preg_replace隐藏后门和后续探究 - php高级应用关注热度:46

php后门有很多,包子也见多了和玩多了,但是在一次帮助朋友检查服务器的时候,竟然发现这样的恶意代码.事情是这样的,朋友的网站的利用各种查找后门的工具都没有发现php木马,老是找不..[详情]

php防止sql注入实现方法 - php高级应用关注热度:38

SQL注入因为要操作数据库,所以一般会查找SQL语句关键字:insert、delete、update、select,查看传递的变量参数是否用户可控制,有无做过安全处理.SQL注入工作原理:构造一个数据库查询是一个非..[详情]

php代码恶意ddos攻击解决办法 - php高级应用关注热度:62

php代码恶意ddos攻击以前我是碰过一次,把服务器资源全部占了,这样导致网站无法正常使用了,下面我来介绍解决办法.解决办法,修改php.ini文件,代码如下:disable_functions//改成gzinflate,默认是放..[详情]

PHP 防注入安全实现程序代码 - php高级应用关注热度:113

以前讲述的很多关于sql防注入的代码,但是还是得从我们的服务器脚本开始了,下面就来讲述一个下php中防注入的一些常见方法大家可参考.最常用见的可能就是:首先将magic_quotes_gpc设置为..[详情]

php中safe_mode安全模式配置详解 - php高级应用关注热度:50

在php中有一个普通模式与安全模式了,现在大多数据用户都是直接使用应用程序的php普通模式了,因为安全模式配置之后有很多功能受到了限制,下面我来给大家具体讲述安全模式配置方法..[详情]

常用的SQL注入攻击方法总结 - php高级应用关注热度:62

在网站开发中我们一个不小心可能就给人来了一个安全问题,下面我来介绍一些常用的SQL注入攻击方法总结,新手朋友们可尝试参考.1.没有正确过滤转义字符在用户的输入没有转义字符过滤..[详情]

php漏洞之跨网站请求伪造与防止伪造方法 - php高关注热度:47

今天我来给大家介绍在php中跨网站请求伪造的实现方法与最后我们些常用的防止伪造的具体操作方法,有需要了解的朋友可进入参考.伪造跨站请求介绍伪造跨站请求比较难以防范,而且危..[详情]

关闭php执行系统指令函数 - php高级应用关注热度:50

php的四个函数exec,shell_exec,system,passthru可以执行系统指令,对系统安全构成威胁,如果不用的话可以将其关闭,代码如下:vim /etc/php.ini去掉disable_functions前注释,编辑内容如下:disable_fun.....[详情]

PHP防CC攻击实现代码总结 - php高级应用关注热度:59

CC攻击就是对方利用程序或一些代理对您的网站进行不间断的访问,造成您的网站处理不了而处于当机状态,下面我们来总结一些防CC攻击的php实例代码,各位朋友可参考.例1,代码如下://代理..[详情]

php网站被挂木马修复方法总结 - php高级应用关注热度:43

php网站被挂木马修复是次要的最要的是怎么修复之后不再让木马再注入到你的网站才是重要的,下面我来总结一下php网站被挂木马修复与之后防止网站再次给挂木马的方法.在linux中我们可..[详情]

php webshell扫描后门木马实例程序 - php高级应用关注热度:84

本文章来给大家介绍一个php webshell扫描后门木马实例程序,这个可以扫描你网站上的木马程序,这个给大家找网站木马提供了很大的方便.php webshell扫描后门木马实例程序代码如下:?php/****..[详情]

PHP DDos的几个防御方法详解 - php高级应用关注热度:64

PHP DDos是一种利用服务器就是利用我服务器的php.ini中配置allow_url_fopen = On才得成了,但allow_url_fopen 这个功能很多网站都需要使用,下面我来给大家介绍一些关于PHP DDos的几个防御方法......[详情]

PHP5中哈希创建和验证方法详解 - php高级应用关注热度:38

如果你使用php5.5版本的话我们对于哈希创建和验证方法就简单多了,PHP 5.5为我们提供了4个函数:password_get_info(), password_hash(), password_needs_rehash(),和password_verify(),有了它们四.....[详情]

PHP加密扩展库Mcrypt安装与应用实例 - php高级应用关注热度:50

在php中如果我们要使用PHP Mcrypt加密扩展库就必须先安装好这个加密扩展库,然后再可以使用,因为它与gd库一样默认是未安装的.mcrypt简单介绍PHP程序员们在编写代码程序时,除了要保证代码..[详情]

