php基础及表单安全问题

最新推荐文章于 2024-05-02 05:30:17 发布
最新推荐文章于 2024-05-02 05:30:17 发布
阅读量1.1k 收藏
点赞数
分类专栏： php 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_55754984/article/details/119636124
版权

PHP语法

PHP 脚本在服务器上执行，然后向浏览器发送回纯 HTML 结果。

<?php
// 此处是 PHP 代码
?>
<!DOCTYPE html>
<html>
<body>

<h1>我的第一张 PHP 页面</h1>

<?php
echo "Hello World!";
?>

</body>
</html>

注释：PHP 语句以分号结尾（;）。PHP 代码块的关闭标签也会自动表明分号（因此在 PHP 代码块的最后一行不必使用分号）。

PHP 支持三种注释：

<!DOCTYPE html>
<html>
<body>

<?php
// 这是单行注释

# 这也是单行注释

/*
这是多行注释块
它横跨了
多行
*/
?>

</body>
</html>

PHP 大小写敏感

在 PHP 中，所有用户定义的函数、类和关键词（例如 if、else、echo 等等）都对大小写不敏感。

不过在 PHP 中，所有变量都对大小写敏感。

PHP变量

变量是存储信息的容器：

PHP 变量规则：

  • 变量以 $ 符号开头，其后是变量的名称
  • 变量名称必须以字母或下划线开头
  • 变量名称不能以数字开头
  • 变量名称只能包含字母数字字符和下划线（A-z、0-9 以及 _）
  • 变量名称对大小写敏感（$y 与 $Y 是两个不同的变量）

注释：PHP 变量名称对大小写敏感！

PHP 变量作用域

在 PHP 中，可以在脚本的任意位置对变量进行声明。

变量的作用域指的是变量能够被引用/使用的那部分脚本。

PHP 有三种不同的变量作用域：

提示：echo 比 print 稍快，因为它不返回任何值

PHP数据类型：

字符串、整数、浮点数、逻辑、数组、对象、NULL。

  • local（局部）
  • global（全局）
  • static（静态）
  • <!DOCTYPE html>
<html>
<body>

<?php
$x=5; // global scope
  
function myTest() {
   $y=10; // local scope
   echo "<p>在函数内部测试变量：</p>";
   echo "变量 x 是：$x";
   echo "<br>";
   echo "变量 y 是：$y";
} 

myTest();

echo "<p>在函数之外测试变量：</p>";
echo "变量 x 是：$x";
echo "<br>";
echo "变量 y 是：$y";
?>

</body>
</html>

    运行结果 ：

    在函数内部测试变量：

变量 x 是：
变量 y 是：10
在函数之外测试变量：

变量 x 是：5
变量 y 是：

     

    PHP echo 和 print 语句

    echo 和 print 之间的差异：

  • echo - 能够输出一个以上的字符串
  • print - 只能输出一个字符串，并始终返回 1

PHP 整数

整数是没有小数的数字。

整数规则：

  • 整数必须有至少一个数字（0-9）
  • 整数不能包含逗号或空格
  • 整数不能有小数点
  • 整数正负均可
  • 可以用三种格式规定整数：十进制、十六进制（前缀是 0x）或八进制（前缀是 0）

PHP 逻辑

逻辑是 true 或 false。

PHP 对象

对象是存储数据和有关如何处理数据的信息的数据类型。

在 PHP 中，必须明确地声明对象。

首先我们必须声明对象的类。对此，我们使用 class 关键词。类是包含属性和方法的结构。

然后我们在对象类中定义数据类型，然后在该类的实例中使用此数据类型：

 

