php apache PHP_AUTH_USER用户登录的方法

添加日期：2014-08-23 16:50:04　发布：smiling　

PHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效,因此该功能不适用于 CGI 版本,在 Apache 模块的 PHP 脚本中,可以用 header() 函数来向客户端浏览器发送Authenticati ...

PHP中的 Mcrypt 可逆加密算法

添加日期：2014-08-23 16:31:08　发布：smiling　

<?php$td=mcrypt_module_open(MCRYPT_DES,& 39;& 39;,& 39;ecb& 39;,& 39;& 39;); 使用MCRYPT_DES算法,ecb模式$iv=mcrypt_create_iv(mcryp ...

php 基于eval的 N层加密 gzinflate str_rot13 base64 破解方法

添加日期：2014-08-23 16:25:31　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(&lsquo;BASE64加密后内容&rsquo;))))核心代码的解密下非扩展方式的php加密方法:这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...

php session防url攻击方法

添加日期：2014-08-23 16:20:42　发布：smiling　

session 跟踪,可以很方便地避免上述情况的发生,php session防url攻击方法代码如下:<?phpsession_start();$clean=array();$email_pattern=& 39; ^[^@s<&>]+@([-a-z0-9]+ )+[a-z]{2,}$ i& 39;;if(p ...

php stripslashes()和addslashes()用法

添加日期：2014-08-23 14:13:06　发布：smiling　

首先测试 magic_quotes_gpc 是否为 ON,如果是,则用 array_map() 递归还原转义的数据,下面看用 stripslashes 还原 addslashes 转义后的数据的简单实现代码,代码如下:<?phpif(get_magic_quo ...

php中base64_encode和urlencode字符串加密方法

添加日期：2014-08-23 13:55:27　发布：smiling　

本文章介绍了关于利用了php的ase64_encode和urlencode来对字符串进行简单的加密处理,也是比较常用的方法,有需要的同学可参考一下本文章 base64_decode:将 BASE64 编码字符串解码。语法:string b ...

PHP $_REQUEST数组安全隐患

添加日期：2014-08-23 11:35:13　发布：smiling　

大家都知道使用$_REQUEST可以直接省去了判断post,get一些代码,使用起来更简单,但是如果要详细的去想我们会觉得$_REQUEST太可怕了,下面看分析 我们都知道,处理表单数据,可以使用PHP的$_GET和$_POST ...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护

添加日期：2014-08-23 10:40:54　发布：smiling　

在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护,至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据,有需要的朋友可参考一下 代码如下:<? ...

PHP利用strpos函数屏蔽关键字程序

添加日期：2014-08-23 10:29:19　发布：smiling　

在我们做留言板时经常会需要去屏蔽关键字一些关键字,下面我来介绍利用txt保存要屏蔽关键字,然后再根据用户提交的数据进行过滤 先看strpos函数:strpos() 函数返回字符串在另一个字符串中第一次出现 ...

preg_replace隐藏后门和后续探究

添加日期：2014-08-23 10:10:00　发布：smiling　

php后门有很多,包子也见多了和玩多了,但是在一次帮助朋友检查服务器的时候,竟然发现这样的恶意代码 事情是这样的,朋友的网站的利用各种查找后门的工具都没有发现php木马,老是找不到,小黑的伎俩很高 ...

Warning:chmod() has been disabled for security reasons in

添加日期：2014-08-23 09:07:13　发布：smiling　

Warning: chmod() has been disabled for security reasons in D: freehost xxx WindFile php on line 102根据英文的意思我们知道是出于安全原因，已被禁用的chmod（）了,那么解决 ...

PHP利用str_replace()函数防注入

添加日期：2014-08-22 10:44:16　发布：smiling　

str_replace()函数的使用就是用来替换指定字符了,那么我们正好可以利用它这一点来过滤敏感字符以太到防注入的效果,下面我来给大家总结了一些方法,给大家分享一下 PHP各种过滤字符函数,代码如下:<?p ...