thinkphp5 加载静态资源路径与常量的方法

添加日期：2018-10-17 09:40:13　发布：smiling　

1、加载静态资源路径大于5 0 4版本可以直接使用__ROOT__ ：项目目录__STATIC__ ：项目目录下的static目录__JS__ ：项目目录下的static js目录__css__：项目目录下的static css目录我们可以使用v ...

php怎么写一个日志功能的函数

添加日期：2018-10-16 11:48:39　发布：smiling　

我们要写一个写日志的函数,首先需要了解需求,我们一般怎么用日志函数呢?例如,程序执行到某一步,我希望把这个变量(地址)$user_address的值打印到日志,我们希望日志里是这么写的:`xx-xx-xx xx:xx $ ...

php 怎么创建session？php创建session的方法实例详解

添加日期：2018-10-16 11:47:08　发布：smiling　

本文实例讲述了php创建session的方法。分享给大家供大家参考。具体分析如下：保存session只需要两个步骤，开启session和保存session数据。默认情况下，session保存在服务器端 c: windows temp文件 ...

PHP实现移除数组中为空或为某值元素的方法

添加日期：2018-10-16 11:39:11　发布：smiling　

本文实例讲述了PHP实现移除数组中为空或为某值元素的方法。分享给大家供大家参考，具体如下：在实现移除数组中项目为空的元素或为某值的元素时用到了两个函数 array_filter、create_function先看 ...

PHP中SESSION反序列化机制详解

添加日期：2018-10-16 11:32:48　发布：smiling　

简介:在php ini中存在三项配置项：session save_path="" --设置session的存储路径session save_handler="" --设定用户自定义存储函数，如果想使用PHP内置会话存储机制之外的可以使用本函数(数据 ...

深入分析PHP对象注入详解

添加日期：2018-10-16 11:25:39　发布：smiling　

前提知识:在php类中可能会存在一些叫做魔术函数(magic 函数)，这些函数会在类进行某些事件的时候自动触发，例如__construct()会在一个对象被创建时调用，__destruct()会在一个对象销毁时调用，__t ...

php __wakeup()函数漏洞以及实际漏洞分析

添加日期：2018-10-16 11:00:47　发布：smiling　

__wakeup()函数用法__wakeup()是用在反序列化操作中。unserialize()会检查存在一个__wakeup()方法。如果存在，则先会调用__wakeup()方法。<?phpclassA{function__wakeup(){echo& 39;Hello& 39;;}}$ ...

深入分析sugarcrm php代码注入

添加日期：2018-10-16 10:56:32　发布：smiling　

这篇文章准备通过通过请求语句来看传入的数据在代码中流向，这样或许更方便来理解这个漏洞。http: [host] [sugar] index php?module=Connectors&action=RunTest&source_id=ext_rest_insideview&ex ...

php数字加密解密的程序

添加日期：2018-10-16 10:55:46　发布：smiling　

<?php ***CreatedbyPhpStorm *User:Administrator*Date:2016 11 1*Time:12:26* *把数字转换成字符对应解析*@parammixed$inStringorlonginputtotranslate*@paramboolean$to_numReversestranslation ...

php避免form表单重复提交

添加日期：2018-10-16 10:40:37　发布：smiling　

下面的情况就会导致表单重复提交：点击提交按钮两次。点击刷新按钮。使用浏览器后退按钮重复之前的操作，导致重复提交表单。使用浏览器历史记录重复提交表单。浏览器重复的HTTP请求。网页被恶意刷 ...

PHP防止SQL注入的例子

添加日期：2018-10-16 10:36:07　发布：smiling　

使用prepared以及参数绑定查询可根本性防止sql注入的发生：SQL语句与参数分批传输到sql服务器的方式让利用字符串拼接的SQL注入没有了施展空间。基本上你有两种方式完成上述方法：使用PDO:$stmt=$pd ...

php preg_replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞

添加日期：2018-10-15 10:01:39　发布：smiling　

这里拿cve-2016-5734讲讲preg_replace引发的命令执行漏洞，漏洞在exploit-db上有利用脚本，经过测试没有问题。这里对这个漏洞进行一下回溯跟踪来解释下preg_replace这个正则替换函数带来的问题。0x ...