PHP NULL 值

特殊的 NULL 值表示变量无值。NULL 是数据类型 NULL 唯一可能的值。

NULL 值标示变量是否为空。也用于区分空字符串与空值数据库。

可以通过把值设置为 NULL，将变量清空：

PHP 字符串函数

PHP strlen() 函数

strlen() 函数返回字符串的长度，以字符计。

对字符串中的单词计数

PHP str_word_count() 函数对字符串中的单词进行计数：

反转字符串

PHP strrev() 函数反转字符串：

PHP strpos() 函数

strpos() 函数用于检索字符串内指定的字符或文本。

如果找到匹配，则会返回首个匹配的字符位置。如果未找到匹配，则将返回 FALSE。

替换字符串中的文本

PHP str_replace() 函数用一些字符串替换字符串中的另一些字符。

<?php
echo str_replace("world", "Kitty", "Hello world!"); // 输出 Hello Kitty!
?>

PHP 常量

常量是单个值的标识符（名称）。在脚本中无法改变该值。

有效的常量名以字符或下划线开头（常量名称前面没有 $ 符号）。

注释：与变量不同，常量贯穿整个脚本是自动全局的。

设置 PHP 常量

如需设置常量，请使用 define() 函数 - 它使用三个参数：

  1. 首个参数定义常量的名称
  2. 第二个参数定义常量的值
  3. 可选的第三个参数规定常量名是否对大小写不敏感。默认是 false。设置为ture则为不敏感

常量是全局的

常量是自动全局的，而且可以贯穿整个脚本使用。

 

PHP 运算符 

PHP 字符串运算符

运算符名称例子结果显示结果
.串接$txt1 = "Hello" $txt2 = $txt1 . " world!"现在 $txt2 包含 "Hello world!"显示结果
.=串接赋值$txt1 = "Hello" $txt1 .= " world!"现在 $txt1 包含 "Hello world!"显示结果

PHP 递增/递减运算符

运算符名称描述显示结果
++$x前递增$x 加一递增，然后返回 $x显示结果
$x++后递增返回 $x，然后 $x 加一递增显示结果
--$x前递减$x 减一递减，然后返回 $x显示结果
$x--后递减返回 $x，然后 $x 减一递减显示结果

PHP 比较运算符

PHP 比较运算符用于比较两个值（数字或字符串）：

运算符名称例子结果显示结果
==等于$x == $y如果 $x 等于 $y，则返回 true。显示结果
===全等（完全相同）$x === $y如果 $x 等于 $y，且它们类型相同，则返回 true。显示结果
!=不等于$x != $y如果 $x 不等于 $y，则返回 true。显示结果
<>不等于$x <> $y如果 $x 不等于 $y，则返回 true。显示结果
!==不全等（完全不同）$x !== $y如果 $x 不等于 $y，或它们类型不相同，则返回 true。显示结果
>大于$x > $y如果 $x 大于 $y，则返回 true。显示结果
<小于$x < $y如果 $x 小于 $y，则返回 true。显示结果
>=大于或等于$x >= $y如果 $x 大于或者等于 $y，则返回 true.显示结果
<=小于或等于$x <= $y如果 $x 小于或者等于 $y，则返回 true。显示结果

PHP 逻辑运算符

运算符名称例子结果显示结果
and与$x and $y如果 $x 和 $y 都为 true，则返回 true。显示结果
or或$x or $y如果 $x 和 $y 至少有一个为 true，则返回 true。显示结果
xor异或$x xor $y如果 $x 和 $y 有且仅有一个为 true，则返回 true。显示结果
&&与$x && $y如果 $x 和 $y 都为 true，则返回 true。显示结果
||或$x || $y如果 $x 和 $y 至少有一个为 true，则返回 true。显示结果
!非!$x如果 $x 不为 true，则返回 true。显示结果

PHP 数组运算符

PHP 数组运算符用于比较数组：

运算符名称例子结果显示结果
+联合$x + $y$x 和 $y 的联合（但不覆盖重复的键）显示结果
==相等$x == $y如果 $x 和 $y 拥有相同的键/值对，则返回 true。显示结果
===全等$x === $y如果 $x 和 $y 拥有相同的键/值对，且顺序相同类型相同，则返回 true。显示结果
!=不相等$x != $y如果 $x 不等于 $y，则返回 true。显示结果
<>不相等$x <> $y如果 $x 不等于 $y，则返回 true。显示结果
!==不全等$x !== $y如果 $x 与 $y 完全不同，则返回 true。显示结果

 

PHP Switch 语句 

语法

switch (expression)
{
case label1:
  expression = label1 时执行的代码 ;
  break;  
case label2:
  expression = label2 时执行的代码 ;
  break;
default:
  表达式的值不等于 label1 及 label2 时执行的代码;
}

工作原理：

  1. 对表达式（通常是变量）进行一次计算
  2. 把表达式的值与结构中 case 的值进行比较
  3. 如果存在匹配，则执行与 case 关联的代码
  4. 代码执行后，break 语句阻止代码跳入下一个 case 中继续执行
  5. 如果没有 case 为真，则使用 default 语句

