-
PHP代码安全与SQL Injection防范
所属栏目:[PHP教程] 日期:2022-03-31 热度:82
在PHP编码的时候,如果考虑到一些比较基本的安全问题,首先一点: 1. 初始化你的变量 为什么这么说呢?我们看下面的代码: 以下为引用的内容: if ($admin) { echo 登陆成功!; include(admin.php); } else { echo 你不是管理员,无法进行管理!; } 好,我[详细]
-
PHP在网站开发中的一些优点
所属栏目:[PHP教程] 日期:2022-03-31 热度:143
在多数WEB开发者眼中,ASP和JSP都被认为是领跑者,而PHP却被认为是个弱小的挣扎者,或者说它是一门被贬低为业余者才使用的语言,不值得参与企业WEB开发的竞争。在我看来,PHP没有被当作竞争者的理由是评论者缺乏对它的了解,而且也不了解用于WEB开发的其他[详细]
-
怎样用PHP控制浏览器cache
所属栏目:[PHP教程] 日期:2022-03-31 热度:171
Output Control 函数可以让你自由控制脚本中数据的输出。它非常地有用,特别是对于:当你想 在数据已经输出后,再输出文件头的情况。输出控制函数不对使用 header() 或 setcookie(), 发送的文件头信息产生影响,只对那些类似于 echo() 和 PHP 代码的数据块[详细]
-
php代码防注入,保障代码安全
所属栏目:[PHP教程] 日期:2022-03-31 热度:152
今天写代码的时候猛然想到是不能能够通过一个文件来处理整个网站中所有可能出现注入的地方进行防范呢?这样就能够不用在每个程序里对每个变量进行过滤,节省了时间和代码。 我们主要是从两点出发,因为我们的获取的变量一般都是通过GET或者POST方式提交过[详细]
-
php对gb编码动态转utf-8编码的几种办法评测
所属栏目:[PHP教程] 日期:2022-03-31 热度:124
在《IP地址-地理位置转换的测评》一文中提到用ip2addr函数直接读取IP数据库文件是效率最高的,相比用MySQL数据库存储IP数据,用SQL查询是效率最低的。但是IP数据库文件QQWry.dat是GB2312编码的。现在我需要UTF-8编码的地理位置结果。如果用MySQL方法,可以[详细]
-
php运用curl模拟用户登陆
所属栏目:[PHP教程] 日期:2022-03-31 热度:153
bool curl_setopt (int ch, string option, mixed value) curl_setopt()函数将为一个CURL会话设置选项。option参数是你想要的设置,value是这个选项给定的值。 下列选项的值将被作为长整形使用(在option参数中指定): *CURLOPT_INFILESIZE: 当你上传一个文[详细]
-
使用PHP脚本更改Linux或Unix系统口令
所属栏目:[PHP教程] 日期:2022-03-31 热度:154
需要的工具和安装: 你必须安装下面的工具和软件: 修改口令的Shell脚本; Sudo 访问权; Apache or Lighttpd web 服务器; PHP服务端程序。 步骤1: 安装可以修改用户口令的shell脚本 该脚本可以实际用于修改Linux用户的口令(已在Linux和FreeBSD测试)。 例子: s[详细]
-
处理PHP中错误的办法
所属栏目:[PHP教程] 日期:2022-03-31 热度:104
已经玩php一段时间了,基本是from 0开始的,经常出现的问题也很多,慢慢的可以熟练的查询文档了,而且,经验也不是很多。 先look here。: error_reporting(1048);//1,2,4,7,...,1048 ob_start(); session_start(); date_default_timezone_set(Asia/S[详细]
-
PHP网站开发流程的安全知识
所属栏目:[PHP教程] 日期:2022-03-31 热度:164
1、古老的欺骗SQL语句 在默认模式下,即使是你忘了把php.ini拷到/usr/local/lib/php.ini下,php还是打开magic_quotes_gpc=on。 这样所有从GET/POST/Cookie来的变量的单引号()、双引号()、反斜杠backslash(/)以及空字元NUL (the null byte)都会被加上反斜杠[详细]
-
PHP正则表达式清除字符串里的空白
所属栏目:[PHP教程] 日期:2022-03-31 热度:84
我们经常会处理来自用户输入或从数据库中读取的数据,可能在你的字符串中有多余的空白或制表符,回车等。存储这些额外的字符是有点浪费空间的。 如果您想要去掉字符串开始和结束的空白可以使用PHP内部函数trim() 。但是, 我们经常想完全清除空白。需要把开[详细]
-
PHP程序的常见漏洞攻击解析
所属栏目:[PHP教程] 日期:2022-03-31 热度:180
综述:PHP程序也不是固若金汤,随着PHP的广泛运用,一些黑客们也在无时不想找PHP的麻烦,通过PHP程序漏洞进行攻击就是其中一种。在节,我们将从全局变量,远程文件,文件上载,库文件,Session文件,数据类型和容易出错的函数这几个方面分析了PHP的安全性[详细]
-
评论 PHP程序不适用大型系统的九大因素
所属栏目:[PHP教程] 日期:2022-03-31 热度:125
PHP确实十分容易编写。但是PHP也有一些十分严重的缺陷。下面我会给出我的理由,为什么PHP不适合于比小型业余网站更大的网站。 1、对递归的不良支持 递归是一种函数调用自身的机制。这是一种强大的特性可以把某些复杂的东西变得很简单。有一个使用递归的例[详细]
-
你或许尚未知道PHP的那7件事情
所属栏目:[PHP教程] 日期:2022-03-31 热度:161
