浅谈开启magic_quote_gpc后的sql注入攻击与防范
通过启用php.ini配置文件中的相关选项,就可以将大部分想利用SQL注入漏洞的骇客拒绝于门外。 开启magic_quote_gpc=on之后,能实现addslshes()和stripslashes()这两个函数的功能。在PHP4.0及以上的版本中,该选项默认情况下是开
网站安全
网页安全:XSS跨站攻击对获取的参数进行HTML转义,如空格转成  ,‘<’ 转为 ****等,php提供函数htmlspecialchars(),这就是 I('param')会做的事。数据库安全:获取的参数
redis 五种数据类型及其使用场景
String1、String常用命令:除了get、set、incr、decr mget等操作外,Redis还提供了下面一些操作:获取字符串长度往字符串append内容设置和获取字符串的某一段内容
PHP异步操作,网页返回继续执行
PHP异步执行的常用方式常见的有以下几种,可以根据各自优缺点进行选择:1.客户端页面采用AJAX技术请求服务器优点:最简单,也最快,就是在返回给客户端的HTML代码中,嵌入AJAX调用,或者,嵌入一个im
Redis config 漏洞修复
使用redis默认使用root账号启动,如果主机没有放在内网,限制ip访问会导致,安全漏洞:目前主要是redis config set问题,可以使用如下三种方案解决,优先级从低到高。1、临时解决方案:去掉config命令,修改redis.conf,增加如下
vim tab设置空格
在.vimrc中添加以下代码后,重启vim即可实现按TAB产生4个空格:set ts=4  (注:ts是tabstop的缩写,设TAB宽4个空格)set expandtab对于已保存的文件,可以使用下面的方法进行空格和TAB的替换:
mac 安装 swoole扩展
我目前使用的是mac pro进行开发,所以需要在mac机器上安装swoole的php扩展。那么现在就来看看是如何配置在mac上的swoole环境吧。一、当前开发环境:系统版本:mac os x 10.9.4php版本:php 5.4.24
php redis中文文档
phpredis是php的一个扩展,效率是相当高有链表排序功能,对创建内存级的模块业务关系很有用;以下是redis官方提供的命令使用技巧:下载地址如下:
各开源框架使用与设计总结
一、框架课程总结框架、设计模式和队列是5月份公开课的三个主题,第一周讲设计模式,第二、四周讲框架,第三周讲队列。框架讲了两周,介绍了框架的概念、PHP框架的应用范围,以及常用的PHP框架,今天是框架的最后一讲,是对整个框架系列课程的汇总,同时和大
贡献会员 Top 5
热门文章
随意 | Created At 2014 By William Clinton | 蜀ICP备14002619号-4 |