一款实用的php mysql数据库连接类

添加日期：2014-08-25 09:16:41　发布：smiling　

*本款数据库连接类，他会自动加载sql防注入功能，过滤一些敏感的sql查询关键词，同时还可以增加判断字段showtablestatus的性质与showtable类获取数据库所有表名等。* @ini_set(& 39;mysql trace_m ...

php中escape unescape的写法

添加日期：2014-08-25 09:15:25　发布：smiling　

* functionphpescape($str){$sublen=strlen($str);$restring="";for($i=0;$i<$sublen;$i++){if(ord($str[$i])>=127){$tmps教程tring=bin2he ...

php防止网站被攻击办法

添加日期：2014-08-25 09:09:23　发布：smiling　

最近网站经常被攻击,后来想到了一个利用php来防止网站受攻击的办法,下面是我的代码,代码不是最好的,根据自己的需求来做,下面来看看我的代码 **网站防ip攻击代码(anti-ipattackcodewebsite)2010-11 ...

php 跳转函数,与获取当前页面的URL地址

添加日期：2014-08-25 09:08:11　发布：smiling　

functionurl_this(){$url="http: " $_server["http_host"] $_server["request_uri"];$return_url="<ahref=& 39;$url& 39;>$url< a>";retur ...

php字符前加上反斜杠,包括 单引号、双引号、反斜杠

添加日期：2014-08-25 09:06:52　发布：smiling　

functiond_addslashes($string,$force=0){if(!$globals[& 39;magic_quotes_gpc& 39;]||$force){if(is_array($string)){foreach($stringas$k ...

php符转换为HTML实体

添加日期：2014-08-25 09:04:53　发布：smiling　

functiond_htmlspecialchars($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$key]=d_htmlspecialchars($val);} ...

php 防sql注入过滤代码

添加日期：2014-08-25 09:03:36　发布：smiling　

我们提供了三个函数不来过滤一些特殊的字符,主要是利用php把sql敏感字符串给过滤掉了,好了下面来看看这款代码吧,有需要的朋友拿去看看,实例代码如下:functionphpsql_show($str){$str=stripslashes( ...

php html过滤代码,预定义的字符转换为HTML实体

添加日期：2014-08-25 09:02:04　发布：smiling　

把一些预定义的字符转换为 HTML 实体以及在预定义字符前加上反斜杠,包括 单引号、双引号、反斜杠、NULL,以保护数据库安全 实例代码如下:functiond_htmlspecialchars($string){if(is_array($stri ...

php安全配置详细说明

添加日期：2014-08-25 08:56:28　发布：smiling　

(1) 打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制,能够控制一些php中的函数,比如system(),同时把很多文件操作函数进行了权限控制,也不允许对某些关键文件的文件,比如 etc passwd ...

网站防注入与挂马 PHP.INI 安全设置

添加日期：2014-08-25 08:52:12　发布：smiling　

当要在防止页面攻击时,可在页面的头部include防攻击文件,就像通用防注入文件,我们可以用三种情况来办到:1、在每个文件内引用,这样的文件是 ...

经典php防注入函数代码

添加日期：2014-08-25 08:49:53　发布：smiling　

<?php *************************说明：判断传递的变量中是否含有非法字符如$_post、$_get功能：防注入************************** 要过 ...

php 过滤所有html标签

添加日期：2014-08-25 08:42:37　发布：smiling　

首先我们推荐filter_sanitize_string ,filter_sanitize_string 过滤器去除或编码不需要的字符 这个过滤器删除那些对应用程序有潜在危害的数据,它用于去除标签以及删除或编码不需要的字符 name:"s ...