-
细谈php中SQL注入攻击与XSS攻击
本文为大家讲解的是php中SQL注入攻击与XSS攻击方法，感兴趣的同学参考下。 通常在编程中程序员要考虑的问题不仅是代码效率与代码复用性,而且还要考虑一些安全问题 例如: SQL注入攻击 XSS攻击 任意执行代码 文件包含以及CSRF. } 关于SQL攻击有很多文章还有各种防注入脚本,但是都不能解决SQL注入的根本问题 见代码: <?php mysql_connect("localhost","root","123456")or die("数据库连接失败!"); mysql_select_db("test1"); $user=$_post['uid']; $pwd=$_POST['pass']; if(mysql_query("SELECT * from where admin = `username`='$user' or `password`...
PHP 2014-12-15 10:51:06 -
30个优秀的PHP Excel 处理类分享
本文为大家整理汇总了30个优秀的PHP Excel 处理类,下面的 PHP Excel 处理类中，包含 Excel 读写、导入导出等相关的类，列表如下： PHP Excel Reader classes 1. Read Excel Spreadsheets using COM Umesh Rai (India) 2...
PHP 2014-12-15 10:48:11 -
windows下PHP_intl.dll正确配置方法详解
本文为大家讲解的是windows下PHP_intl.dll正确配置方法详解,感兴趣的同学参考下. 首先，把php_intl.dll需要的dll拷贝到apache的bin目录里面，即php目录下面的（所有icu*.dll的dll）文件： icudt36.dll icuin36.dll icuio36.dll icule36.dll iculx36.dll icutu36.dll icuuc36.dll 拷贝到apache/bin目录下面。 然后，在php.ini 添加一行 extension=php_intl.dll...
PHP 2014-12-15 10:42:05 -
php数组中删除元素的实现代码
本文为大家讲解的是php数组中删除元素的实现代码,感兴趣的同学参考下. 之前如果要在某个数组中删除一个元素，我是直接用的unset，也不管unset之后会发生什么。但今天看到的东西却让我大吃一惊 <?php $arr = array('a','b','c','d'); unset($arr[1]); print_r($arr); ?> print_r($arr)之后，结果却不是那样的，最终结果是 Array ( [0] => a [2] => c [3] => d 那么怎么才能做到缺少的元素会被填补并且数组会被重新索引呢？答案是array_splice(): <?php $arr = array('a','b','c','d'); array_splice($arr,1,1); print_r($arr); // <span style="font-fami...
PHP 2014-12-15 10:39:08 -
PHP session会话的安全性分析
本文为大家讲解的是PHP session会话的安全性分析，感兴趣的同学参考下 会话的用途常常是帮助用户在Web应用程序的各个部分之间跳转，（这句话说的比较不全面，其实主要是为了能共享数据。） 从而达到方便快捷的目的，但是它在存储信息的时候往往会有一些敏感的东西，这些东西可能成为被攻击的目标，如银行的账号、信用卡事务或档案记录等...
PHP 2014-12-15 10:33:24 -
js和php对url编码的处理方法
本文为大家讲解的是js和php对url编码的处理方法,感兴趣的同学参考下. 解决办法： 采用js对URL中的汉字进行escape编码。 <a href="" onclick="window.open('product_list.php?p_sort='+escape('PHP开发资源网'));"> 这样点击链接后的效时： 引用：http://127.0.0.1/shop/product_list.php?p_sort=PHP%u5F00%u53D1%u8D44%u6E90%u7F51 生成了这样的效果, 很明显用PHP的urldecode()或者base64_decode()是无法反解的...
PHP 2014-12-15 10:18:05 -
PHP环境配置与代码调试
本文为大家讲解的是PHP的环境配置与代码调试，感兴趣的同学参考下。 一配置PHP环境 1、了解什么是PHP PHP（“PHP: Hypertext Preprocessor”，超文本预处理器的字母缩写） PHP，是英文超级文本预处理语言Hypertext Preprocessor的缩写...
PHP 2014-12-15 10:06:08 -
PHP file_get_contents 函数获取远程网页超时问题解决方法
本文为大家讲解的是PHP file_get_contents 函数获取远程网页超时问题解决方法，感兴趣的同学参考下。 提问 我循环用file_get_contents抓取一堆url，但总是会在不到第100个URL的时候停下，提示我：“Warning: file_get_contents(URL) [function.file-get- contents]: failed to open stream: HTTP request failed! HTTP/1.0 500 Read timed out in D:websiteextra.php on line 65” 我在程序的开始已经有set_time_limit(0);了啊，那上面的错误会是因为什么呢？ 回答 set_time_limit只是设置你的PHP程序的超时时间，而不是file_get_contents函数读取URL的超时时间...
PHP 2014-12-15 09:54:06 -
PHP删除文件夹的三种方法示例
本文是一个PHP删除文件夹的三种方法示例代码，感兴趣的同学参考下。 1、递归法 deleteDir($dir) { if (rmdir($dir)==false && is_dir($dir)) { if ($dp = opendir($dir)) { while (($file=readdir($dp)) != false) { if (is_dir($file) && $file!='.' && $file!='..') { deleteDir($file); } else { unlink($file); &...
PHP 2014-12-15 09:51:17 -
PHP 字符串长度判断效率更高的方法分析
本文为大家讲解的是PHP 字符串长度判断效率更高的方法分析,感兴趣的同学参考下. 在php里当需要判断一个字符串长度时，我们首先想到的是strlen()函数，不错，strlen()返回的就是字符串的长度，这样使用没有任何问题。不过，如果要从php程序优化的角度来看，使用strlen()判断字符串长度未免是最好的写法 有经验的程序员发现，php判断字符串长度，使用isset()在速度上比strlen()更快，执行效率更高...
PHP 2014-12-15 09:48:05 -
apache+php配置经验分享
本文为大家讲解的是apache+php配置经验分享，感兴趣的同学参考下。 闲暇之时也会对PHP知识做一些研究与大家共享，首先工欲善其事，必先利其器，可能比喻不是很恰当，php也需要一系列的环境配置,以下是我配置php的一些手稿，经测试已成功运行了 php在当今一个不陌生的网络技术名词，想到网站或者web可能大多数开发者都会想到php，一个既免费又开源，既容易又实用等一些好处才拥有了世界上很多IT技术人员的青睐，我是一名JAVA开发者，接触PHP不是一个偶然，而是自己工作中的一些需要，在大学时期也曾一时头热而疯狂的去学习php，但头热毕竟是每个年轻人都会有过的事，但是热过后更多的是去反思自己...
PHP 2014-12-15 09:36:05 -
php如何把session存入数据库示例
本文是一个php如何把session存入数据库的示例代码，感兴趣的同学参考下。 php的session默认的情况下是采用的文件方式来保存的，我们在php的配制文件php.ini中可以看到这样的一行，session.save_handler="files"，这样的意思就是采用文件来保存session 的，要采用数据库来保存的话，我们需要修改成拥护模式，改称 session.save_handler="use"就可以了，但是，这仅仅是说明我门没有采用文件的方式存储session，我们还要选择数据库和建立数据库的表...
PHP 2014-12-15 09:30:06
