PHP中的 Mcrypt 可逆加密算法

添加日期：2014-08-23 16:31:08　发布：smiling　

<?php$td=mcrypt_module_open(MCRYPT_DES,& 39;& 39;,& 39;ecb& 39;,& 39;& 39;); 使用MCRYPT_DES算法,ecb模式$iv=mcrypt_create_iv(mcryp ...

php 基于eval的 N层加密 gzinflate str_rot13 base64 破解方法

添加日期：2014-08-23 16:25:31　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(&lsquo;BASE64加密后内容&rsquo;))))核心代码的解密下非扩展方式的php加密方法:这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...

php中session会话的安全性简单理解

添加日期：2014-08-23 16:15:23　发布：smiling　

获取会话ID的方式很多,攻击者可以通过查看明文通信来获取,所以把会话ID放在URL中或者放在通过未加密连接传输的Cookie中是很危险的,还有在URL中（作为_get()参数）传递会话ID也是不安全的，因为浏览 ...

基础php mysql 防止sql攻击注入的办法

添加日期：2014-08-23 15:40:30　发布：smiling　

我们利用了php自带的Magic Quotes来判断是否是开启了,如果是就stripslashes否则就用mysql_real_escape_string来过滤,实例代码如下: 如果MagicQuotes功用启用 开源代码phpfensi comif(get_magic_ ...

php生成带干扰的验证码程序

添加日期：2014-08-23 14:56:14　发布：smiling　

这里介绍了一款安全性比较高的验证生成程序,可以带干扰线等内容,可以有效的防止用户用程序识别验证码的难度了,代码如下:<?php **Createdon2011-3-11*Programmer:xiaoyao,QQ:1045195056验证通过判断 ...

sql 注入字符的检测函数

添加日期：2014-08-23 14:53:56　发布：smiling　

自己写的一款sql注入检测函数,可以有效的检测用户post,get过来的参考进行过滤,有需要的朋友参考一下,代码如下:<?php *sql注入字符的检测*在所有用户输入的数据，post传参，get传参都需要检测下*如 ...

实用的一个php验证码类

添加日期：2014-08-23 14:42:31　发布：smiling　

<?phpclassImageCode{private$width; 验证码图片宽度private$height; 验证码图片高度private$codeNum; 验证码字符个数private$checkCode; 验证码字符private$image; 验证码画布function__cons ...

php支持中英文的加密解密类代码

添加日期：2014-08-23 14:19:56　发布：smiling　

本文章分享的这个php加密类是一个可以支持中文和英文的可加密码可解密的php实现类文件,有需要的同学可以参考一下,不过最好把文档编码设置为utf-8 下面代码保存成MD5Crypt class php文件,代码如下:< ...

php中生成随机字符串的函数

添加日期：2014-08-23 14:11:15　发布：smiling　

介绍一篇关于php中生成随机加密的函数,有需要朋友可以参考一下,是一个自定了的函数不是系统自带的 php中生成随机字符串的函数实例代码如下:functionencrypt_str($TXT,$KEY){srand((double)microtim ...

PHP5.2.X防止Hash冲突拒绝服务攻击的Patch方法

添加日期：2014-08-23 11:37:36　发布：smiling　

上周的时候Dmitry突然在5 4发布在即的时候,引入了一个新的配置项:Added max_input_vars directive to prevent attacks based on hash collision这个预防的攻击,就是通过调用Hash冲突实现 ...

php实现禁止IP段访问网站的代码

添加日期：2014-08-23 11:33:40　发布：smiling　

有个前提条件是我们的页面必须是php类型的页面,如果你生成了html静态页面这种方法就不可行了,下面我们来看看php实现禁止IP段访问网站的代码,代码如下:<?php 加IP访问限制if(getenv(& 39;HTTP_CLIE ...

php 项目代码的安全总结

添加日期：2014-08-23 11:29:11　发布：smiling　

在用php开发项目时很多时间我们模块化的开发,这时就可以可能存在很多安全隐藏了,下面是我总结的一些php 项目代码的安全总结,有需要了解的同学可参考。1:基础型 include $module & 39; php& 39;; ...