 

PHP foreach 循环

foreach 循环只适用于数组，并用于遍历数组中的每个键/值对。

每进行一次循环迭代，当前数组元素的值就会被赋值给 $value 变量，并且数组指针会逐一地移动，直到到达最后一个数组元素。

下面的例子演示的循环将输出给定数组（$colors）的值：

<?php 
$colors = array("red","green","blue","yellow"); 

foreach ($colors as $value) {
   echo "$value <br>";
}
?>

 输出结果：

red
green
blue
yellow

在 PHP 中创建数组

在 PHP 中， array() 函数用于创建数组：

在 PHP 中，有三种数组类型：

  • 索引数组 - 带有数字索引的数组
  • 关联数组 - 带有指定键的数组
  • 多维数组 - 包含一个或多个数组的数组

 count() 函数用于返回数组的长度（元素数）

遍历索引数组

如需遍历并输出索引数组的所有值，您可以使用 for 循环，就像这样：

<?php
$cars=array("porsche","BMW","Volvo");
$arrlength=count($cars);

for($x=0;$x<$arrlength;$x++) {
  echo $cars[$x];
  echo "<br>";
}
?>

PHP - 数组的排序函数

  • sort() - 以升序对数组排序
  • rsort() - 以降序对数组排序
  • asort() - 根据值，以升序对关联数组进行排序
  • ksort() - 根据键，以升序对关联数组进行排序
  • arsort() - 根据值，以降序对关联数组进行排序
  • krsort() - 根据键，以降序对关联数组进行排序

 

PHP 全局变量 - 超全局变量 

这些超全局变量是：

  • $GLOBALS
  • $_SERVER
  • $_REQUEST
  • $_POST
  • $_GET
  • $_FILES
  • $_ENV
  • $_COOKIE
  • $_SESSION

 

PHP $_SERVER

$_SERVER 这种超全局变量保存关于报头、路径和脚本位置的信息。

下表列出了您能够在 $_SERVER 中访问的最重要的元素：

元素/代码描述
$_SERVER['PHP_SELF']返回当前执行脚本的文件名。
$_SERVER['GATEWAY_INTERFACE']返回服务器使用的 CGI 规范的版本。
$_SERVER['SERVER_ADDR']返回当前运行脚本所在的服务器的 IP 地址。
$_SERVER['SERVER_NAME']返回当前运行脚本所在的服务器的主机名（比如 www.w3school.com.cn）。
$_SERVER['SERVER_SOFTWARE']返回服务器标识字符串（比如 Apache/2.2.24）。
$_SERVER['SERVER_PROTOCOL']返回请求页面时通信协议的名称和版本（例如，“HTTP/1.0”）。
$_SERVER['REQUEST_METHOD']返回访问页面使用的请求方法（例如 POST）。
$_SERVER['REQUEST_TIME']返回请求开始时的时间戳（例如 1577687494）。
$_SERVER['QUERY_STRING']返回查询字符串，如果是通过查询字符串访问此页面。
$_SERVER['HTTP_ACCEPT']返回来自当前请求的请求头。
$_SERVER['HTTP_ACCEPT_CHARSET']返回来自当前请求的 Accept_Charset 头（ 例如 utf-8,ISO-8859-1）
$_SERVER['HTTP_HOST']返回来自当前请求的 Host 头。
$_SERVER['HTTP_REFERER']返回当前页面的完整 URL（不可靠，因为不是所有用户代理都支持）。
$_SERVER['HTTPS']是否通过安全 HTTP 协议查询脚本。
$_SERVER['REMOTE_ADDR']返回浏览当前页面的用户的 IP 地址。
$_SERVER['REMOTE_HOST']返回浏览当前页面的用户的主机名。
$_SERVER['REMOTE_PORT']返回用户机器上连接到 Web 服务器所使用的端口号。
$_SERVER['SCRIPT_FILENAME']返回当前执行脚本的绝对路径。
$_SERVER['SERVER_ADMIN']该值指明了 Apache 服务器配置文件中的 SERVER_ADMIN 参数。
$_SERVER['SERVER_PORT']Web 服务器使用的端口。默认值为 “80”。
$_SERVER['SERVER_SIGNATURE']返回服务器版本和虚拟主机名。
$_SERVER['PATH_TRANSLATED']当前脚本所在文件系统（非文档根目录）的基本路径。
$_SERVER['SCRIPT_NAME']返回当前脚本的路径。
$_SERVER['SCRIPT_URI']返回当前页面的 URI。

