magic_quotes_gpc导致上传失效

最新推荐文章于 2022-12-07 14:25:44 发布
最新推荐文章于 2022-12-07 14:25:44 发布
阅读量208 收藏
点赞数
分类专栏： PHP~
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guofei886/article/details/12834229
版权

使用ZendServer之后，发现程序中上传不好使了，然后发现move_uploaded_file函数没有执行成功，不明原因

 

对比php.ini查了几个参数，后来发现是因为 magic_quotes_gpc 的关系

 

开启之后恢复正常，估计是路径的问题，因为路径中有正斜杠和反斜杠。反斜杠没有转换可能是不好使。

 

magic_quotes_gpc的百度百科

http://baike.baidu.com/view/5234458.htm

guofei886
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
gpc是什么mysql_Mysql学习浅谈开启magic_quote_gpc后的sql注入攻击与防范
weixin_39955421的博客
02-05 695
《MysqL学习浅谈开启magic_quote_gpc后的sql注入攻击与防范》要点：本文介绍了MysqL学习浅谈开启magic_quote_gpc后的sql注入攻击与防范，希望对您有用。如果有疑问，可以联系我们。通过启用PHP.ini配置文件中的相关选项,就可以将大部分想利用sql注入漏洞的骇客拒绝于门外.开启magic_quote_gpc=on之后,能实现addslshes()和stripsl...
php.ini 函数,php ini_get函数使用方法详解
weixin_34433661的博客
03-23 1115
ini_get函数是获取php中环境变量的值了，当然ini_get能获取到的是要我们php中允许它获取它才可以获取，否则是无法获取到的哦，ini_get只是获取环境变量值它并不能修改环境变量值哦例如：php.ini文件中包含了以下的设置：register_globals = Offpost_max_size = 8MPHP部分我们可以这样获取：...
php中magic_quotes_gpc的作用
weixin_33717117的博客
11-24 222
魔术引用发生作用是在传递$_GET,$_POST,$_COOKIE时 1.条件： magic_quotes_gpc=off写入数据库的字符串未经过任何过滤处理。从数据库读出的字符串也未作任何处理。 数据：  $data=”snow”’’sun” ; (snow和sun之间是四个连续的单引号). 操作： 将字符串:”snow”’’sun” 写入数据库， 结果： 出现sql语句错误，mys...
php5中的GPC绕过缺陷
zhangjjjc的专栏
02-10 1899
magic_quotes_gpc选项是php中的一个重要的安全设置，当该选项为ON也就是打开的时候，所有从GET，POST，COOKie传递过来的数据中的'，"， \，以及NULL等元字符都会被自动的加上\实现转义，这个选项使得Sql注入或者插入代码以及XSS中引入字符串或者改变程序流程变得困难，但是在php5中一些特殊变量的存在使得在某些情况下，还是会被恶意用户引入元字符到数据库以及程序中。
get_magic_quotes_gpc()
weixin_30251587的博客
03-21 64
get_magic_quotes_gpc() get_magic_quotes_gpc 取得 PHP 环境变数 magic_quotes_gpc 的值，属于 PHP 系统功能。 语法: long get_magic_quotes_gpc(void); 返回值: 长整数 get_magic_quotes_gpc 和magic_quote...
浅谈开启magic_quotes_gpc后的sql注入攻与防
风的专栏
11-22 9639
通过启用php.ini配置文件中的相关选项，就可以将大部分想利用SQL注入漏洞的骇客拒绝于门外。        开启magic_quotes_gpc=on之后，能实现addslshes()和stripslashes()这两个函数的功能。在PHP4.0及以上的版本中，该选项默认情况下是开启的，所以在PHP4.0及以上的版本中，就算PHP程序中的参数没有进行过滤，PHP系统也会对每一个通过GET、P...
php的gpc参数,php.ini中magic_quote_gpc功能on理解_PHP教程
weixin_42135073的博客
04-13 386
开启magic_quote_gpc=on之后，能实现addslshes()和stripslashes()这两个函数的功能。在PHP4.0及以上的版本中，该选项默认情况下是开启的，所以在PHP4.0及以上的版本中，就算PHP程序中的参数没有进行过滤，PHP系统也会对每一个通过GET、POST、COOKIE方式传递的变量自动转换，换句话说，输入的注入攻击代码将会全部被转换，将给攻击者带来非常大的困难。...
php.ini配置详解(2)
Sunface撩技术
08-11 1615
 ;;;;;;;;;;;;;;;;;;;;;;;;;;;      ;   魔术引号(自动字符串转义)           magic_quotes_gpc   =   On      ;[recommended]->magic_quotes_gpc   =   Off      ;   在输入的GET/POST/Cookie数据里使用自动字符串转义【比如，值   (It's   
