利用php.ini禁用一些危险php函数

添加日期：2014-08-23 11:31:52　发布：smiling　

在很多时间我们php中的很多函数是没有用上的,而且对网站有存在很大的安全问题,下面我们利用PHP ini 里有个 disable_functions 开关选项来关闭一些不需要使用的函数 如果禁止了会出现如下提示:Wa ...

php intval() 小数时安全漏洞分析

添加日期：2014-08-23 11:16:43　发布：smiling　

本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护

添加日期：2014-08-23 10:40:54　发布：smiling　

在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护,至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据,有需要的朋友可参考一下 代码如下:<? ...

Warning:chmod() has been disabled for security reasons in

添加日期：2014-08-23 09:07:13　发布：smiling　

Warning: chmod() has been disabled for security reasons in D: freehost xxx WindFile php on line 102根据英文的意思我们知道是出于安全原因，已被禁用的chmod（）了,那么解决 ...

php中open_basedir存在安全隐患

添加日期：2014-08-22 10:26:57　发布：smiling　

在php中open_basedir是php中一个用得不多的函数,但是open_basedir函数一不小心就给人家给进入你服务器了,open_basedir到底有多神奇我们来看看吧 先看一段我们不考虑open_basedir安全问题代码:在php ...

php open_basedir安全与使用详解

添加日期：2014-08-22 10:03:36　发布：smiling　

open_basedir的作用就是指定目录位置了,意思是将PHP 所能打开的文件限制在指定的目录树,包括文件本身了,并且不受是不是安全模式的影响 如下是php ini中的原文说明以及默认配置:;open_basedir,ifse ...

php中get_magic_quotes_gpc()函数说明

添加日期：2014-08-22 09:40:33　发布：smiling　

get_magic_quotes_gpc函数是一个用来判断是否为用户提供的数据增加斜线了,这个在php ini配置文件中,下面我来介绍一下get_magic_quotes_gpc()函数说明 get_magic_quotes_gpc函数介绍取得 PHP 环境 ...

php生成uuid格式字符串实例程序

添加日期：2014-08-21 15:27:41　发布：smiling　

uuid是什么格式的字符串我想很多朋友不知道,但是你己经来了估计就清楚什么是uuid了,下面我们一起来看看如何生成uuid字符串吧 UUID是指在一台机器上生成的数字,它保证对在同一时空中的所有机器都是 ...

php 使用openssl_verify验证签名实例程序

添加日期：2014-08-21 14:39:09　发布：smiling　

下面我们一起来看看关于php 使用openssl_verify验证签名实例程序,openssl_verify 可能有三个返回值1,0,-1，只有返回1表示验证签名成功,$signature_alg 默认OPENSSL_ALGO_SHA1,如果是DSA加密要设 ...

PHP加密由javascript解密的例子

添加日期：2014-08-21 13:34:56　发布：smiling　

一般情况我们都是php加密再由php解密了,但是我的工作就碰到了必须由php加密然后由js来解密了,这种情况我找到一站长写的例子,非常的优秀下面我们一起来看看 PHP加密函数,代码如下:<?phpfunctionstre ...

php中使用is_numberic函数注意事项

添加日期：2014-08-21 11:17:09　发布：smiling　

is_numberic函数在php用来判断数字,很多初学者喜欢利用is_numberic函数来判断外部提交的数据是否为安全的数字了,但须不知道is_numberic存在一个bug,下面我们一起来看看具体测试吧 0&times;00 简介 ...

PHP安全之防止.inc配置信息暴露

添加日期：2014-08-21 11:10:42　发布：smiling　

inc文件在很久以前都是配置文件了,这样如果apache没有配置好很容易配置文件给爆露出来,下面我就来介绍具体的设置办法 发现现在的项目是把所有的包含文件放在主目录下面,网站目录为public,除了入口 ...