 

 

PHP $_REQUEST

PHP $_REQUEST 用于收集 HTML 表单提交的数据。

下面的例子展示了一个包含输入字段及提交按钮的表单。当用户通过点击提交按钮来提交表单数据时, 表单数据将发送到 <form> 标签的 action 属性中指定的脚本文件。在这个例子中，我们指定文件本身来处理表单数据。如果您需要使用其他的 PHP 文件来处理表单数据，请修改为您选择的文件名即可。然后，我们可以使用超级全局变量 $_REQUEST 来收集 input 字段的值：

<html>
<body>

<form method="post" action="<?php echo $_SERVER['PHP_SELF'];?>">
Name: <input type="text" name="fname">
<input type="submit">
</form>

<?php 
$name = $_REQUEST['fname']; 
echo $name; 
?>

</body>
</html>

PHP $_POST

PHP $_POST 广泛用于收集提交 method="post" 的 HTML 表单后的表单数据。$_POST 也常用于传递变量。

下面的例子展示了一个包含输入字段和提交按钮的表单。当用户点击提交按钮来提交数据后，表单数据会发送到 <form> 标签的 action 属性中指定的文件。在本例中，我们指定文件本身来处理表单数据。如果您希望使用另一个 PHP 页面来处理表单数据，请用更改为您选择的文件名。然后，我们可以使用超全局变量 $_POST 来收集输入字段的值：

<html>
<body>

<form method="post" action="<?php echo $_SERVER['PHP_SELF'];?>">
Name: <input type="text" name="fname">
<input type="submit">
</form>

<?php 
$name = $_POST['fname'];
echo $name; 
?>

</body>
</html>

 

PHP $_GET

PHP $_GET 也可用于收集提交 HTML 表单 (method="get") 之后的表单数据。

$_GET 也可以收集 URL 中的发送的数据。

假设我们有一张页面含有带参数的超链接：

<html>
<body>

<a href="test_get.php?subject=PHP&web=W3school.com.cn">测试 $GET</a>

</body>
</html>

 

当用户点击链接 "测试 $GET"，参数 "subject" 和 "web" 被发送到 "test_get.php"，然后您就能够通过 $_GET 在 "test_get.php" 中访问这些值了。

下面的例子是 "test_get.php" 中的代码：

<html>
<body>

<?php 
echo "在 " . $_GET['web'] . " 学习 " . $_GET['subject'];
?>

</body>
</html>

PHP 表单处理 

PHP 超全局变量 $_GET 和 $_POST 用于收集表单数据（form-data）。

GET vs. POST

GET 和 POST 都创建数组（例如，array( key => value, key2 => value2, key3 => value3, ...)）。此数组包含键/值对，其中的键是表单控件的名称，而值是来自用户的输入数据。

GET 和 POST 被视作 $_GET 和 $_POST。它们是超全局变量，这意味着对它们的访问无需考虑作用域 - 无需任何特殊代码，您能够从任何函数、类或文件访问它们。

$_GET 是通过 URL 参数传递到当前脚本的变量数组。

$_POST 是通过 HTTP POST 传递到当前脚本的变量数组。

 

PHP 表单验证

提示：在处理 PHP 表单时请重视安全性！

这些页面将展示如何安全地处理 PHP 表单。对 HTML 表单数据进行适当的验证对于防范黑客和垃圾邮件很重要！

我们稍后使用的 HTML 表单包含多种输入字段：必需和可选的文本字段、单选按钮以及提交按钮：

PHP 表单验证实例

* 必填字段

姓名：  *

电邮：  *

网址： 

评论： 

性别： 女性 男性 *

您的输入：



 

上面的表单使用如下验证规则：

字段验证规则
Name必需。必须包含字母和空格。
E-mail必需。必须包含有效的电子邮件地址（包含 @ 和 .）。
Website可选。如果选填，则必须包含有效的 URL。
Comment可选。多行输入字段（文本框）。
Gender必需。必须选择一项。

 

表单的 HTML 代码是这样的：

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">

什么是 htmlspecialchars() 函数？

htmlspecialchars() 函数把特殊字符转换为 HTML 实体。这意味着 < 和 > 之类的 HTML 字符会被替换为 &lt; 和 &gt; 。这样可防止攻击者通过在表单中注入 HTML 或 JavaScript 代码（跨站点脚本攻击）对代码进行利用。

