-
PHP5.2.X预防Hash冲突拒绝服务攻击的Patch方法
所属栏目：[PHP教程] 日期：2023-07-27 来源：DaWei
上周的时候Dmitry突然在5.4发布在即的时候,引入了一个新的配置项:
Added max_input_vars directive to prevent attacks based on hash collision这个预防的攻击,就是”通过调用Hash冲突实现各种语言的拒绝服[详细] -
php实现抑制IP段访问网站的代码
所属栏目：[PHP教程] 日期：2023-07-27 来源：DaWei
有个前提条件是我们的页面必须是php类型的页面,如果你生成了html静态页面这种方法就不可行了,下面我们来看看php实现禁止IP段访问网站的代码,代码如下:
<?php
//加IP访问限制
if(getenv('HTTP_CLIENT_IP[详细] -
使用php.ini禁用一些危险php函数
所属栏目：[PHP教程] 日期：2023-07-27 来源：DaWei
在很多时间我们php中的很多函数是没有用上的,而且对网站有存在很大的安全问题,下面我们利用PHP.ini 里有个 disable_functions 开关选项来关闭一些不需要使用的函数.
如果禁止了会出现如下提示:
Warning: phpin[详细] -
php 项目代码的安全归纳
所属栏目：[PHP教程] 日期：2023-07-27 来源：DaWei
在用php开发项目时很多时间我们模块化的开发,这时就可以可能存在很多安全隐藏了,下面是我总结的一些php 项目代码的安全总结,有需要了解的同学可参考。
1:基础型.
include $module.'.php'; $module假如[详细] -
php安全之防注入具体介绍
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
我们知道Web上提交数据有两种方式,一种是get、一种是post,那么很多常见的sql注射就是从get方式入手的,而且注射的语句里面一定是包含一些sql语句的,因为没有sql语句,那么如何进行,sql语句有四大句:select、update、de[详细]
-
php中sql注入一些方法简介
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
自己了解php中sql注入一些方法介绍,下面介绍的全部是最常见的sql注入方法了,有需要的朋友可参考一下.
1,何为注入？比如我们在查询数据库的时候,我们通过文章的id号来取出这篇文章的所有信息,那么SQL语句可以这样写[详细] -
关于PHP文件包括一些漏洞分析
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
文章简单的分析了在php文件包含时inlcude的一个漏洞分析,下面希望对大家有点用处.
基本的文件包含漏洞,代码如下:
<?php include(“includes/” . $_GET['file']); ?>
* 包含同路径下的文件[详细] -
php中简单的防CC脚本攻击实践心得
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
作者总结了关于在CC脚本攻击的一些问题及防CC脚本攻击的一些解决方案,有需要的朋友可参考一下.
1,登录进VPS控制面板,准备好随时重启VPS.
2,关闭Web Server先,过高的负载会导致后面的操作很难进行,甚至直接无法[详细] -
php防范sql注入实现方法
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
SQL注入因为要操作数据库,所以一般会查找SQL语句关键字:insert、delete、update、select,查看传递的变量参数是否用户可控制,有无做过安全处理.
SQL注入工作原理:构造一个数据库查询是一个非常直接的过程,典型的,它[详细] -
php代码恶意ddos攻击处理办法
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
php代码恶意ddos攻击以前我是碰过一次,把服务器资源全部占了,这样导致网站无法正常使用了,下面我来介绍解决办法.
解决办法,修改php.ini文件,代码如下:
"disable_functions" //改成gzinflate,默认是放空
"all[详细] -
PHP 预防注入安全实现程序代码
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
以前讲述的很多关于sql防注入的代码,但是还是得从我们的服务器脚本开始了,下面就来讲述一个下php中防注入的一些常见方法大家可参考.
最常用见的可能就是:
首先将magic_quotes_gpc设置为On,display_errors设置为[详细] -
php中safe_mode安全模式配置具体解析
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
在php中有一个普通模式与安全模式了,现在大多数据用户都是直接使用应用程序的php普通模式了,因为安全模式配置之后有很多功能受到了限制,下面我来给大家具体讲述安全模式配置方法.
