-
添加日期：2014-08-25 08:56:28 发布：smiling
(1) 打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制,能够控制一些php中的函数,比如system(),同时把很多文件操作函数进行了权限控制,也不允许对某些关键文件的文件,比如 etc passwd ...
-
添加日期：2014-08-25 08:52:12 发布：smiling
当要在防止页面攻击时,可在页面的头部include防攻击文件,就像通用防注入文件,我们可以用三种情况来办到:1、在每个文件内引用,这样的文件是 ...
-
添加日期：2014-08-25 08:49:53 发布：smiling
<?php *************************说明：判断传递的变量中是否含有非法字符如$_post、$_get功能：防注入************************** 要过 ...
-
添加日期：2014-08-25 08:45:53 发布：smiling
1 如果动态构造的sql语句中包含参数,请必须对参数做如下操作:a 将& 39;(单引号)替换成& 39;& 39;(两个单引号)b 将--(注释符)替换掉c 将参数加入语句时,一定要在前后各加上引号,如:& 39;select * ...
-
添加日期：2014-08-25 08:42:37 发布：smiling
首先我们推荐filter_sanitize_string ,filter_sanitize_string 过滤器去除或编码不需要的字符 这个过滤器删除那些对应用程序有潜在危害的数据,它用于去除标签以及删除或编码不需要的字符 name:"s ...
-
添加日期：2014-08-25 08:40:35 发布：smiling
functioninject_check($sql_str){ 防止注入$check=eregi(& 39;select|insert|update|delete|& 39;| *|*| | |union|into|load_file|outfile& 39;,$sql_str);if($check){echo"输入非法注入内容！ ...
-
添加日期：2014-08-25 08:33:52 发布：smiling
要防sql注入我必须从sql语句到php get post 等数据接受处理上来做文章了,下面我们主要讲php 与mysql的sql语句上处理方法,可能忽略的问题 看这个例子,代码如下: supposedinput$name=ilia&rsquo ...
-
添加日期：2014-08-23 16:42:28 发布：smiling
为了数据安全,防止注入需要过滤$_GET获得的字符串,一开始我还自已写过滤的函数,后来看到php自带的一个过滤函数,所以把addslashes推荐给大家 一个使用 addslashes() 的例子是当你要往数据库中输入 ...
-
添加日期：2014-08-23 16:39:52 发布：smiling
一开始是用验证码,别人就手动刷票，甚至网站花几百块买个验证码识别程序,限制ip地址,拔插网线就换了ip了,淘宝2块钱就可以买个ip自动变换器,自动重新拨号上网 cookies？清理也下就行了,session？页 ...
-
添加日期：2014-08-23 16:10:27 发布：smiling
PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密下非扩展方式的php加密方法 这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...
-
添加日期：2014-08-23 16:06:23 发布：smiling
对于一些常见的输出目标(包括客户端、数据库教程和URL)的转义,PHP 中有内置函数可用 如果你要写一个自己算法,做到万无一失很重要,需要找到在外系统中特殊字符的可靠和完整的列表,以及它们的表示方 ...
-
添加日期：2014-08-23 15:40:30 发布：smiling
我们利用了php自带的Magic Quotes来判断是否是开启了,如果是就stripslashes否则就用mysql_real_escape_string来过滤,实例代码如下: 如果MagicQuotes功用启用 开源代码phpfensi comif(get_magic_ ...
-
添加日期：2014-08-23 14:38:06 发布：smiling
本文章利用三个文件来简单的讲了一下关于php中怎么去应用中文验证码,中文因为是汉字可能出现乱码所以我们就定义了一个文件来专门处理,有需要的朋友可以参考下 php中文汉字验证码程序代码如下:<?php ...
