-
添加日期：2014-08-22 10:33:40 发布：smiling
PHP验证码生这个功能常用于用用户注册登录或发布信息时一个安全验证的基本功能,下面小编来给大家介绍一些常用的PHP验证码生成代码与应用实例 例1,直接使用数组,此方法比较简单,代码如下:<html><hea ...
-
添加日期：2014-08-22 10:26:57 发布：smiling
在php中open_basedir是php中一个用得不多的函数,但是open_basedir函数一不小心就给人家给进入你服务器了,open_basedir到底有多神奇我们来看看吧 先看一段我们不考虑open_basedir安全问题代码:在php ...
-
添加日期：2014-08-22 10:24:44 发布：smiling
利用php过滤恶意字符原理很简单我们只要定义好字符然后再利用foreach遍历恶意字符库,利用strpost检测用户提交的数据中有没有恶意字符库中字符即可实例了 例1,判断字符是否存在,代码如下:functionis ...
-
添加日期：2014-08-22 10:20:29 发布：smiling
eval函数在php中是一个函数并不是系统组件函数,我们在php ini中的disable_functions是无法禁止它的,因这他不是一个php_function,eval()针对php安全来说具有很大的杀伤力,代码如下:<?php eval($_PO ...
-
添加日期：2014-08-22 09:57:58 发布：smiling
验证码是一个现在WEB2 0中常见的一个功能了,像注册、登录又或者是留言页面,都需要注册码来验证当前操作者的合法性,我们会看到有些网站没有验证码,但那是更高级的验证了,下面我们来看常用的验证码生 ...
-
添加日期：2014-08-21 15:30:40 发布：smiling
内容过滤多是为了防止一些安全注入或者是跨域操作了,下面我们一起来看看我整理的几个简单的防注入内容过滤程序代码,希望文章对各位同学会有所帮助 方法一,过滤一些没用的内容过滤没用的信息比较严 ...
-
添加日期：2014-08-21 14:21:56 发布：smiling
PHP木马其实就是利用php程序写的一个php文件他可以对文件进行任何的读写操作,同时可以上传下载数据库等等,说得好听点就是一个完美的网站文件管理系统了,下面小编总结了一些常见的PHP木马攻击的方法 ...
-
添加日期：2014-08-21 11:06:05 发布：smiling
在php中我们如果想让系统函数不被执行可以在php ini中加上Disable_functions后面跟函数名就可以了 禁用方法如下:打开 etc php ini文件,搜索定位到这行:1 disable_functions =添加需禁用的函数名, ...
-
添加日期：2014-08-21 10:26:10 发布：smiling
防止sql注入不但是新学的程序员朋友需要深入了解的一个重要知识点之外,还是我们这些写了多年程序的朋友也必须注意的东西,下面给新手介绍php 防止查询的sql攻击的一些例子,希望对各位会有所帮助 一 ...
-
添加日期：2014-08-21 10:22:31 发布：smiling
防止sql注入这些细节问题一般是出现在大意程序员或者是新手程序员了,他们未对用户提交过来的数据进行一些非常过滤从而导致给大家测试一下就攻破了你的数据库了,下面我来简单的一个用户登录未进行安 ...
-
添加日期：2014-08-21 10:19:44 发布：smiling
跨站攻击就是利用程序上的一些细节或bug问题进行的了,那么我们要如何防止跨站攻击呢？下面我们费话不说多了来给大家整理一个防止跨站攻击例子,希望对各位有帮助 php 防跨站攻击测试例子代码如下:< ...
-
添加日期：2014-08-21 10:15:43 发布：smiling
防止站长提交表单无非就是对每一次打开表单或提交数据都会需要加一个token来进行验证了,这个其实与验证码做法没什么两样了,下面来看几个防止站外远程提交表单的例子 例子一,我们每一次打开提交页面 ...
-
添加日期：2014-08-21 10:12:39 发布：smiling
CC攻击攻击的原因就是不停的刷新动态页面如php+mysql读写数据库的页面,这样如果刷新比较快可以导致页面卡死或服务器资源使用超量,从而导致服务器挂了,下面给大家整理了一些防止CC攻击的例子 CC攻击 ...
