PHP几种随机密码生成方法

添加日期：2014-08-23 13:41:06　发布：smiling　

随机密码很简单,但是有很多可循地方,都是由一些特殊的字符串组成,下面我们来看看下面三种方法 方法一:1、在 33 – 126 中生成一个随机整数,如 35，2、将 35 转换成对应的ASCII码字符, ...

支持中文字母数字、自定义字体php验证码程序

添加日期：2014-08-23 13:37:35　发布：smiling　

验证码常用于登陆页面、留言页面、注册页面,验证码的原理很简单:利用GD库创建一个图片,图片当然要加上必要的干扰码,然后在服务器端存入SESSION,等用户提交的时候判断session是否相同 支持中文字母 ...

php sql注入与防注入经典案例分析

添加日期：2014-08-23 13:29:42　发布：smiling　

对于sql注入与防注入其实就是一个攻与防的,今天我们要告诉大家最基本的注入和防止方法,原理都是利用了php或mysql的一些特性而我们没注意所造成的 一个简单的SQL注入攻击案例假如我们有一个公司网站 ...

PHP整站防注入程序

添加日期：2014-08-23 13:25:33　发布：smiling　

这是一个考虑比较全面的php和sql结合的防注入程序,在php方便主要对get,post,cooke,files进行了过滤，在sql中我们就对delete,update一些查询命令进行检测过滤 SQL注入攻击的总体思路·发现SQL注入位 ...

php源码程序加密方法

添加日期：2014-08-23 13:22:40　发布：smiling　

文章介绍了两个给php程序自身加密的方法,我们常的方法base64_encode(gzdeflate($contents))这样来加密了,第二种方法不多见有需要的朋友也可以参考一下 实例1,代码如下:<?phpfunctionencode_file_co ...

PHP-5.3.9远程执行任意代码漏洞

添加日期：2014-08-23 13:14:56　发布：smiling　

还记得我之前说的PHP Hash Collisions Ddos漏洞吧? 最初的时候,开发组给出的修复方案,采用的是如果超过max_input_vars,就报错(E_ERROR),继而导致PHP出错结束,而后来,为了更加轻量级的解决这个 ...

PHP5.2.X防止Hash冲突拒绝服务攻击的Patch方法

添加日期：2014-08-23 11:37:36　发布：smiling　

上周的时候Dmitry突然在5 4发布在即的时候,引入了一个新的配置项:Added max_input_vars directive to prevent attacks based on hash collision这个预防的攻击,就是通过调用Hash冲突实现 ...

PHP $_REQUEST数组安全隐患

添加日期：2014-08-23 11:35:13　发布：smiling　

大家都知道使用$_REQUEST可以直接省去了判断post,get一些代码,使用起来更简单,但是如果要详细的去想我们会觉得$_REQUEST太可怕了,下面看分析 我们都知道,处理表单数据,可以使用PHP的$_GET和$_POST ...

php实现禁止IP段访问网站的代码

添加日期：2014-08-23 11:33:40　发布：smiling　

有个前提条件是我们的页面必须是php类型的页面,如果你生成了html静态页面这种方法就不可行了,下面我们来看看php实现禁止IP段访问网站的代码,代码如下:<?php 加IP访问限制if(getenv(& 39;HTTP_CLIE ...

利用php.ini禁用一些危险php函数

添加日期：2014-08-23 11:31:52　发布：smiling　

在很多时间我们php中的很多函数是没有用上的,而且对网站有存在很大的安全问题,下面我们利用PHP ini 里有个 disable_functions 开关选项来关闭一些不需要使用的函数 如果禁止了会出现如下提示:Wa ...

php 项目代码的安全总结

添加日期：2014-08-23 11:29:11　发布：smiling　

在用php开发项目时很多时间我们模块化的开发,这时就可以可能存在很多安全隐藏了,下面是我总结的一些php 项目代码的安全总结,有需要了解的同学可参考。1:基础型 include $module & 39; php& 39;; ...

php中一些安全隐藏代码总结

添加日期：2014-08-23 11:23:34　发布：smiling　

程序代码的安全是一个程序员对开发的应用方面的多方面的素质体现,下面我来总结一下自己的经验,有需要了解朋友可参考一下 百度一下,设定open_basedir后只有指定的目录和子目录下的php脚本才会被执行 ...