php intval() 小数时安全漏洞分析

添加日期：2014-08-23 11:16:43　发布：smiling　

本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...

PHP addslashes 的高级写法

添加日期：2014-08-23 10:47:08　发布：smiling　

本文章介绍了用户自定义的addslashes函数,他可以自动过滤,post,get过来的非法数据,实例代码如下:@set_magic_quotes_runtime(0);$MQG=get_magic_quotes_gpc();if(!$MQG&&$_POST)$_POST=daddslashes( ...

php eval函数用法总结

添加日期：2014-08-23 10:42:45　发布：smiling　

这个函数我想很多朋友都知道,黑客用得最多的一句了,可以解析php 代码并且运行,eval是函数不可在php中禁止,以前我就以为可以在php ini禁止此函数,结果失败了 定义和用法eval() 函数把字符串按照 ...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护

添加日期：2014-08-23 10:40:54　发布：smiling　

在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护,至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据,有需要的朋友可参考一下 代码如下:<? ...

preg_replace隐藏后门和后续探究

添加日期：2014-08-23 10:10:00　发布：smiling　

php后门有很多,包子也见多了和玩多了,但是在一次帮助朋友检查服务器的时候,竟然发现这样的恶意代码 事情是这样的,朋友的网站的利用各种查找后门的工具都没有发现php木马,老是找不到,小黑的伎俩很高 ...

php eval()函数使用介绍

添加日期：2014-08-23 09:25:34　发布：smiling　

我们php程序员可能都会有使用eval()函数这个函数做一些操作,很多黑客就利用这个函数可以大做文章了,他是可以直接接受用户提交过来的数据并且执行,这一句会不会吓到你,下面我来介绍eval()函数用法 ...

Warning:chmod() has been disabled for security reasons in

添加日期：2014-08-23 09:07:13　发布：smiling　

Warning: chmod() has been disabled for security reasons in D: freehost xxx WindFile php on line 102根据英文的意思我们知道是出于安全原因，已被禁用的chmod（）了,那么解决 ...

php eval函数使用方法总结

添加日期：2014-08-22 17:25:29　发布：smiling　

eval函数可以说是一个危险的函数,但也是一个很有用的函数,在我们php手册上会看到关于eval函数的这和一句介绍eval() 函数把字符串按照 PHP 代码来计算,意思它是可以执行php文件 eval(phpcode) ...

PHP验证码之Ajax验证实现方法

添加日期：2014-08-22 15:21:56　发布：smiling　

在网站开发中为了提供用户体验我们多数都使用ajax来做一些操作,下面我来介绍一个利用ajax实现无刷新页面的验证码ajax验证有需要的朋友可参考 下面介绍一个简单的PHP验证码,代码如下:<?phpsession_s ...

php中safe_mode安全模式配置详解

添加日期：2014-08-22 14:36:03　发布：smiling　

在php中有一个普通模式与安全模式了,现在大多数据用户都是直接使用应用程序的php普通模式了,因为安全模式配置之后有很多功能受到了限制,下面我来给大家具体讲述安全模式配置方法 当安全模式打开的 ...

Php Aes加密类程序代码分享

添加日期：2014-08-22 11:19:22　发布：smiling　

今天没事与了一个Php Aes加密类程序,适用于Yii的扩展如果不用在Yii框架中,把代码中Yii::app()->params[ & 39;encryptKey & 39;] 换成你对应的默认key就可以了 AES加密算法 &ndash; 算法原理AES ...

PHP利用str_replace()函数防注入

添加日期：2014-08-22 10:44:16　发布：smiling　

str_replace()函数的使用就是用来替换指定字符了,那么我们正好可以利用它这一点来过滤敏感字符以太到防注入的效果,下面我来给大家总结了一些方法,给大家分享一下 PHP各种过滤字符函数,代码如下:<?p ...