php防止sql注入的函数介绍

添加日期：2014-08-22 14:48:50　发布：smiling　

前几天网站给人注入了，现在我给大家来介绍php防止sql注入的几个自带的处理函数，例如PHP的MySQL操作函数中有addslashes()、mysql_real_escape_string()、mysql_escape_string()等函数具体用法:add ...

php中safe_mode安全模式配置详解

添加日期：2014-08-22 14:36:03　发布：smiling　

在php中有一个普通模式与安全模式了,现在大多数据用户都是直接使用应用程序的php普通模式了,因为安全模式配置之后有很多功能受到了限制,下面我来给大家具体讲述安全模式配置方法 当安全模式打开的 ...

常用的SQL注入攻击方法总结

添加日期：2014-08-22 13:56:51　发布：smiling　

在网站开发中我们一个不小心可能就给人来了一个安全问题,下面我来介绍一些常用的SQL注入攻击方法总结,新手朋友们可尝试参考 1 没有正确过滤转义字符在用户的输入没有转义字符过滤时,就会发生这种形 ...

Php Aes加密类程序代码分享

添加日期：2014-08-22 11:19:22　发布：smiling　

今天没事与了一个Php Aes加密类程序,适用于Yii的扩展如果不用在Yii框架中,把代码中Yii::app()->params[ & 39;encryptKey & 39;] 换成你对应的默认key就可以了 AES加密算法 – 算法原理AES ...

php $_GET $_POST过滤sql注入程序代码

添加日期：2014-08-22 11:08:05　发布：smiling　

本文章来给大家介绍一个php $_GET $_POST过滤sql注入程序代码函数,希望些函数对各位朋友有帮助,此函数只能过滤一些敏感的sql命令了,像id=1这种大家还是需要自己简单过滤了,代码如下:if(!get_magi ...

php webshell扫描后门木马实例程序

添加日期：2014-08-22 10:58:40　发布：smiling　

本文章来给大家介绍一个php webshell扫描后门木马实例程序,这个可以扫描你网站上的木马程序,这个给大家找网站木马提供了很大的方便 php webshell扫描后门木马实例程序代码如下:<?php *********** ...

PHP DDos的几个防御方法详解

添加日期：2014-08-22 10:51:53　发布：smiling　

PHP DDos是一种利用服务器就是利用我服务器的php ini中配置allow_url_fopen = On才得成了,但allow_url_fopen 这个功能很多网站都需要使用,下面我来给大家介绍一些关于PHP DDos的几个防御方法 ...

PHP利用str_replace()函数防注入

添加日期：2014-08-22 10:44:16　发布：smiling　

str_replace()函数的使用就是用来替换指定字符了,那么我们正好可以利用它这一点来过滤敏感字符以太到防注入的效果,下面我来给大家总结了一些方法,给大家分享一下 PHP各种过滤字符函数,代码如下:<?p ...

php中open_basedir存在安全隐患

添加日期：2014-08-22 10:26:57　发布：smiling　

在php中open_basedir是php中一个用得不多的函数,但是open_basedir函数一不小心就给人家给进入你服务器了,open_basedir到底有多神奇我们来看看吧 先看一段我们不考虑open_basedir安全问题代码:在php ...

php open_basedir安全与使用详解

添加日期：2014-08-22 10:03:36　发布：smiling　

open_basedir的作用就是指定目录位置了,意思是将PHP 所能打开的文件限制在指定的目录树,包括文件本身了,并且不受是不是安全模式的影响 如下是php ini中的原文说明以及默认配置:;open_basedir,ifse ...

php中get_magic_quotes_gpc()函数说明

添加日期：2014-08-22 09:40:33　发布：smiling　

get_magic_quotes_gpc函数是一个用来判断是否为用户提供的数据增加斜线了,这个在php ini配置文件中,下面我来介绍一下get_magic_quotes_gpc()函数说明 get_magic_quotes_gpc函数介绍取得 PHP 环境 ...

openssl使用DSA算法生成签名实例详解

添加日期：2014-08-21 15:21:42　发布：smiling　

命令:openssl> dgst -dss1 -sign C pri -out signature bin s txt解释:C pri是DSA算法生成的私钥文件,s txt是制作签名的原文,signature bin是生成的签名文件php中可以使用下面的方法察看签 ...