mysql文件上传漏洞_文件上传漏洞
weixin_34303763的博客
01-28 295
文件上传漏洞：一句话木马一句话木马主要由两部分组成：执行函数与 接收被执行代码的变量执行函数：eval()assert()create_function()array_map()array_filter()call_user_func()call_user_func_array()eval()将字符串当作PHP代码执行，注意一定要带分号；将含有这个代码的PHP文件上传到服务器，命名为webshel...
php mysql_real_escape_string函数用法与实例教程
10-26
if(get_magic_quotes_gpc()) { $value=stripslashes($value); } // 如果不是数字则加引号 if(!is_numeric($value)) { $value="'".mysql_real_escape_string($value)."'"; } return $value; } // 进行安全...
php简单实现sql防注入的方法
12-18
例如，当`magic_quotes_gpc`配置选项开启时，PHP会自动对GET、POST和COOKIE的数据进行转义，这时再使用`addslashes()`可能会导致双转义。因此，我们需要检查`get_magic_quotes_gpc()`的返回值： ```php if (!get_...
【2022年最新】网络安全渗透工程师面试题合集
yinjiyufei的博客
12-07 1119
【2022年最新】网络安全渗透工程师面试题合集
IIS8.5安装URL Rewrite2.0~
11-17 969
最近给机器升级了win8，因为要用到IIS，就把PHP也整合到IIS中了，win8自带的IIS是8.5版本。 原来PHP网站的伪静态是apache中的 .htaccess 文件，测试的时候不好使了，翻出以前的rewrite，重写了一下规则发现还是不行。 觉得可能是版本太旧了，上网找iis rewrite 在： http://www.iis.net/downloads/microsoft/u
php伪静态
10-17 666
PHP伪静态的设置 首先： 必须要空间支持 Rewrite ，相关的配置放在httpd.conf中的<Directory />中，或httpd-vhosts.conf中的<VirtualHost *:80>中或.htaccess中都可以。 如需使用.htaccess则需开启 .htaccess 的文件解析,才有效. 如何让空间支持Rewrite 和 .htaccess 的文件解析呢 往下看 第一步
discuz X1.5 class_core.php文件详…
10-17 452
discuz X1.5 class_core.php文件详解 define('IN_DISCUZ', true); error_reporting(0); class discuz_core { var $db = null; var $mem = null; var $session = null; var $config = array(); var $var = array(); var
百度UEditor查看源代码空格问题~
10-17 408
内容中的空格，getContent()时会显示“ ”但是查看源代码的时候就变成了“ ”，再切回来空格就没有了~   _src\plugins\source.js文件是查看源代码的功能。其中118行：text = text.replace(/ /g, ' ');空格被替换成了‘ ’   注释掉之后还是不好使，原来演示版的editor_api.js里才调用了这个文件。正常版本用的是editor_all
Discuz!X2.5 调用分类信息自定义字…
10-17 389
Discuz的分类信息功能可以说很强大了，是在论坛版块的基本上进行扩展，可以添加很多自定义字段，而且可以设计帖子页，列表页，发贴页的模板风格。数据调用方式也和论坛版块一样。但是，DZ目前只支持调用以下内容： 语法 语句 数据ID {id} 帖子URL {url} 帖子标题 {title} 附件图片 {pic} 帖子内容 {summary} 楼主 {author} 楼主UID {authorid}
用PHP函数tempnam建立一个具有唯一…
10-17 362
tempnam创建带有唯一的文件名     在指定的目录中创建一个具有唯一文件名的文件的访问权限为 0600 ,如果该目录不存在,则tempnam()可能会在系统的临时目录下生成一个文件,并返回该名称. tempnam()函数可以实现创建临时文件，经常发现在处理一些业务逻辑过程中，可能需要把一些数据临时存储在临时文件中，然后读取临时文件写入临时数据，业务执行完成就删除临时文件，比如常见的邮箱导入
magic_quotes_gpc
最新发布
05-01
magic_quotes_gpc是一个在旧版本的PHP中存在的特性，它用于自动转义通过GET、POST和COOKIE方式传递的数据。它的作用是为了防止SQL注入和其他安全漏洞。 当magic_quotes_gpc开启时，PHP会自动对传递的数据进行转义，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值