php.ini中magic_quote_gpc功能on理解

添加日期：2014-08-23 14:04:30　发布：smiling　

开启magic_quote_gpc=on之后,能实现addslshes()和stripslashes()这两个函数的功能。在PHP4 0及以上的版本中,该选项默认情况下是开启的,所以在PHP4 0及以上的版本中，就算PHP程序中的参数没有进行过 ...

php中base64_encode和urlencode字符串加密方法

添加日期：2014-08-23 13:55:27　发布：smiling　

本文章介绍了关于利用了php的ase64_encode和urlencode来对字符串进行简单的加密处理,也是比较常用的方法,有需要的同学可参考一下本文章 base64_decode:将 BASE64 编码字符串解码。语法:string b ...

PHP5.2.X防止Hash冲突拒绝服务攻击的Patch方法

添加日期：2014-08-23 11:37:36　发布：smiling　

上周的时候Dmitry突然在5 4发布在即的时候,引入了一个新的配置项:Added max_input_vars directive to prevent attacks based on hash collision这个预防的攻击,就是通过调用Hash冲突实现 ...

php中简单的防CC脚本攻击经验总结

添加日期：2014-08-23 10:50:06　发布：smiling　

作者总结了关于在CC脚本攻击的一些问题及防CC脚本攻击的一些解决方案,有需要的朋友可参考一下 1,登录进VPS控制面板,准备好随时重启VPS 2,关闭Web Server先,过高的负载会导致后面的操作很难进行,甚 ...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护

添加日期：2014-08-23 10:40:54　发布：smiling　

在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护,至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据,有需要的朋友可参考一下 代码如下:<? ...

preg_replace隐藏后门和后续探究

添加日期：2014-08-23 10:10:00　发布：smiling　

php后门有很多,包子也见多了和玩多了,但是在一次帮助朋友检查服务器的时候,竟然发现这样的恶意代码 事情是这样的,朋友的网站的利用各种查找后门的工具都没有发现php木马,老是找不到,小黑的伎俩很高 ...

Warning:chmod() has been disabled for security reasons in

添加日期：2014-08-23 09:07:13　发布：smiling　

Warning: chmod() has been disabled for security reasons in D: freehost xxx WindFile php on line 102根据英文的意思我们知道是出于安全原因，已被禁用的chmod（）了,那么解决 ...

PHP防CC攻击实现代码总结

添加日期：2014-08-22 11:31:24　发布：smiling　

CC攻击就是对方利用程序或一些代理对您的网站进行不间断的访问,造成您的网站处理不了而处于当机状态,下面我们来总结一些防CC攻击的php实例代码,各位朋友可参考 例1,代码如下: 代理IP直接退出empty ...

PHP利用str_replace()函数防注入

添加日期：2014-08-22 10:44:16　发布：smiling　

str_replace()函数的使用就是用来替换指定字符了,那么我们正好可以利用它这一点来过滤敏感字符以太到防注入的效果,下面我来给大家总结了一些方法,给大家分享一下 PHP各种过滤字符函数,代码如下:<?p ...

PHP加密扩展库Mcrypt安装与应用实例

添加日期：2014-08-22 10:38:05　发布：smiling　

在php中如果我们要使用PHP Mcrypt加密扩展库就必须先安装好这个加密扩展库,然后再可以使用,因为它与gd库一样默认是未安装的 mcrypt简单介绍PHP程序员们在编写代码程序时,除了要保证代码的高性能之 ...

隐藏PHP版本与apache版本方法总结

添加日期：2014-08-22 10:09:20　发布：smiling　

今天发现使用站长工具或一些相关的工具可以直接查看到服务器所使用的php版本号与apache版本号了,这样对于网站来讲很不安全了,如果这些版本出现问题有些人就可以直接搞定了,下面我们看看隐藏版本的 ...

php中get_magic_quotes_gpc()函数说明

添加日期：2014-08-22 09:40:33　发布：smiling　

get_magic_quotes_gpc函数是一个用来判断是否为用户提供的数据增加斜线了,这个在php ini配置文件中,下面我来介绍一下get_magic_quotes_gpc()函数说明 get_magic_quotes_gpc函数介绍取得 PHP 环境 ...