php html过滤代码,预定义的字符转换为HTML实体

添加日期：2014-08-25 09:02:04　发布：smiling　

把一些预定义的字符转换为 HTML 实体以及在预定义字符前加上反斜杠,包括 单引号、双引号、反斜杠、NULL,以保护数据库安全 实例代码如下:functiond_htmlspecialchars($string){if(is_array($stri ...

php 过滤所有html标签

添加日期：2014-08-25 08:42:37　发布：smiling　

首先我们推荐filter_sanitize_string ,filter_sanitize_string 过滤器去除或编码不需要的字符 这个过滤器删除那些对应用程序有潜在危害的数据,它用于去除标签以及删除或编码不需要的字符 name:"s ...

php apache PHP_AUTH_USER用户登录的方法

添加日期：2014-08-23 16:50:04　发布：smiling　

PHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效,因此该功能不适用于 CGI 版本,在 Apache 模块的 PHP 脚本中,可以用 header() 函数来向客户端浏览器发送Authenticati ...

PHP中的 Mcrypt 可逆加密算法

添加日期：2014-08-23 16:31:08　发布：smiling　

<?php$td=mcrypt_module_open(MCRYPT_DES,& 39;& 39;,& 39;ecb& 39;,& 39;& 39;); 使用MCRYPT_DES算法,ecb模式$iv=mcrypt_create_iv(mcryp ...

php 基于eval的 N层加密 gzinflate str_rot13 base64 破解方法

添加日期：2014-08-23 16:25:31　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(&lsquo;BASE64加密后内容&rsquo;))))核心代码的解密下非扩展方式的php加密方法:这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...

php gzinflate无限加密与解决代码

添加日期：2014-08-23 16:10:27　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(&lsquo;BASE64加密后内容&rsquo;))))核心代码的解密下非扩展方式的php加密方法 这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...

php stripslashes()和addslashes()用法

添加日期：2014-08-23 14:13:06　发布：smiling　

首先测试 magic_quotes_gpc 是否为 ON,如果是,则用 array_map() 递归还原转义的数据,下面看用 stripslashes 还原 addslashes 转义后的数据的简单实现代码,代码如下:<?phpif(get_magic_quo ...

apache httpd.exe占高cpu和高内存并向外网发大流量包

添加日期：2014-08-23 14:08:43　发布：smiling　

这是我自己碰到的问题,在一台机器出现了apache httpd exe占高cpu和高内存并向外网发大流量包,经过服务商和自己的努力终于解决了,要感谢php ...

php.ini中magic_quote_gpc功能on理解

添加日期：2014-08-23 14:04:30　发布：smiling　

开启magic_quote_gpc=on之后,能实现addslshes()和stripslashes()这两个函数的功能。在PHP4 0及以上的版本中,该选项默认情况下是开启的,所以在PHP4 0及以上的版本中，就算PHP程序中的参数没有进行过 ...

PHP5.2.X防止Hash冲突拒绝服务攻击的Patch方法

添加日期：2014-08-23 11:37:36　发布：smiling　

上周的时候Dmitry突然在5 4发布在即的时候,引入了一个新的配置项:Added max_input_vars directive to prevent attacks based on hash collision这个预防的攻击,就是通过调用Hash冲突实现 ...

PHP $_REQUEST数组安全隐患

添加日期：2014-08-23 11:35:13　发布：smiling　

大家都知道使用$_REQUEST可以直接省去了判断post,get一些代码,使用起来更简单,但是如果要详细的去想我们会觉得$_REQUEST太可怕了,下面看分析 我们都知道,处理表单数据,可以使用PHP的$_GET和$_POST ...

php intval() 小数时安全漏洞分析

添加日期：2014-08-23 11:16:43　发布：smiling　

本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...