php 验证码详细生成与使用方法

添加日期：2014-08-25 08:29:11　发布：smiling　

注意:以下代码需要打开php的gd库,修改php in文件的配置,把已经注释掉的行之前的分号取消即可:extension=php_gd2 dll 实例一,代码如下:$width=165;$height=120;$image=imagecreatetruecolor($width, ...

php验证码生成与应用实例

添加日期：2014-08-23 17:00:21　发布：smiling　

在写用户验证页面,如注册,登录的时候,为了加强用户登录的安全性,添加验证码验证,验证码通过gd生成png图片,并把$randval随机数字赋给$_session[& 39;login_check_num& 39;],在通过用户输入的$_post ...

php apache PHP_AUTH_USER用户登录的方法

添加日期：2014-08-23 16:50:04　发布：smiling　

PHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效,因此该功能不适用于 CGI 版本,在 Apache 模块的 PHP 脚本中,可以用 header() 函数来向客户端浏览器发送Authenticati ...

php 防止sql注入的有效处理方法

添加日期：2014-08-23 16:42:28　发布：smiling　

为了数据安全,防止注入需要过滤$_GET获得的字符串,一开始我还自已写过滤的函数,后来看到php自带的一个过滤函数,所以把addslashes推荐给大家 一个使用 addslashes() 的例子是当你要往数据库中输入 ...

php防止重复刷票原理分析

添加日期：2014-08-23 16:39:52　发布：smiling　

一开始是用验证码,别人就手动刷票，甚至网站花几百块买个验证码识别程序,限制ip地址,拔插网线就换了ip了,淘宝2块钱就可以买个ip自动变换器,自动重新拨号上网 cookies？清理也下就行了,session？页 ...

php获取表单数组的数据方法

添加日期：2014-08-23 16:38:07　发布：smiling　

这是我之前写的一段form代码:<formname="form1"method="post"action=""><tablewidth="200"border="0"cellspacing="0"cellpadding="0"><tr><td><label><inputtype="text"name="a1" >< label>< td><t ...

php 最简单sql防注入函数与方法

添加日期：2014-08-23 16:34:16　发布：smiling　

mysql_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符,并考虑到连接的当前字符集 但是注意:该函数并不转义 % 和 _,另外,最好不要对整条sql语句使用该函数,而是只转义传入s ...

PHP中的 Mcrypt 可逆加密算法

添加日期：2014-08-23 16:31:08　发布：smiling　

<?php$td=mcrypt_module_open(MCRYPT_DES,& 39;& 39;,& 39;ecb& 39;,& 39;& 39;); 使用MCRYPT_DES算法,ecb模式$iv=mcrypt_create_iv(mcryp ...

php 基于eval的 N层加密 gzinflate str_rot13 base64 破解方法

添加日期：2014-08-23 16:25:31　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(&lsquo;BASE64加密后内容&rsquo;))))核心代码的解密下非扩展方式的php加密方法:这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...

php session防url攻击方法

添加日期：2014-08-23 16:20:42　发布：smiling　

session 跟踪,可以很方便地避免上述情况的发生,php session防url攻击方法代码如下:<?phpsession_start();$clean=array();$email_pattern=& 39; ^[^@s<&>]+@([-a-z0-9]+ )+[a-z]{2,}$ i& 39;;if(p ...

php中session会话的安全性简单理解

添加日期：2014-08-23 16:15:23　发布：smiling　

获取会话ID的方式很多,攻击者可以通过查看明文通信来获取,所以把会话ID放在URL中或者放在通过未加密连接传输的Cookie中是很危险的,还有在URL中（作为_get()参数）传递会话ID也是不安全的，因为浏览 ...

php gzinflate无限加密与解决代码

添加日期：2014-08-23 16:10:27　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(&lsquo;BASE64加密后内容&rsquo;))))核心代码的解密下非扩展方式的php加密方法 这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...