Php $_POST、$_GET防注入程序

添加日期：2014-08-25 13:27:42　发布：smiling　

这段程序代码是一款php $_POST、$_GET防注入程序,以前我们也写过很多sql防注入程序,下面来看看这款防注入的php代码吧 <?php *************************说明：判断传递的变量中是否含有非法字符如$ ...

php验证上传文件类型

添加日期：2014-08-25 11:39:08　发布：smiling　

在WEB应用中文件上传是系统不可少的功能,同时也存在很大安全隐患的地方,如果你没作限制就可以上传动态文件php,asp,jsp等,这样就对你的系统产生的特大的影响,下面我们来做二个验证上传文件类型 第一 ...

php给$_POST,$_GET过滤单引号与双引号安全函数

添加日期：2014-08-25 11:36:47　发布：smiling　

function_stripslashes($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$key]=_stripslashes($val);} 开源代码php ...

一个完整php验证码实例程序

添加日期：2014-08-25 11:34:01　发布：smiling　

<!doctypehtmlpublic"- w3c dtdxhtml1 0transitional en""http: www phpfensi com tr xhtml1 dtd xhtml1-transitional dtd"><htmllang= ...

几种防御PHP程序被木马攻击配置详解方法

添加日期：2014-08-25 11:29:34　发布：smiling　

1,防止跳出web目录首先修改httpd conf,如果你只允许你的php脚本程序在web目录里操作,还可以修改httpd conf文件限制php的操作路径,比如你的web目录是 usr local apache htdocs,那么在httpd conf里加 ...

php sql防注入以及 html 过滤安全函数

添加日期：2014-08-25 11:27:13　发布：smiling　

方法一过滤html自定义函数,代码如下:functionihtmlspecialchars($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$k ...

php用户自定过滤非法sql注入字符串函数

添加日期：2014-08-25 11:24:17　发布：smiling　

functionuc_addslashes($string,$force=0,$strip=false){!defined(& 39;magic_quotes_gpc& 39;)&&define(& 39;magic_quotes_gpc& 39;,get_m ...

php清空字符串中的HTML标签

添加日期：2014-08-25 11:19:00　发布：smiling　

要过滤字符串中所有的html标签有两种方法一种是我们自己写一个函数,用正则过滤,一个是用php自带函数strip_tags functionclear_html_label($html){ 开源代码phpfensi com$search=array("& 39;<scri ...

PHP验证码的产生和生成验证码程序

添加日期：2014-08-25 11:17:23　发布：smiling　

由于注册的时候常常会用到注册码来防止机器恶意注册,这里我发表一个产生png图片验证码的基本图像,很简陋但思想很清晰:1、产生一张png的图片2、为图片设置背景色3、设置字体颜色和样式4、产生4位数 ...

php 删除文件函数

添加日期：2014-08-25 11:10:51　发布：smiling　

在php 中自带了删除文件的函数unlink来删除,我们只要把文件给它,就可以执行删除了,本款实例就是加了判断用户给它的是不是文件,如果是看删除返回是否为真,如果是文件删除成功,否则可能是权限不够了 ...

php用户登录代码

添加日期：2014-08-25 11:01:46　发布：smiling　

本款提供二种用户登录的方法,一种是普通的php mysql用户登录,另一种是利用window验证来登录,后来一种更安全,但不适合于其它应用 方法一,window 验证用户登录,代码如下:$admin_name="admin";$admi ...

php过滤危险html函数代码

添加日期：2014-08-25 10:59:41　发布：smiling　

1、删除html注释；2、删除script、link、object、embed、iframe、frame、frameset以及拥有on开头、包含网页特效:[^;]或expression的属性的标签；3、删除css教程中的注释（防止用这个来欺骗删除expr ...