shuaishuai6688-CSDN博客

原创 PHP开发中常见的安全问题详解和解决方法

这篇文章主要介绍了PHP开发中常见的安全问题详解和解决方法，详细介绍了例如：Sql注入、CSRF、Xss、CC等攻击手段的背景知识以及解决方法，需要的朋友可以参考下。浅谈Php安全和防Sql注入，防止Xss攻击，防盗链，防CSRF前言：首先，笔者不是web安全的专家，所以这不是web安全方面专家级文章，而是学习笔记、细心总结文章，里面有些是我们phper不易发现或者说不重视的东西。所以...

2020-03-17 12:33:09 411

转载《PHP安全之道》学习笔记6：密码安全

《PHP安全之道》：密码安全最近几年用户数据泄露越发频繁，一些使用PHP技术的大型网站被暴库或者脱库，facebook公司曾因为此类事件股价暴跌。从长远发展来看，用户的数据安全对于网站来说至关重要,所以开发者需要关注数据相关的安全，并提高一些对敏感数据的技术性保护。用户数据的安全往往和用户密码安全息息相关。用户将账号和相关数据存储在服务器上，而密码成了第一个环节。 1.常...

2020-02-28 11:36:25 473

转载《PHP安全之道》读书学习笔记4：系统命令注入

系统命令注入我们有时候写代码会用php脚本去调用系统函数完成业务功能，但是一些系统函数属于高危操作，一旦被webshell或者抓住漏洞则后患极大。下面整理如下风险系统函数.exec() 函数该函数可以执行系统命令，并且返回输出结果到$output中。具体使用请参考官网。例如用户访问http://localhost/exec.php?cmd=ls-al,cmd中的命令将被执行...

2019-12-25 13:06:35 286

转载《PHP安全之道》读书笔记3：常见漏洞和攻防

第一篇 SQL注入安全配置和编程安全并不是万全之法，攻击者往往可以通过对漏洞的试探找到新的突破口，甚至0days。下面总结以下常见漏洞，在日常开发维护工作中可以留意。*聊聊老朋友：SQL注入漏洞多年前我还在念本科三年级的时候就做了一次关于SQL注入的攻防实验，SQL注入在WEB1.0时代是非常常见的攻击手段，特别是一些远古时期的ASP、PHP站点，往往容易被注入提权。简单来说S...

2019-12-25 13:03:23 251

转载《PHP安全之道》读书笔记2：编码安全指南

编码安全指南编程本身就应该是一门艺术，而安全编程更是一种在刀尖上舞蹈的艺术，不仅要小心脚下的锋利寒刃，更要小心来自网络黑客或攻击者的狂轰乱炸。- by code artist1.hash比较的缺陷经过试验发现，当Hash值以"0e"开头且后面都为数字，当和数字进行比较的时候总会被判断和0相等例如:var_dump('0e1327544' == 0); // bool(tr...

2019-12-25 13:01:54 254

转载《PHP安全之道》读书笔记1：PHP项目安全设置

在全球范围来看，超过了80%的网站是使用php进行搭建的，由于脚本语言和早期版本设计的诸多原因，php项目存在不少安全隐患。从配置选项来看，可以做如下的优化。1.屏蔽PHP错误输出。在/etc/php.ini(默认配置文件位置)，将如下配置值改为Offdisplay_errors=Off不要将错误堆栈信息直接输出到网页上，防止黑客加以利用相关信息。正确的做法是：把错误日志写...

2019-12-25 12:59:50 390

原创最新收集的JS和JQuery特效

Jq网格产品图片展示特效效果展示鼠标拖拽分割线图片变化对比效果展示Query图片跟随鼠标立体化旋转、表情变化特效效果展示JQuery切割抖动幻灯片效果展示JQuery流布局缩放相册特效效果展示JQuery格子宽屏相册

2013-11-06 21:28:29 705

转载 Jquery和Css实现的下拉菜单代码

1、最新仿京东商城下拉菜单其实京东的下拉菜单最多的是用户体验。各位可以去看看他的菜单是怎么做的。在哪里体现了用户方便。使所有的分类尽量都展示在用户眼中。2、jquery和CSS3导航下拉菜单特效导航下拉菜单是一款基于jquery+css3实现的下拉导航菜单特效。3、多级常用简洁灰色下拉菜单特效灰色下拉菜单特效是一款基于jquery实现的FlexNav响应式菜

2013-10-10 16:29:11 1279

转载音乐播放器代码和网页播放器代码

HTML播放器样式1 <TABLE borderColor=#bc8f8f cellSpacing=1 width=315 border=1> <EMBED style="FILTER: invert(); WIDTH: 315px; HEIGHT: 28px" src=音乐地址type=audio/mpeg autostart="true"> HTML播放器样式2

2013-10-09 20:37:33 1740

转载 js调用代码

Js代码调用方法总结方法一：使用标签在HTML 页面中插入 JavaScript 和之间包含要执行的javascript代码。alert("HELLO WORLD");方法二：在HTML中调用js文件在标签中添加 src 指向需要调用的js文件路径。js调用代码http://www.zzsck.org/html/javascript/4185

