PHP $_REQUEST数组安全隐患

添加日期：2014-08-23 11:35:13　发布：smiling　

大家都知道使用$_REQUEST可以直接省去了判断post,get一些代码,使用起来更简单,但是如果要详细的去想我们会觉得$_REQUEST太可怕了,下面看分析 我们都知道,处理表单数据,可以使用PHP的$_GET和$_POST ...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护

添加日期：2014-08-23 10:40:54　发布：smiling　

在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护,至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据,有需要的朋友可参考一下 代码如下:<? ...

PHP利用strpos函数屏蔽关键字程序

添加日期：2014-08-23 10:29:19　发布：smiling　

在我们做留言板时经常会需要去屏蔽关键字一些关键字,下面我来介绍利用txt保存要屏蔽关键字,然后再根据用户提交的数据进行过滤 先看strpos函数:strpos() 函数返回字符串在另一个字符串中第一次出现 ...

preg_replace隐藏后门和后续探究

添加日期：2014-08-23 10:10:00　发布：smiling　

php后门有很多,包子也见多了和玩多了,但是在一次帮助朋友检查服务器的时候,竟然发现这样的恶意代码 事情是这样的,朋友的网站的利用各种查找后门的工具都没有发现php木马,老是找不到,小黑的伎俩很高 ...

Warning:chmod() has been disabled for security reasons in

添加日期：2014-08-23 09:07:13　发布：smiling　

Warning: chmod() has been disabled for security reasons in D: freehost xxx WindFile php on line 102根据英文的意思我们知道是出于安全原因，已被禁用的chmod（）了,那么解决 ...

PHP利用str_replace()函数防注入

添加日期：2014-08-22 10:44:16　发布：smiling　

str_replace()函数的使用就是用来替换指定字符了,那么我们正好可以利用它这一点来过滤敏感字符以太到防注入的效果,下面我来给大家总结了一些方法,给大家分享一下 PHP各种过滤字符函数,代码如下:<?p ...

PHP加密扩展库Mcrypt安装与应用实例

添加日期：2014-08-22 10:38:05　发布：smiling　

在php中如果我们要使用PHP Mcrypt加密扩展库就必须先安装好这个加密扩展库,然后再可以使用,因为它与gd库一样默认是未安装的 mcrypt简单介绍PHP程序员们在编写代码程序时,除了要保证代码的高性能之 ...

php中open_basedir存在安全隐患

添加日期：2014-08-22 10:26:57　发布：smiling　

在php中open_basedir是php中一个用得不多的函数,但是open_basedir函数一不小心就给人家给进入你服务器了,open_basedir到底有多神奇我们来看看吧 先看一段我们不考虑open_basedir安全问题代码:在php ...

php open_basedir安全与使用详解

添加日期：2014-08-22 10:03:36　发布：smiling　

open_basedir的作用就是指定目录位置了,意思是将PHP 所能打开的文件限制在指定的目录树,包括文件本身了,并且不受是不是安全模式的影响 如下是php ini中的原文说明以及默认配置:;open_basedir,ifse ...

php 使用openssl_verify验证签名实例程序

添加日期：2014-08-21 14:39:09　发布：smiling　

下面我们一起来看看关于php 使用openssl_verify验证签名实例程序,openssl_verify 可能有三个返回值1,0,-1，只有返回1表示验证签名成功,$signature_alg 默认OPENSSL_ALGO_SHA1,如果是DSA加密要设 ...

PHPStorm 配置安装教程

添加日期：2014-08-21 13:38:44　发布：smiling　

PHPStorm是一款比我们常用的dw更为强大的代码可自动补全的php ide了,它具有超强的理解用户的编码并自动初全,下面来看它的配置方法 PHPStorm的配置分为2大类:项目配置和IDE配置 项目配置(设置),主 ...

PHP加密由javascript解密的例子

添加日期：2014-08-21 13:34:56　发布：smiling　

一般情况我们都是php加密再由php解密了,但是我的工作就碰到了必须由php加密然后由js来解密了,这种情况我找到一站长写的例子,非常的优秀下面我们一起来看看 PHP加密函数,代码如下:<?phpfunctionstre ...