-
一个严格的PHP Session会话超时时间设置方法
本文为大家介绍的是一个严格的PHP Session会话超时时间设置方法,着重点在于结合两种方法保证超时时间到,会话失效,需要的朋友可以参考下 最近某个PHP项目用到了限制登录时间的功能，比如用户登录系统60分钟后如果没有操作就自动退出，我搜索了网络收集了有以下方法可供参考。 第一种方法即设置php.ini配置文件，设置session.gc_maxlifetime和session.cookie_lifetime节点属性值，当然也可以使用ini_set函数改变当前上下文环境的属性值： ini_set('session.gc_maxlifetime', "3600"); // 秒 ini_set("session.cookie_lifetime","3600"); // 秒 第二种方法即设置Session时间戳，比如下面的办法...
PHP 2014-12-15 13:24:15 -
php使用str_pad函数实现卡号不足位数自动补0的方法
本文为大家讲解的是示例是php使用str_pad函数实现卡号不足位数自动补0的方法，感兴趣的同学参考下。 自动补足空白位数在php中str_pad函数可以帮我们实现哦，str_pad() 函数把字符串填充为指定的长度...
PHP 2014-12-15 11:54:10 -
PHP中static关键字原理及使用方法
本文为大家讲解的是PHP中static关键字原理及使用方法，感兴趣的同学参考下。 看PHP手册的时候发现了下面这样一段代码： <?php function Test() { static $count = 0; $count++; echo $count; if ($count < 10) { Test(); } $count--; } ?> 执行结果如下： 这是一个递归的函数，声明的静态变量count记录次数，输出1~10...
PHP 2014-12-15 11:45:07 -
细谈php中SQL注入攻击与XSS攻击
本文为大家讲解的是php中SQL注入攻击与XSS攻击方法，感兴趣的同学参考下。 通常在编程中程序员要考虑的问题不仅是代码效率与代码复用性,而且还要考虑一些安全问题 例如: SQL注入攻击 XSS攻击 任意执行代码 文件包含以及CSRF. } 关于SQL攻击有很多文章还有各种防注入脚本,但是都不能解决SQL注入的根本问题 见代码: <?php mysql_connect("localhost","root","123456")or die("数据库连接失败!"); mysql_select_db("test1"); $user=$_post['uid']; $pwd=$_POST['pass']; if(mysql_query("SELECT * from where admin = `username`='$user' or `password`...
PHP 2014-12-15 10:51:06 -
windows下PHP_intl.dll正确配置方法详解
本文为大家讲解的是windows下PHP_intl.dll正确配置方法详解,感兴趣的同学参考下. 首先，把php_intl.dll需要的dll拷贝到apache的bin目录里面，即php目录下面的（所有icu*.dll的dll）文件： icudt36.dll icuin36.dll icuio36.dll icule36.dll iculx36.dll icutu36.dll icuuc36.dll 拷贝到apache/bin目录下面。 然后，在php.ini 添加一行 extension=php_intl.dll...
PHP 2014-12-15 10:42:05 -
PHP session会话的安全性分析
本文为大家讲解的是PHP session会话的安全性分析，感兴趣的同学参考下 会话的用途常常是帮助用户在Web应用程序的各个部分之间跳转，（这句话说的比较不全面，其实主要是为了能共享数据。） 从而达到方便快捷的目的，但是它在存储信息的时候往往会有一些敏感的东西，这些东西可能成为被攻击的目标，如银行的账号、信用卡事务或档案记录等...
PHP 2014-12-15 10:33:24 -
PHP file_get_contents 函数获取远程网页超时问题解决方法
本文为大家讲解的是PHP file_get_contents 函数获取远程网页超时问题解决方法，感兴趣的同学参考下。 提问 我循环用file_get_contents抓取一堆url，但总是会在不到第100个URL的时候停下，提示我：“Warning: file_get_contents(URL) [function.file-get- contents]: failed to open stream: HTTP request failed! HTTP/1.0 500 Read timed out in D:websiteextra.php on line 65” 我在程序的开始已经有set_time_limit(0);了啊，那上面的错误会是因为什么呢？ 回答 set_time_limit只是设置你的PHP程序的超时时间，而不是file_get_contents函数读取URL的超时时间...
PHP 2014-12-15 09:54:06 -
php如何把session存入数据库示例
本文是一个php如何把session存入数据库的示例代码，感兴趣的同学参考下。 php的session默认的情况下是采用的文件方式来保存的，我们在php的配制文件php.ini中可以看到这样的一行，session.save_handler="files"，这样的意思就是采用文件来保存session 的，要采用数据库来保存的话，我们需要修改成拥护模式，改称 session.save_handler="use"就可以了，但是，这仅仅是说明我门没有采用文件的方式存储session，我们还要选择数据库和建立数据库的表...
PHP 2014-12-15 09:30:06 -
centos 5.6 升级php到5.3的方法
本文为大家讲解的是centos 5.6 下升级php到5.3的方法教材，感兴趣的同学参考下。 centos 5.6的库，更新比比5.5及时多了，居然已经有 php 5.3.3 了 升级很容易，先卸载 php 5.1.6 yum remove php* 然后安装 yum install php53* 就可以了...
PHP 2014-12-15 08:51:08 -
PHP利用str_replace防注入的方法示例
本文为大家讲解的 是PHP利用str_replace防注入的方法示例,感兴趣的同学参考下. str_replace()函数的使用就是用来替换指定字符了，可以利用这一点来过滤敏感字符以太到防注入的效果 PHP各种过滤字符函数 <?php /** * 安全过滤函数 * * @param $string * @return string */ function safe_replace($string) { $string = str_replace('%20','',$string); $string = str_replace('%27...
PHP 2014-12-15 08:00:04 -
PHP中intval()等int转换时的意外异常情况
本文为大家讲解的是PHP中intval()等int转换时的意外异常情况分析，感兴趣的同学参考下。 先看看下面的网上的一个测试代码： <?php $a = 9.45*100; var_dump($a); var_dump(intval($a)); $a = 945*1.00; var_dump($a); var_dump(intval($a)); ?><SPAN style="WIDOWS: 2; TEXT-TRANSFORM: none; TEXT-INDENT: 0px; DISPLAY: inline !important; FONT: 12px Simsun; WHITE-SPACE: normal; ORPHANS: 2; FLOAT: none; LETTER-SPACING: normal; COLOR: #000000; WORD-SPACING: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px"><S...
PHP 2014-12-15 07:54:03 -
PHP中SESSION使用中的一点经验总结
本文为大家讲解的是PHP中SESSION使用中的一点经验总结,感兴趣的同学参考下. 最近在网上的交流中发现大家对SESSION的使用上有很多误区，本质上就是不了解SESSION的工作原理 SESSION会话开启时，会首先发送一个对浏览器的唯一标识session_id的cookie(名字为PHPSESSID可以通过session_name()获取)，同session.save_handler = files的情况下，在服务器的指定目录（如temp）下生成一个没有后缀的文件，名字是 'sess_" + 'session_id'; 这样就完成了基本的设置。那么在下一次发起http请求时，首先浏览器会发送这个当前域名下的所有cookie名字和值过去，这样服务器就能根据cookie中的session_id来去读取session文件，而不会混淆这个session属于谁...
PHP 2014-12-15 06:36:06
