri -out signature bin s txt解释:C pri是DSA算法生成的私钥文件,s txt是制作签名的原文,signature bin是生成的签名文件php中可以使用下面的方法察看签 ...

php 使用openssl_verify验证签名实例程序

添加日期：2014-08-21 14:39:09　发布：smiling　

下面我们一起来看看关于php 使用openssl_verify验证签名实例程序,openssl_verify 可能有三个返回值1,0,-1，只有返回1表示验证签名成功,$signature_alg 默认OPENSSL_ALGO_SHA1,如果是DSA加密要设 ...

php利用openssl生成签名实例程序

添加日期：2014-08-21 14:35:18　发布：smiling　

前面我有讲过利用其它的算法生成签名,下面我们同样在利用openssl生成签名,希望此文章对各位同学会有所帮助 PHP实例代码如下:<?php ***根据原文生成签名内容**@paramstring$data原文内容**@returnst ...

php中使用is_numberic函数注意事项

添加日期：2014-08-21 11:17:09　发布：smiling　

is_numberic函数在php用来判断数字,很多初学者喜欢利用is_numberic函数来判断外部提交的数据是否为安全的数字了,但须不知道is_numberic存在一个bug,下面我们一起来看看具体测试吧 0&times;00 简介 ...

PHP安全之防止.inc配置信息暴露

添加日期：2014-08-21 11:10:42　发布：smiling　

inc文件在很久以前都是配置文件了,这样如果apache没有配置好很容易配置文件给爆露出来,下面我就来介绍具体的设置办法 发现现在的项目是把所有的包含文件放在主目录下面,网站目录为public,除了入口 ...