-
添加日期：2014-08-23 11:16:43 发布：smiling
本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...
-
添加日期：2014-08-23 11:09:29 发布：smiling
我们知道Web上提交数据有两种方式,一种是get、一种是post,那么很多常见的sql注射就是从get方式入手的,而且注射的语句里面一定是包含一些sql语句的,因为没有sql语句,那么如何进行,sql语句有四大句:s ...
-
添加日期：2014-08-23 11:00:53 发布：smiling
自己了解php中sql注入一些方法介绍,下面介绍的全部是最常见的sql注入方法了,有需要的朋友可参考一下 1,何为注入？比如我们在查询数据库的时候,我们通过文章的id号来取出这篇文章的所有信息,那么SQL ...
-
添加日期：2014-08-23 10:56:09 发布：smiling
文章简单的分析了在php文件包含时inlcude的一个漏洞分析,下面希望对大家有点用处 基本的文件包含漏洞,代码如下:<?phpinclude(includes $_GET[& 39;file& 39;]);?>*包含同路径下的文件：file= htac ...
-
添加日期：2014-08-23 10:50:06 发布：smiling
作者总结了关于在CC脚本攻击的一些问题及防CC脚本攻击的一些解决方案,有需要的朋友可参考一下 1,登录进VPS控制面板,准备好随时重启VPS 2,关闭Web Server先,过高的负载会导致后面的操作很难进行,甚 ...
-
添加日期：2014-08-23 10:17:47 发布：smiling
在程序开发中sql注入是一个大家常常会要考虑到的问题,下面我来解析一下常见的sql防注入代码,有需要的朋友可参考参考 1、php提交数据过滤的基本原则1）提交变量进数据库时,我们必须使用addslashes() ...
-
添加日期：2014-08-23 10:10:00 发布：smiling
php后门有很多,包子也见多了和玩多了,但是在一次帮助朋友检查服务器的时候,竟然发现这样的恶意代码 事情是这样的,朋友的网站的利用各种查找后门的工具都没有发现php木马,老是找不到,小黑的伎俩很高 ...
-
添加日期：2014-08-23 09:54:23 发布：smiling
SQL注入因为要操作数据库,所以一般会查找SQL语句关键字:insert、delete、update、select,查看传递的变量参数是否用户可控制,有无做过安全处理 SQL注入工作原理:构造一个数据库查询是一个非常直接的 ...
-
添加日期：2014-08-23 09:51:52 发布：smiling
php代码恶意ddos攻击以前我是碰过一次,把服务器资源全部占了,这样导致网站无法正常使用了,下面我来介绍解决办法 解决办法,修改php ini文件,代码如下:"disable_functions" 改成gzinflate,默认是放 ...
-
添加日期：2014-08-23 09:32:19 发布：smiling
以前讲述的很多关于sql防注入的代码,但是还是得从我们的服务器脚本开始了,下面就来讲述一个下php中防注入的一些常见方法大家可参考 最常用见的可能就是:首先将magic_quotes_gpc设置为On,display_er ...
-
添加日期：2014-08-22 14:36:03 发布：smiling
在php中有一个普通模式与安全模式了,现在大多数据用户都是直接使用应用程序的php普通模式了,因为安全模式配置之后有很多功能受到了限制,下面我来给大家具体讲述安全模式配置方法 当安全模式打开的 ...
-
添加日期：2014-08-22 13:56:51 发布：smiling
在网站开发中我们一个不小心可能就给人来了一个安全问题,下面我来介绍一些常用的SQL注入攻击方法总结,新手朋友们可尝试参考 1 没有正确过滤转义字符在用户的输入没有转义字符过滤时,就会发生这种形 ...
-
添加日期：2014-08-22 13:47:21 发布：smiling
今天我来给大家介绍在php中跨网站请求伪造的实现方法与最后我们些常用的防止伪造的具体操作方法,有需要了解的朋友可进入参考 伪造跨站请求介绍伪造跨站请求比较难以防范,而且危害巨大,攻击者可以通 ...
