PHP里8个鲜为人知的PHP安全函数

添加日期：2015-04-13 11:32:58　发布：smiling　

安全是编程非常重要的一个方面。在任何一种编程语言中，都提供了许多的函数或者模块来确保程序的安全性。在现代网站应用中，经常要获取来自世界各地用户的输入，但是，我们都知道永远不能相信那些 ...

PHP中我几个常用安全过滤函数

添加日期：2015-04-13 11:29:54　发布：smiling　

php中我讲到的安全函数有htmlentities() 和htmlspecialchars() html_entity_decode()和htmlspecialchars_decode() addslashes()和addcslashes()这几个函数了,下面本文章重点介绍一下这6个函数 ...

php 防止SQL注入的几种方法

添加日期：2015-04-13 11:26:58　发布：smiling　

SQL注入是可以通过一些sql语法上的处理不当导致数据库或网站权限给你拿到了,今天小编整理了一些常用的php mysql中的SQL注入防范方法吧 使用php5 3或以上的版本我们可以直接使用PDO与mysqli处理数 ...

PHP禁用EVAL的错误理解

添加日期：2015-04-13 11:24:45　发布：smiling　

EVAl函数是一个非常强大的可以直接执行用户提交的php代码了,同时此函数也给黑客常利用到了,所以很多站长都想去禁止此函数,但小编搜索后发现很多朋友对于PHP禁用EVAL函数有错误的理解了,下面小编为 ...

PHP中使用AES加密算法加密数据的例子

添加日期：2015-04-13 11:22:14　发布：smiling　

AES加密是一个非常高级的加密了,听很多人说要破解AES加密是非常的困难了,下文小编来为各位整理一个使用AES加密算法加密数据的例子 在研究Discuz 的时候,发现Discuz有一套相当完美的加密算法(相对 ...

PHP混合验证码生成程序代码

添加日期：2015-04-13 11:18:40　发布：smiling　

验证码通常是用来安全保证我们网站注册或登录不被注入的,但为了更安全我们通常会生成一些混合验证码了,下面一起来看看例子 在我们开发登录模块或者是论坛的灌水模块的时候,为了防止恶意提交,需要用 ...

PHP下使用富文本过滤器 HTML Purifier 防止xss跨站攻击

添加日期：2015-04-13 11:12:54　发布：smiling　

CMS为了文章编辑内容,都会在后台集成在线编辑器,如FCKEditor等,但是这种很容易XSS跨站攻击,以下我们来看一下使用 HTML Purifier 如何防止xss跨站攻击 随着html可视即可得编辑器的流行,很多网站 ...

PHP高危函数exec()、passthru()、system()、shell_exec()用法

添加日期：2015-04-13 11:07:40　发布：smiling　

exec()、passthru()、system()、shell_exec()在php配置文件中通常是把它给禁止使用了,但有时我们需要用到了,下面就来看看php中exec()、passthru()、system()、shell_exec()函数的用法与禁止方法 ph ...

PHP嵌套输出缓存的例子

添加日期：2015-04-13 11:04:44　发布：smiling　

说到缓存估计大家会想到ob_start函数吧,但如果要做到嵌套输出缓存的话我们是需要使用另一个函数了,下面一起来看看吧 PHP的输出缓存是可以嵌套的,用ob_get_level()就可以输出嵌套级别,测试发现在cli ...

实现文件下载功能 PHP 代码片断

添加日期：2015-04-13 11:03:19　发布：smiling　

网站有从远程服务器通过http下载文件的需求,于是写了个提供文件下载的脚本,下面我们来看看用PHP如何实现文件下载功能的 偶尔用用PHP写点这种很小很小的Web程序,还是蛮简单方便的 PHP实现文件下载功 ...

PHP实现301跳转，及延时跳转代码

添加日期：2015-04-13 11:00:30　发布：smiling　

301跳转必须由程序或服务器来实现,如果是页面跳转可以使用js或页面html来实现,下面我们先来介绍页面跳转,然后再介绍301跳转了 一般情况下,此类跳转是302跳转,只是暂时性跳转,如果需要进行永久重写 ...

PHP设置session定期自动清理的例子

添加日期：2015-04-13 10:59:14　发布：smiling　

下文来为各位介绍PHP设置session定期自动清理的例子了,因为session默认是15分钟自动把变量给清除内存了,但有一些时间并不生效了,下面我们就来看看 配置完成php后,默认php会将session生成到 tmp目录 ...