利用php.ini禁用一些危险php函数

添加日期：2014-08-23 11:31:52　发布：smiling　

在很多时间我们php中的很多函数是没有用上的,而且对网站有存在很大的安全问题,下面我们利用PHP ini 里有个 disable_functions 开关选项来关闭一些不需要使用的函数 如果禁止了会出现如下提示:Wa ...

php 项目代码的安全总结

添加日期：2014-08-23 11:29:11　发布：smiling　

在用php开发项目时很多时间我们模块化的开发,这时就可以可能存在很多安全隐藏了,下面是我总结的一些php 项目代码的安全总结,有需要了解的同学可参考。1:基础型 include $module & 39; php& 39;; ...

php中一些安全隐藏代码总结

添加日期：2014-08-23 11:23:34　发布：smiling　

程序代码的安全是一个程序员对开发的应用方面的多方面的素质体现,下面我来总结一下自己的经验,有需要了解朋友可参考一下 百度一下,设定open_basedir后只有指定的目录和子目录下的php脚本才会被执行 ...

php intval() 小数时安全漏洞分析

添加日期：2014-08-23 11:16:43　发布：smiling　

本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...

php安全之防注入详细介绍

添加日期：2014-08-23 11:09:29　发布：smiling　

我们知道Web上提交数据有两种方式,一种是get、一种是post,那么很多常见的sql注射就是从get方式入手的,而且注射的语句里面一定是包含一些sql语句的,因为没有sql语句,那么如何进行,sql语句有四大句:s ...

php中sql注入一些方法介绍

添加日期：2014-08-23 11:00:53　发布：smiling　

自己了解php中sql注入一些方法介绍,下面介绍的全部是最常见的sql注入方法了,有需要的朋友可参考一下 1,何为注入？比如我们在查询数据库的时候,我们通过文章的id号来取出这篇文章的所有信息,那么SQL ...

关于PHP文件包含一些漏洞分析

添加日期：2014-08-23 10:56:09　发布：smiling　

文章简单的分析了在php文件包含时inlcude的一个漏洞分析,下面希望对大家有点用处 基本的文件包含漏洞,代码如下:<?phpinclude(includes $_GET[& 39;file& 39;]);?>*包含同路径下的文件：file= htac ...

php中简单的防CC脚本攻击经验总结

添加日期：2014-08-23 10:50:06　发布：smiling　

作者总结了关于在CC脚本攻击的一些问题及防CC脚本攻击的一些解决方案,有需要的朋友可参考一下 1,登录进VPS控制面板,准备好随时重启VPS 2,关闭Web Server先,过高的负载会导致后面的操作很难进行,甚 ...

php中数组写入文件方法

添加日期：2014-08-23 10:48:19　发布：smiling　

在php中为我们提供了一个函数var_export 他可以直接将php代码入到一个文件中,代码如下:var_export($times,true); 后面不加true不能写入文件哟$fp=fopen(& 39;aa txt& 39;,& 39;w+& 39;);fwrite($ ...

PHP addslashes 的高级写法

添加日期：2014-08-23 10:47:08　发布：smiling　

本文章介绍了用户自定义的addslashes函数,他可以自动过滤,post,get过来的非法数据,实例代码如下:@set_magic_quotes_runtime(0);$MQG=get_magic_quotes_gpc();if(!$MQG&&$_POST)$_POST=daddslashes( ...

php eval函数用法总结

添加日期：2014-08-23 10:42:45　发布：smiling　

这个函数我想很多朋友都知道,黑客用得最多的一句了,可以解析php 代码并且运行,eval是函数不可在php中禁止,以前我就以为可以在php ini禁止此函数,结果失败了 定义和用法eval() 函数把字符串按照 ...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护

添加日期：2014-08-23 10:40:54　发布：smiling　

在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护,至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据,有需要的朋友可参考一下 代码如下:<? ...