php intval() 小数时安全漏洞分析

添加日期：2014-08-23 11:16:43　发布：smiling　

本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...

php安全之防注入详细介绍

添加日期：2014-08-23 11:09:29　发布：smiling　

我们知道Web上提交数据有两种方式,一种是get、一种是post,那么很多常见的sql注射就是从get方式入手的,而且注射的语句里面一定是包含一些sql语句的,因为没有sql语句,那么如何进行,sql语句有四大句:s ...

php中sql注入一些方法介绍

添加日期：2014-08-23 11:00:53　发布：smiling　

自己了解php中sql注入一些方法介绍,下面介绍的全部是最常见的sql注入方法了,有需要的朋友可参考一下 1,何为注入？比如我们在查询数据库的时候,我们通过文章的id号来取出这篇文章的所有信息,那么SQL ...

关于PHP文件包含一些漏洞分析

添加日期：2014-08-23 10:56:09　发布：smiling　

文章简单的分析了在php文件包含时inlcude的一个漏洞分析,下面希望对大家有点用处 基本的文件包含漏洞,代码如下:<?phpinclude(includes $_GET[& 39;file& 39;]);?>*包含同路径下的文件：file= htac ...

php中简单的防CC脚本攻击经验总结

添加日期：2014-08-23 10:50:06　发布：smiling　

作者总结了关于在CC脚本攻击的一些问题及防CC脚本攻击的一些解决方案,有需要的朋友可参考一下 1,登录进VPS控制面板,准备好随时重启VPS 2,关闭Web Server先,过高的负载会导致后面的操作很难进行,甚 ...

php中数组写入文件方法

添加日期：2014-08-23 10:48:19　发布：smiling　

在php中为我们提供了一个函数var_export 他可以直接将php代码入到一个文件中,代码如下:var_export($times,true); 后面不加true不能写入文件哟$fp=fopen(& 39;aa txt& 39;,& 39;w+& 39;);fwrite($ ...

PHP addslashes 的高级写法

添加日期：2014-08-23 10:47:08　发布：smiling　

本文章介绍了用户自定义的addslashes函数,他可以自动过滤,post,get过来的非法数据,实例代码如下:@set_magic_quotes_runtime(0);$MQG=get_magic_quotes_gpc();if(!$MQG&&$_POST)$_POST=daddslashes( ...

php eval函数用法总结

添加日期：2014-08-23 10:42:45　发布：smiling　

这个函数我想很多朋友都知道,黑客用得最多的一句了,可以解析php 代码并且运行,eval是函数不可在php中禁止,以前我就以为可以在php ini禁止此函数,结果失败了 定义和用法eval() 函数把字符串按照 ...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护

添加日期：2014-08-23 10:40:54　发布：smiling　

在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护,至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据,有需要的朋友可参考一下 代码如下:<? ...

php防注入过滤客户提交$_GET 和$_POST参数

添加日期：2014-08-23 10:37:41　发布：smiling　

下面一款防止php页面给sql注入的一个程序代码,有需要的朋友可参考,以下代码实现过滤php的$_GET 和$_POST参数 php防注入过滤客户提交$_GET 和$_POST参数实例代码如下: ***安全防范* functionAdd_S ...

php屏蔽不良词语实现程序

添加日期：2014-08-23 10:34:47　发布：smiling　

我们在做留言系统时经常会想把一些不出现的敏感词过滤掉了,下面是一个简单的实现,其实我们可以利用数据库来保存这些信息,然后查出来再作判断即可 php屏蔽不良词语实现程序代码如下: 用正则表达式（ ...

PHP利用strpos函数屏蔽关键字程序

添加日期：2014-08-23 10:29:19　发布：smiling　

在我们做留言板时经常会需要去屏蔽关键字一些关键字,下面我来介绍利用txt保存要屏蔽关键字,然后再根据用户提交的数据进行过滤 先看strpos函数:strpos() 函数返回字符串在另一个字符串中第一次出现 ...