几种防御PHP程序被木马攻击配置详解方法

添加日期：2014-08-25 11:29:34　发布：smiling　

1,防止跳出web目录首先修改httpd conf,如果你只允许你的php脚本程序在web目录里操作,还可以修改httpd conf文件限制php的操作路径,比如你的web目录是 usr local apache htdocs,那么在httpd conf里加 ...

php sql防注入以及 html 过滤安全函数

添加日期：2014-08-25 11:27:13　发布：smiling　

方法一过滤html自定义函数,代码如下:functionihtmlspecialchars($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$k ...

php用户自定过滤非法sql注入字符串函数

添加日期：2014-08-25 11:24:17　发布：smiling　

functionuc_addslashes($string,$force=0,$strip=false){!defined(& 39;magic_quotes_gpc& 39;)&&define(& 39;magic_quotes_gpc& 39;,get_m ...

php清空字符串中的HTML标签

添加日期：2014-08-25 11:19:00　发布：smiling　

要过滤字符串中所有的html标签有两种方法一种是我们自己写一个函数,用正则过滤,一个是用php自带函数strip_tags functionclear_html_label($html){ 开源代码phpfensi com$search=array("& 39;<scri ...

PHP验证码的产生和生成验证码程序

添加日期：2014-08-25 11:17:23　发布：smiling　

由于注册的时候常常会用到注册码来防止机器恶意注册,这里我发表一个产生png图片验证码的基本图像,很简陋但思想很清晰:1、产生一张png的图片2、为图片设置背景色3、设置字体颜色和样式4、产生4位数 ...

php 删除文件函数

添加日期：2014-08-25 11:10:51　发布：smiling　

在php 中自带了删除文件的函数unlink来删除,我们只要把文件给它,就可以执行删除了,本款实例就是加了判断用户给它的是不是文件,如果是看删除返回是否为真,如果是文件删除成功,否则可能是权限不够了 ...

php用户登录代码

添加日期：2014-08-25 11:01:46　发布：smiling　

本款提供二种用户登录的方法,一种是普通的php mysql用户登录,另一种是利用window验证来登录,后来一种更安全,但不适合于其它应用 方法一,window 验证用户登录,代码如下:$admin_name="admin";$admi ...

php过滤危险html函数代码

添加日期：2014-08-25 10:59:41　发布：smiling　

1、删除html注释；2、删除script、link、object、embed、iframe、frame、frameset以及拥有on开头、包含网页特效:[^;]或expression的属性的标签；3、删除css教程中的注释（防止用这个来欺骗删除expr ...

php过滤html标签多种方法

添加日期：2014-08-25 10:55:13　发布：smiling　

方法一,代码如下:echo strip_tags("hello <b>world!< b>");strip_tags --- 去除字串中的html和php标签语法:string strip_tags (string str [, string allowable_tags])说明:此函式试着从 ...

php 用户验证 base64验证方法

添加日期：2014-08-25 10:54:18　发布：smiling　

functiondsetcookie($var,$value,$life=0,$prefix=1){global$cookiedomain,$cookiepath,$addtime,$_server;setcookie($var,$value,$life?$a ...

php sql通用防注入系统

添加日期：2014-08-25 10:52:03　发布：smiling　

本文章提供这款防sql注入代码是一款php sql双过滤非法字符的函数,他可以根据用户自定的防sql注入,先是过滤一些sql命令,再是就是把post get 过滤一次,最好验证 php防注入代码如下:$arrfiltrate=a ...

php通用防注入与注入详细说明

添加日期：2014-08-25 09:19:03　发布：smiling　

php通用防注入主要是过滤一些sql命令与php post get传过来的参考我们 要过滤一些非法字符,这样可以防止基本的注入了,那关第于apache 服务器安装设置方法也是必须的,管理员用户名和密码都采取md5 ...