2013-10-09 20:29:42 1267

转载 CSS3图片旋转特效

由于没法展示效果只是截了个图，效果地址：http://www.zzsck.org/js/picture/4157.html下面是实现代码：p#socialicons img{ /* 1st set of icons. Rotate them 360deg onmouseover and out */-moz-transition: all 0.8s ease-in-out;

2013-10-09 20:22:26 1249

转载 PostgreSQL与MySQL比较

MySQL 体系结构和进程概况PostgreSQL 体系结构和进程概况特性MySQLPostgreSQL实例通过执行 MySQL 命令（mysqld）启动实例。一个实例可以管理一个或多个数据库。一台服务器可以运行多个 mysqld 实例。一个实例管理器可以监视 mysqld 的各个实例。通过执行 Postm

2013-09-28 12:30:23 1167

转载硬盘安装Linux教程

选择适合您的Linux发行版，现在使用ubuntu的人越来越多了，这里我们以ubuntu12.04桌面版为例。从ubuntu官方下载光盘镜像。如果你不想付费的话按照下图把里面的服务都改为0，然后点击下载。下载好后用解压工具打开：进入casper文件夹。解压vmlinuz和initrd.lz两个文件到C盘根目录。下载grub

2013-09-27 21:31:52 794

转载 Sublime Text 2 – 介绍及使用教程|常用快捷键及插件

最近看到一款不错的编辑器介绍给大家，先来看下它的主界面：Sublime Text2 是一款具有代码高亮、语法提示、自动完成且反应快速的编辑器软件，不仅具有华丽的界面，还支持插件扩展机制，用她来写代码，绝对是一种享受。常用操作Sublime Text 2 在界面上比较有特色的是支持多种布局和代码地图按下 F11 和 Shift+F11 进入全屏

2013-09-26 21:55:55 4733

原创开发人员常用的代码编辑器

Vim-文本/代码编辑器之中最为优秀经典的上古神器！强大、高效、免费开源且跨平台！ Vim是一个类似于Vi的文本编辑器，不过在Vi的基础上增加了很多新的特性，Vim普遍被推崇为类Vi编辑器中最好的一个，事实上真正的劲敌来自Emacs的不同变体。1999 年Emacs被选为Linuxworld文本编辑分类的优胜者，Vim屈居第二。但在2000年2月Vim赢得了Slashd

2013-09-17 21:10:40 812

转载 js+css滑动门特效代码汇总

这里汇总了一些实用的的滑动门效果，都是由js、jQuery、css实现，适用于各个浏览器，希望给大家在做网站的时候带来帮助。这是一款可自定义的幻灯片和图片缓冲的滑动门代码。点击下载效果展示这是一款带播放按钮的滑动门代码，适合大部分网站的需要。点击下载效果展示这是一款自适应宽度的标签导航，美观漂亮的滑动门代码。点击下载效果展

2013-07-15 15:34:49 694

原创自己整理的五个常用的焦点图

1、新浪Flash图片轮播广告轮换本地下载效果展示2、Flash焦点图切换代码本地下载效果展示3、JS+CSS通用一个页面同时三个焦点图轮换效果完整实例本地下载效果展示4、4屏Flash+Xml轮换代码本地下载效果展示5、4屏产品图片切换代码本地下载效果展示

2013-05-31 11:42:43 975

转载推荐8款简单大气的JQuery/CSS3图片特效焦点图

自从jQuery问世以后，网页上就流行很多漂亮的图片效果，像淡入淡出或者焦点图等，但是，现在jQuery结合CSS3，我们可以打造更美观更实用的图片特效。下面分享8款简单而又大气的jQuery/CSS3图片特效。1、jQuery仿搜狗输入法首页焦点图这是一款基于jQuery的焦点图插件，该焦点图是模仿搜狗输入法首页的图片展示模块，图片切换流畅，配置也十分简单。本地下

2013-05-28 16:19:02 1502

原创 ubuntu 11.04+nginx+mysql+php网站服务器配置

安装安装nginxsudo apt-get install nginx安装mysqlsudo apt-get install mysql-server安装phpsudo apt-get install php5-cli php5-cgi php5-mysq

2011-09-07 22:04:16 440

原创 php strpos()函数应用

strpos() 函数返回字符串在另一个字符串中第一次出现的位置。　　如果没有找到该字符串，则返回 false。strpos(string,find,start)参数描述string必需。规定被搜索的字符串。find必需。规定要查找的字符。start可选。规定开始搜索的位置。fo

2011-07-12 10:51:49 370

原创在数据库中保存会话session

<?php/***数据库高级概念--在数据库中保存session；*db_session.inc.php*/$sdbc=NULL;//变量$sdbc将保存数据库连接，在此对其进行初始化，然后在每个函数里让它成为全局变量。//定义打开会话的函数，作用在于建立一个数据库连接。function open_session(){ global $sdbc; $sdbc=mysq

2010-03-20 17:20:00 599

luantao9999的专栏