-
php intval 小数时安全漏洞解析
所属栏目:[PHP教程] 日期:2022-02-10 热度:89
本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1.1就会转换成1,下面看实例. 一、变量转成整数类型. 语法:int intval(mixed var, int [base]); 返回值:整数 函数种类:PHP 系统功能 内容说明:[详细]
-
php安全之防注入详细说明
所属栏目:[PHP教程] 日期:2022-02-10 热度:133
我们知道Web上提交数据有两种方式,一种是get、一种是post,那么很多常见的sql注射就是从get方式入手的,而且注射的语句里面一定是包含一些sql语句的,因为没有sql语句,那么如何进行,sql语句有四大句:select、update、delete、insert. 那么我们如果在我们提交[详细]
-
php中sql注入一些方法说明
所属栏目:[PHP教程] 日期:2022-02-10 热度:58
自己了解php中sql注入一些方法介绍,下面介绍的全部是最常见的sql注入方法了,有需要的朋友可参考一下. 1,何为注入?比如我们在查询数据库的时候,我们通过文章的id号来取出这篇文章的所有信息,那么SQL语句可以这样写:select * from blog where id=5 ,id的值[详细]
-
对于PHP文件包含一些漏洞分析
所属栏目:[PHP教程] 日期:2022-02-10 热度:85
文章简单的分析了在php文件包含时inlcude的一个漏洞分析,下面希望对大家有点用处. 基本的文件包含漏洞,代码如下: ?php include(includes/ . $_GET[file]); ? * 包含同路径下的文件: file=.htaccess * 路径遍历: file=../../../../../../../../../var/lib[详细]
-
php里简单的防CC脚本攻击经验总结
所属栏目:[PHP教程] 日期:2022-02-10 热度:199
作者总结了关于在CC脚本攻击的一些问题及防CC脚本攻击的一些解决方案,有需要的朋友可参考一下. 1,登录进VPS控制面板,准备好随时重启VPS. 2,关闭Web Server先,过高的负载会导致后面的操作很难进行,甚至直接无法登录SSH. 3,以防万一,把设置的Web Server系统[详细]
-
PHP防sql注入方法总结解析
所属栏目:[PHP教程] 日期:2022-02-10 热度:157
在程序开发中sql注入是一个大家常常会要考虑到的问题,下面我来解析一下常见的sql防注入代码,有需要的朋友可参考参考. 1、php提交数据过滤的基本原则 1)提交变量进数据库时,我们必须使用addslashes()进行过滤,像我们的注入问题,一个addslashes()也就搞定了[详细]
-
php防止sql注入完成方法
所属栏目:[PHP教程] 日期:2022-02-10 热度:91
SQL注入因为要操作数据库,所以一般会查找SQL语句关键字:insert、delete、update、select,查看传递的变量参数是否用户可控制,有无做过安全处理. SQL注入工作原理:构造一个数据库查询是一个非常直接的过程,典型的,它会遵循如下思路来实现,仅为说明问题,我们[详细]
-
php代码恶意ddos攻击解决方法
所属栏目:[PHP教程] 日期:2022-02-10 热度:123
php代码恶意ddos攻击以前我是碰过一次,把服务器资源全部占了,这样导致网站无法正常使用了,下面我来介绍解决办法. 解决办法,修改php.ini文件,代码如下: disable_functions //改成gzinflate,默认是放空 allow_url_fopen //设为Off php_sockets.dll //把这个[详细]
-
phpExcel数据内存溢出处理办法
所属栏目:[PHP教程] 日期:2022-02-10 热度:62
云平台需要进行excel数据批量导入,使用的是phpExcel工具,小曲同学的代码都写好后,小数据量下测试都没有问题,可是一到正式环境下,数据超过千条,一行十列为一条数据,就报内存超出. 先看实例,代码如下: ?php require_once PHPExcel.php; require_once PHPExce[详细]
-
PHP脚本完成Magento权限设置与缓存清理
所属栏目:[PHP教程] 日期:2022-02-10 热度:199
PHP脚本实现Magento权限设置与缓存清理的实例代码有需要的朋友可参考一下.PHP实例代码如下: ?php ## 设置文件644,目录755 function AllDirChmod( $dir = ./, $dirModes = 0755, $fileModes = 0644 ){ $d = new RecursiveDirectoryIterator( $dir ); forea[详细]
-
PHP中常用的缓存技术说明
所属栏目:[PHP教程] 日期:2022-02-10 热度:132
数据缓存:这里所说的数据缓存是指数据库查询缓存,每次访问页面的时候,都会先检测相应的缓存数据是否存在,如果不存在,就连接数据库,得到数据,并把查询结果序列化后保存到文件中,以后同样的查询结果就直接从缓存文件中获得,代码如下: ?php $sql = SELECT * F[详细]
-
PHP怎么CURL伪造IP与来源实现程序
所属栏目:[PHP教程] 日期:2022-02-10 热度:156
伪造IP来源这个东西在对很多朋友都有用,有的朋友喜欢利用php curl来伪造IP来源,让自己觉得很多IP了,下面我们以伪造IP来源实例来介绍php中curl的用法. curl默认是未被启用的,启用方法. 启用 cURL 设置:如果你是在Windows平台下,那么非常简单,你需要改一改你[详细]
-
PHP执行Linux命令完成文件压缩
所属栏目:[PHP教程] 日期:2022-02-10 热度:160
用PHP调用Linux的命令行,执行压缩命令,OK,马上行动. 拆分成3个txt文件 分别是wow_1.txt wow_2.txt 和 wow_3.txt 全部放到 Exl_file 目录下,代码如下: $outputs=array(); 用php的exec执行Linux命令,括号里的字符串就是你在Linux命令窗口里敲的命令;第二个[详细]
-