隐藏PHP版本与apache版本方法总结 - php高级应用关注热度:46

今天发现使用站长工具或一些相关的工具可以直接查看到服务器所使用的php版本号与apache版本号了,这样对于网站来讲很不安全了,如果这些版本出现问题有些人就可以直接搞定了,下面我..[详情]

php open_basedir安全与使用详解 - php高级应用关注热度:73

open_basedir的作用就是指定目录位置了,意思是将PHP 所能打开的文件限制在指定的目录树,包括文件本身了,并且不受是不是安全模式的影响.如下是php.ini中的原文说明以及默认配置:;open_bas..[详情]

openssl使用DSA算法生成签名实例详解 - php高级应用关注热度:125

命令:openssl dgst -dss1 -sign C.pri -out signature.bin s.txt解释:C.pri是DSA算法生成的私钥文件,s.txt是制作签名的原文,signature.bin是生成的签名文件php中可以使用下面的方法察看签.....[详情]

php预防XSS攻击的一些方法整理 - php高级应用关注热度:60

现在有很多php开发框架都提供关于防XSS攻击的过滤方法,下面和大家分享一个预防XSS攻击和ajax跨域攻击的函数,摘自某开发框架,相比于仅仅使用内置函数应该还是够强了的吧.对网站发动..[详情]

PHP用PDO防Sql注入注意事项 - php高级应用关注热度:58

防注入是程序员一个必须要了解的基本安全知道,下面我来介绍关于php使用pdo时的一些防注入安全知识,希望此教程对你会有所帮助.在PHP 5.3.6及以前版本中,并不支持在DSN中的charset定义,而..[详情]

php 表单令牌防止重复提交原理 - php高级应用关注热度:184

在生成表单的时候,为防止表单重复提交。在form表单中添加一个隐藏的input标签来存放令牌,等到提交的时候,和表单一起提交,提交以后和生成的session值作比较,通过这种方式来达到防止重..[详情]

PHP安全之防止.inc配置信息暴露 - php高级应用关注热度:42

.inc文件在很久以前都是配置文件了,这样如果apache没有配置好很容易配置文件给爆露出来,下面我就来介绍具体的设置办法.发现现在的项目是把所有的包含文件放在主目录下面,网站目录为..[详情]

PHP自动识别用户上传不雅图片并发邮箱提示 - p关注热度:112

在这份教程中,我们将会学习到如何阻止用户通过上传不雅图片,这个测试了一下只有一点作用,但人家真的要做了估计也没有办法了,下面来给大家介绍解决办法吧.下载:http://www.rrpowered.c..[详情]

PHP和mxml 实现FLASH 曲线图 - php高级应用关注热度:129

MXML是一个可以让你在Adobe Flex中布局用户界面组件的一种XML语言,你也可以使用MXML声明来定义程序中的非可视化组件,安装好FLEX Development 后,你就可以轻松的结合PHP完成一个FLASH曲线图.先从..[详情]

php Simplexml_Load_file解析xml详细实例 - php高级应用关注热度:59

xml文档格式如下:?xmlversion=1.0encoding=utf-8?listcompany武汉xxx公司/companyusername张三/nameagesex=未知a/ageheight1/height/userusername李四/namea.....[详情]

php XMLWriter类的简单示例 - php高级应用关注热度:56

前面的mysql.php 是封装的mysql数据库功能,单例模式,所以取对象是静态方法 mysql::getObject();代码很简单,如下所示:include#39;mysql.php#39;;$mysql=mysql::getObject();$mysql-query(SELE.....[详情]

PHP生成XML格式数据与解析xml数据 - php高级应用关注热度:44

本文章来详细的介绍一下关于PHP生成XML格式数据与解析xml数据程序代码,有需要学习的朋友可参考参考,先看xml文档,代码如下:?xmlversion=1.0encoding=utf-8?articleitemtitlesize=1tit.....[详情]

php中DOMDocument与SimpleXML创建与解析xml程序 - php高级关注热度:40

通过DOM扩展创建一个DOMDocument对象,通过DOMDocument对象的方法向文档添加元素,最后通过save()或saveXML()方法来生成文档,也可以通过SimpleXML来快速解析xml文档.例子:DOM XML 解析器函数是 PH.....[详情]

php中操作xml文档程序代码 - php高级应用关注热度:41

下面我先是介绍一个朋友自己写的一个操作xml文档程序,然后再介绍了php中一个自带的解析xml文档的函数功能,有需要的朋友可参考,代码如下:/*?xmlversion=1.0encoding=UTF-8?班级学生number=.....[详情]

php simpleXML添加CDATA格式数据 - php高级应用关注热度:56

我们知道php中的simpleXML没办法直接很方便的添加CDATA格式的数据,这样对我们操作时会有一定的问题,下面我来给各位同学介绍php simpleXML添加CDATA格式数据一种办法,php实例代码如下:?php/**..[详情]

PHP simplexml使用方法详解 - php高级应用关注热度:104

本文章给来大家讲一下关于PHP下simplexml使用方法,希望通过此文章能提升大家对simplexml操作xml文档的理解,有需要了解的朋友可参考.PHP XML处理XML代码如下:?xmlversion=1.0encoding=UTF-8?.....[详情]