当安全模式打开的时候,以下函数列[详细] -
关掉php执行系统指令函数
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
php的四个函数exec,shell_exec,system,passthru可以执行系统指令,对系统安全构成威胁,如果不用的话可以将其关闭,代码如下:
vim /etc/php.ini
去掉disable_functions前注释,编辑内容如下:
disable_functions[详细] -
PHP防CC攻击实现代码归纳
所属栏目：[PHP教程] 日期：2023-07-26 来源：DaWei
CC攻击就是对方利用程序或一些代理对您的网站进行不间断的访问,造成您的网站处理不了而处于当机状态,下面我们来总结一些防CC攻击的php实例代码,各位朋友可参考.
例1,代码如下:
//代理IP直接退出
emptyempty[详细] -
深入解析 PHP DDoS 的应对措施
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
PHP DDos是一种利用服务器就是利用我服务器的php.ini中配置allow_url_fopen = On才得成了,但allow_url_fopen 这个功能很多网站都需要使用,下面我来给大家介绍一些关于PHP DDos的几个防御方法.
我们先来看php ddos[详细] -
PHP5中哈希创建和验证方法详细说明
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
如果你使用php5.5版本的话我们对于哈希创建和验证方法就简单多了,PHP 5.5为我们提供了4个函数:password_get_info(), password_hash(), password_needs_rehash(),和password_verify(),有了它们四我们就可以快速实现哈[详细]
-
PHP加密扩展库Mcrypt安装与实际例子
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
在php中如果我们要使用PHP Mcrypt加密扩展库就必须先安装好这个加密扩展库,然后再可以使用,因为它与gd库一样默认是未安装的.
mcrypt简单介绍
PHP程序员们在编写代码程序时,除了要保证代码的高性能之外,还有一点[详细] -
隐藏PHP版本与apache版本方法归纳
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
今天发现使用站长工具或一些相关的工具可以直接查看到服务器所使用的php版本号与apache版本号了,这样对于网站来讲很不安全了,如果这些版本出现问题有些人就可以直接搞定了,下面我们看看隐藏版本的方法,可惜的是在win[详细]
-
openssl使用DSA算法生成签名示例详解
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
命令:openssl> dgst -dss1 -sign C.pri -out signature.bin s.txt
解释:C.pri是DSA算法生成的私钥文件,s.txt是制作签名的原文,signature.bin是生成的签名文件
php中可以使用下面的方法察看签名内容,代码如下:[详细] -
PHP利用PDO防止Sql注入注意事项
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
防注入是程序员一个必须要了解的基本安全知道,下面我来介绍关于php使用pdo时的一些防注入安全知识,希望此教程对你会有所帮助.
在PHP 5.3.6及以前版本中,并不支持在DSN中的charset定义,而应该使用PDO::MYSQL_ATTR_[详细] -
php 表单令牌阻止重复提交原理
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
在生成表单的时候,为防止表单重复提交。在form表单中添加一个隐藏的input标签来存放令牌,等到提交的时候,和表单一起提交,提交以后和生成的session值作比较,通过这种方式来达到防止重复提交的目的,简要代码如下.
例[详细] -
PHP自动识别用户上传图片并发邮箱提醒
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
在这份教程中,我们将会学习到如何阻止用户通过上传图片,这个测试了一下只有一点作用,但人家真的要做了估计也没有办法了,下面来给大家介绍解决办法吧.
下载:http://www.rrpowered.com/code/RRPowered-NudityFilter[详细] -
PHP与mxml 实现FLASH 曲线图
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
MXML是一个可以让你在Adobe Flex中布局用户界面组件的一种XML语言,你也可以使用MXML声明来定义程序中的非可视化组件,安装好FLEX Development 后,你就可以轻松的结合PHP完成一个FLASH曲线图.
先从PHP入手:
FLEX[详细] -
php Simplexml_Load_file解析xml具体实例
所属栏目：[PHP教程] 日期：2023-07-25 来源：DaWei
php Simplexml_Load_file解析xml详细实例
xml文档格式如下:
<?xml version="1.0" encoding="utf-8"?>
<list>
<company>武汉xxx公司</company>
<user>
<name>张三</name>
<a[详细] -
php XMLWriter类的简单案例
所属栏目：[PHP教程] 日期：2023-07-24 来源：DaWei
前面的mysql.php 是封装的mysql数据库功能,单例模式,所以取对象是静态方法 mysql::getObject();
代码很简单,如下所示:
include 'mysql.php';
$mysql= mysql::getObject();
$mysql->query("SELECT [详细]
