php session劫持和防范的方法

添加日期：2020-06-18 11:27:34　发布：smiling　

session 数据暴露会话数据常会包含一些个人信息和其它敏感数据。基于这个原因，会话数据的暴露是被普遍关心的问题。一般来说，暴露的范围不会很大，因为会话数据是保存在服务器环境中的，而不是在 ...

php后门URL的防范

添加日期：2020-06-18 10:50:57　发布：smiling　

后门URL是指虽然无需直接调用的资源能直接通过URL访问，例如，下面WEB应用可能向登入用户显示敏感信息：<?php$authenticated=FALSE;$authenticated=check_auth();if($authenticated){include& 39; ...

php打开远程文件的方法和风险及解决方法

添加日期：2020-06-18 10:35:21　发布：smiling　

本文讲的是php打开远程文件的使用方法，还有使用风险和解决方法。PHP有一个配置选项叫allow_url_fopen，该选项默认是有效的。它允许你指向许多类型的资源，并像本地文件一样处理。例如，通过读取UR ...

php使用exec shell命令注入的方法讲解

添加日期：2020-06-18 10:30:03　发布：smiling　

使用系统命令是一项危险的操作，尤其在你试图使用远程数据来构造要执行的命令时更是如此。如果使用了被污染数据，命令注入漏洞就产生了。exec()是用于执行shell命令的函数。它返回执行并返回命令输 ...

PHP使用PHPMailer发送邮件的简单使用方法

添加日期：2020-06-18 10:27:20　发布：smiling　

最近需要用到发送邮件的功能，原本是用PHP自带的mail()函数发送的。php mail()这个方法非常简单、方便、易用，但是除了网易邮箱、QQ邮箱、GMAIL邮箱等常用的邮箱可以收到之外，经测试HOTMAIL、TOM ...

PHP迭代器的内部执行过程详解

添加日期：2020-06-18 10:15:07　发布：smiling　

下面我们来了解如何实现一个自定义的迭代器，然后再开始慢慢理解迭代器的内部工作原理。先来看一个官方的例子。classmyIteratorimplementsIterator{private$position=0;private$array=array("first ...

PHP迭代器实现斐波纳契数列的函数

添加日期：2020-06-18 10:07:49　发布：smiling　

斐波纳契数列通常做法是用递归实现，当然还有其它的方法。这里现学现卖，用PHP的迭代器来实现一个斐波纳契数列，几乎没有什么难度，只是把类里的next()方法重写了一次。注释已经写到代码中，也是相 ...

PHP SPL使用方法和他的威力

添加日期：2020-06-18 10:03:08　发布：smiling　

什么是SPL，如何使用，他有什么作用，下面我我们就讲讲PHP SPL的用法。SPL，PHP 标准库（Standard PHP Library） ，此从 PHP 5 0 起内置的组件和接口，并且从 PHP5 3 已逐渐的成熟。SPL ...

PHP使用SOAP调用.net的WebService数据

添加日期：2020-06-18 09:44:26　发布：smiling　

需要和一个 net系统进行数据交换，对方提供了一个WebService接口，使用PHP如何调用这个数据呢，下面就看看使用SOAP调用的方法吧。这个与一般的PHP POST或GET传值再查库拿数据的思路有点不一样，需 ...

php获取远程图片体积大小的实例

添加日期：2020-06-17 16:21:43　发布：smiling　

有时候，我们需要知道远程图片的体积大小，那么PHP如何可以做到呢？直接看代码吧，很好明白的，代码如下: 用法echoremote_filesize($url,$user=& 39;& 39;,$pw=& 39;& 39;);$url="http: www aa c ...

php过滤XSS攻击的函数

添加日期：2020-06-17 15:47:04　发布：smiling　

PHP站点如何防御XSS攻击呢？看下面的过滤XSS攻击的PHP函数吧，很实用，下面的函数可以用来过滤用户的输入，保证输入是XSS安全的。具体如何过滤，可以参看函数内部，也有注释。<?phpfunctionRemoveX ...

php生成N个不重复的随机数实例

添加日期：2020-06-17 15:29:43　发布：smiling　

有25幅作品拿去投票，一次投票需要选16幅，单个作品一次投票只能选择一次。前面有个程序员捅了漏子，忘了把投票入库，有200个用户产生的投票序列为空。那么你会如何填补这个漏子？当然向上级反映情 ...