1.使用 ip2long() 和 long2ip() 函数来把 IP 地址转化成整型存储到数据库里。这种方法把存储空间降到了接近四分之一(char(15) 的 15 个字节对整形的 4 个字节),计算一个特定的地址是不是在一个区段内页更简单了,而且加快了搜索和排序的速度(虽然有时[详细]
-
学习动态网页制造PHP技术的正则表达式
所属栏目:[PHP教程] 日期:2022-03-31 热度:92
正则表达式难于书写、难于阅读、难于维护,经常错误匹配意料不到的文本或者错过了有效的文本,这些问题都是由正则表达式的表现和能力引起的。每个元字符(metacharacter)的能力和细微差别组合在一起,使得代码不借助于智力技巧就无法解释。 许多包含一定特[详细]
-
聊聊PHP开发者必不可少的3个发展要素
所属栏目:[PHP教程] 日期:2022-03-31 热度:172
语法结构教科书上的知识和实际的程序设计是有区别的,真正的知识要在实际的开发中获得。每个php的开发人员在开始开发web应用程序之前,都应该熟悉下面的五件事: 1. 框架 框架可以说是php开发中的一个最重要的问题。用php开发web应用程序时有很多方法,有[详细]
-
如何成为PHP编程高手
所属栏目:[PHP教程] 日期:2022-03-31 热度:188
PHP是一门高效的网络编程语言,由于它具有编写灵活、运行快速等优点,迅速成为Web程序员的首选语言。前不久的一份权威调查表明,现在已经有31.6%的网站使用PHP作为主要的服务器端编程语言。 1.懒惰是金 2.编写漂亮的代码 3.追求程序的速度,而不是编程的[详细]
-
聊聊PHP程序开发中的中文编码问题
所属栏目:[PHP教程] 日期:2022-03-31 热度:176
PHP程序设计中中文编码问题曾经困扰很多人,导致这个问题的原因其实很简单,每个国家(或区域)都规定了计算机信息交换用的字符编码集,如美国的扩展 ASCII 码, 中国的 GB2312-80,日本的 JIS 等。作为该国家/区域内信息处理的基础,字符编码集起着统一编码[详细]
-
聊聊PHP数组读取的循环操作
所属栏目:[PHP教程] 日期:2022-03-31 热度:91
PHP基本上就是一种数组语言。时常要进行大量的数组循环操作,主要有两种方式,一种是foreach,另一种是while,到底哪种好哪种坏一直有争论,虽然我很早就意识到了这个问题,但是一直没有细究,懵懂的感觉一直持续到现在,为了以后能节省点CPU时间,下面总[详细]
-
分析PHP编码规范之注释和文件结构
所属栏目:[PHP教程] 日期:2022-03-31 热度:68
images存放图片文件,include中是系统是要引用的文件,一般在parameter中存放参数文件,config中存放配置文件,function中存放方法文件,如javascript的方法等,并按功能模块的分类,将各功能的类也放入其中 文件名 文件夹命名一般采用英文,长度一般不超[详细]
-
聊聊PHP开发人员应熟悉的五个概念
所属栏目:[PHP教程] 日期:2022-03-31 热度:143
语法结构教科书上的知识和实际的程序设计是有区别的,真正的知识要在实际的开发中获得。每个php的开发人员在开始开发web应用程序之前,都应该熟悉下面的五件事: 1. 框架 框架可以说是php开发中的一个最重要的问题。用php开发web应用程序时有很多方法,有[详细]
-
PHP技术进阶 用PHP处理多个同名复选框
所属栏目:[PHP教程] 日期:2022-03-30 热度:129
如果一个表单中有多个同名复选框,在提交到php时却只有一个值,而并不像asp那样是一串用逗号分割的值。有一个很简单的方法来解决:将复选框的name后面加上[],例如:input type=checkbox name=ccc value=1 改为:input type=checkbox name=ccc[] value=1。[详细]
-
用php语言实现数据库连接详细代码介绍
所属栏目:[PHP教程] 日期:2022-03-30 热度:69
通过PHP你可以轻松的连接到数据库,请求数据并将其显示在你的web站点中,甚至修改数据库中的数据。MySQL是一种很流行的数据库,并且在互联网中有许多有关PHP与MySQL的教程。MySQL是免费的,这一点也许就吸引了不少人。由于其广泛应用,我就不想在这里赘述M[详细]
-
PHP技术进阶 PHP SOCKET 技术研究
所属栏目:[PHP教程] 日期:2022-03-30 热度:61
今天试着写一个 PHP 与 C 语言通过socket通讯的程序,看过PHP手册,发现有好几种方式可以建立socket 客户端. 1、通过 fsockopen() 建立socket连接,然后用 用fputs() 发送消息,用 fgets() 接收消息。 2、通过 socket_create() 建立 socket 连接,然后用 s[详细]
-
PHP进阶技巧 如何避免表单的重复提交
所属栏目:[PHP教程] 日期:2022-03-30 热度:83
我想做一个随机的出现的网页,可是用rand()就是不行,听说要初始化随机数,可是怎么初始化,请不吝赐教,谢谢! //第一步:初始化种子 $seedarray =microtime(); $seedstr =split( ,$seedarray,5); $seed =$seedstr[0]*10000; //第二步:使用种子初始化随机[详细]
-
php实现gb2312和unicode间编码转换
所属栏目:[PHP教程] 日期:2022-03-30 热度:183
gb2312 和 unicode 间的编码转换 下面的例子是将 gb2312 转换为 全这种形式 php4.3.1以后的iconv函数很好用的,只是需要自己写一个uft8到unicode的转换函数 查表(gb2312.txt)也行。 ? $text = 电子书库; preg_match_all(/[/x80-/xff]?./,$text,$ar); forea[详细]