QQ登录集成在自己网站php代码
所属栏目:[PHP教程] 日期:2022-02-10 热度:85
我们现在在各大网站论坛都可以看到点击一个QQ图标就可以利用自己的QQ号在网站进行登录了,下面我来告诉你一段QQ登录集成到自己网站php代码,有需要的朋友可参考. 1.打开open.qq.com 添加创建应用:-》输入常规的数据,你会看到对应的APP ID和KEY值,这是对你身[详细]
-
Codeigniter运用PHPExcel导出Excel文件
所属栏目:[PHP教程] 日期:2022-02-10 热度:52
1.准备工作 下载PHPExcel:http://phpexcel.codeplex.com 这是个强大的Excel库,这里只演示导出Excel文件的功能,其中的大部分功能可能都用不着. 2. 安装PHPExcel到Codeigniter 1) 解压压缩包里的Classes文件夹中的内容到applicationlibraries目录下,目录结[详细]
-
PHP导入与导出CSV文件实现程序
所属栏目:[PHP教程] 日期:2022-02-10 热度:105
我们先准备mysql数据表,假设项目中有一张记录学生信息的表student,并有id,name,sex,age分别记录学生的姓名、性别、年龄等信息,代码如下: CREATE TABLE `student` ( `id` int(11) NOT NULL auto_increment, `name` varchar(50) NOT NULL, `sex` varchar(10)[详细]
-
php 无限分类完成原理详解
所属栏目:[PHP教程] 日期:2022-02-10 热度:188
在php中无限分类是我们在实际开发中经常用到的一种数据结构,一般我们称之为树形结构,像我网站的分类有php入门,正则等等分类,这种是二级不是无限级了,如果是无限级就可以在子类下加子类了. 我们先来看我实现无限分类的具体过程. 题设:类似淘宝的商品分类,可[详细]
-
php 全面禁止浏览器缓存页面内容解析
所属栏目:[PHP教程] 日期:2022-02-10 热度:76
本文章来给大家介绍如何在php中利用相关保代码来禁止浏览器缓存页面内容,在php中我们只要使用header命令带一些参数即可实例。 代码如下: header(Cache-Control:no-cache,must-revalidate,no-store); //这个no-store加了之后,Firefox下有效 header(Pragma:[详细]
-
PHP调用linux命令详细介绍
所属栏目:[PHP教程] 日期:2022-02-10 热度:178
在php中调用linux命令的函数是 string exec(string command,string[array],int[return_var]); 如:exec( vpopmail );echo exec(whoami); 再看一实例,代码如下: function exec_enabled() { $disabled = explode(, , ini_get(disable_functions)); return !in[详细]
-
php ftp上传,下载,删掉服务器文件实例
所属栏目:[PHP教程] 日期:2022-02-10 热度:91
php ftp上传,下载,删除服务器文件实例. php ftp传送文件到服务器,实例代码如下: ?php // 开始 $ret = ftp_nb_get ($my_connection, test, README, FTP_BINARY, filesize(test)); // 或: $ret = ftp_nb_get ($my_connection, test, README, // FTP_BINARY,[详细]
-
php获取本机mac地址三种办法
所属栏目:[PHP教程] 日期:2022-02-10 热度:153
//方法一 class getmacaddr { var $return_array = array(); // 返回带有mac地址的字串数组 var $mac_addr; function getmacaddr($os_type) { switch ( strtolower($os_type) ) { case linux: $this-forlinux(); break; case solaris: break; case unix: b[详细]
-
php 缓存方法
所属栏目:[PHP教程] 日期:2022-02-10 热度:163
关于缓存技术不只在php有,很多系统都有,这是为了减轻服务器压力与数据库压力来做的,本文章从php缓存技术入门到利用缓存实例来告诉你如何应用php来实例文件缓存描述, 先看这个缓存类,代码如下: class cache{ /* class name: cache description: control to[详细]
-
PHP 和 js json的通信实例
所属栏目:[PHP教程] 日期:2022-02-10 热度:182
简介一下json吧,json(object notation) 是一种轻量级的数据交换格式,易于人阅读和编写,同时也易于机器解析和生成,它基于javascript programming language,standard ecma-262 3rd edition - december 1999的一个子集,json采用完全独立于语言的文本格式,但是[详细]
-
eAccelerator加快php程序
所属栏目:[PHP教程] 日期:2022-02-10 热度:152
什么是eaccelerator 概念:eaccelerator 是一个免费开源的php加速、优化、编译和动态缓存的项目,它可以通过缓存php代码编译后的结果来提高php脚本的性能,使得一向很复杂和离我们很远的php脚本编译问题完全得到解决,通过使用eaccelerator,可以优化你的php代[详细]
-
php memcached安装和使用
所属栏目:[PHP教程] 日期:2022-02-10 热度:60
1.简介 memcache模块是一个高效的守护进程,提供用于内存缓存的过程式程序和面向对象的方便的接口,特别是对于设计动态web程序时减少对数据库的访问.memcache也提供用于通信对话(session_handler)的处理. 1.1.memcache在php.ini中的配置项列表 memcache在p[详细]