PHP中的 Mcrypt 可逆加密算法

添加日期：2014-08-23 16:31:08　发布：smiling　

<?php$td=mcrypt_module_open(MCRYPT_DES,& 39;& 39;,& 39;ecb& 39;,& 39;& 39;); 使用MCRYPT_DES算法,ecb模式$iv=mcrypt_create_iv(mcryp ...

php 基于eval的 N层加密 gzinflate str_rot13 base64 破解方法

添加日期：2014-08-23 16:25:31　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(&lsquo;BASE64加密后内容&rsquo;))))核心代码的解密下非扩展方式的php加密方法:这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...

php gzinflate无限加密与解决代码

添加日期：2014-08-23 16:10:27　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(&lsquo;BASE64加密后内容&rsquo;))))核心代码的解密下非扩展方式的php加密方法 这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...

php stripslashes()和addslashes()用法

添加日期：2014-08-23 14:13:06　发布：smiling　

首先测试 magic_quotes_gpc 是否为 ON,如果是,则用 array_map() 递归还原转义的数据,下面看用 stripslashes 还原 addslashes 转义后的数据的简单实现代码,代码如下:<?phpif(get_magic_quo ...

apache httpd.exe占高cpu和高内存并向外网发大流量包

添加日期：2014-08-23 14:08:43　发布：smiling　

这是我自己碰到的问题,在一台机器出现了apache httpd exe占高cpu和高内存并向外网发大流量包,经过服务商和自己的努力终于解决了,要感谢php ...

php.ini中magic_quote_gpc功能on理解

添加日期：2014-08-23 14:04:30　发布：smiling　

开启magic_quote_gpc=on之后,能实现addslshes()和stripslashes()这两个函数的功能。在PHP4 0及以上的版本中,该选项默认情况下是开启的,所以在PHP4 0及以上的版本中，就算PHP程序中的参数没有进行过 ...

PHP5.2.X防止Hash冲突拒绝服务攻击的Patch方法

添加日期：2014-08-23 11:37:36　发布：smiling　

上周的时候Dmitry突然在5 4发布在即的时候,引入了一个新的配置项:Added max_input_vars directive to prevent attacks based on hash collision这个预防的攻击,就是通过调用Hash冲突实现 ...

PHP $_REQUEST数组安全隐患

添加日期：2014-08-23 11:35:13　发布：smiling　

大家都知道使用$_REQUEST可以直接省去了判断post,get一些代码,使用起来更简单,但是如果要详细的去想我们会觉得$_REQUEST太可怕了,下面看分析 我们都知道,处理表单数据,可以使用PHP的$_GET和$_POST ...

php intval() 小数时安全漏洞分析

添加日期：2014-08-23 11:16:43　发布：smiling　

本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护

添加日期：2014-08-23 10:40:54　发布：smiling　

在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护,至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据,有需要的朋友可参考一下 代码如下:<? ...

php防注入过滤客户提交$_GET 和$_POST参数

添加日期：2014-08-23 10:37:41　发布：smiling　

下面一款防止php页面给sql注入的一个程序代码,有需要的朋友可参考,以下代码实现过滤php的$_GET 和$_POST参数 php防注入过滤客户提交$_GET 和$_POST参数实例代码如下: ***安全防范* functionAdd_S ...

PHP利用strpos函数屏蔽关键字程序

添加日期：2014-08-23 10:29:19　发布：smiling　

在我们做留言板时经常会需要去屏蔽关键字一些关键字,下面我来介绍利用txt保存要屏蔽关键字,然后再根据用户提交的数据进行过滤 先看strpos函数:strpos() 函数返回字符串在另一个字符串中第一次出现 ...