 

关于 PHP 表单安全性的重要提示

$_SERVER["PHP_SELF"] 变量能够被黑客利用！

如果您的页面使用了 PHP_SELF，用户能够输入下划线然后执行跨站点脚本（XSS）。

提示：跨站点脚本（Cross-site scripting，XSS）是一种计算机安全漏洞类型，常见于 Web 应用程序。XSS 能够使攻击者向其他用户浏览的网页中输入客户端脚本。

假设我们的一张名为 "test_form.php" 的页面中有如下表单：

<form method="post" action="<?php echo $_SERVER["PHP_SELF"];?>">

现在，如果用户进入的是地址栏中正常的 URL："http://www.example.com/test_form.php"，上面的代码会转换为：

<form method="post" action="test_form.php">

到目前，一切正常。

不过，如果用户在地址栏中键入了如下 URL：

http://www.example.com/test_form.php/%22%3E%3Cscript%3Ealert('hacked')%3C/script%3E

在这种情况下，上面的代码会转换为：

<form method="post" action="test_form.php"/><script>alert('hacked')</script>

这段代码加入了一段脚本和一个提示命令。并且当此页面加载后，就会执行 JavaScript 代码（用户会看到一个提示框）。这仅仅是一个关于 PHP_SELF 变量如何被利用的简单无害案例。

您应该意识到 <script> 标签内能够添加任何 JavaScript 代码！黑客能够把用户重定向到另一台服务器上的某个文件，该文件中的恶意代码能够更改全局变量或将表单提交到其他地址以保存用户数据，等等。

 

如果避免 $_SERVER["PHP_SELF"] 被利用？

通过使用 htmlspecialchars() 函数能够避免 $_SERVER["PHP_SELF"] 被利用。

表单代码是这样的：

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">

htmlspecialchars() 函数把特殊字符转换为 HTML 实体。现在，如果用户试图利用 PHP_SELF 变量，会导致如下输出：

<form method="post" action="test_form.php/&quot;&gt;&lt;script&gt;alert('hacked')&lt;/script&gt;">

无法利用，没有危害！

通过 PHP 验证表单数据

我们要做的第一件事是通过 PHP 的 htmlspecialchars() 函数传递所有变量。

在我们使用 htmlspecialchars() 函数后，如果用户试图在文本字段中提交以下内容：

<script>location.href('http://www.hacked.com')</script>

- 代码不会执行，因为会被保存为转义代码，就像这样：

&lt;script&gt;location.href('http://www.hacked.com')&lt;/script&gt;

现在这条代码显示在页面上或 e-mail 中是安全的。

在用户提交该表单时，我们还要做两件事：

  1. （通过 PHP trim() 函数）去除用户输入数据中不必要的字符（多余的空格、制表符、换行）
  2. （通过 PHP stripslashes() 函数）删除用户输入数据中的反斜杠（\）

接下来我们创建一个检查函数（相比一遍遍地写代码，这样效率更好）。

我们把函数命名为 test_input()。

现在，我们能够通过 test_input() 函数检查每个 $_POST 变量，脚本是这样的：

<?php
// 定义变量并设置为空值
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $name = test_input($_POST["name"]);
  $email = test_input($_POST["email"]);
  $website = test_input($_POST["website"]);
  $comment = test_input($_POST["comment"]);
  $gender = test_input($_POST["gender"]);
}

function test_input($data) {
  $data = trim($data);
  $data = stripslashes($data);
  $data = htmlspecialchars($data);
  return $data;
}
?>

请注意在脚本开头，我们检查了表单是否使用 $_SERVER["REQUEST_METHOD"] 进行提交。如果 REQUEST_METHOD 是 POST，那么表单已被提交 - 并且应该对其进行验证。如果未提交，则跳过验证并显示一个空白表单。

不过，在上面的例子中，所有输入字段都是可选的。即使用户未输入任何数据，脚本也能正常工作。

<!DOCTYPE HTML> 
<html>
<head>
<style>
.error {color: #FF0000;}
</style>
</head>
<body> 

<?php
// 定义变量并设置为空值
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
   if (empty($_POST["name"])) {
     $nameErr = "姓名是必填的";
   } else {
     $name = test_input($_POST["name"]);
     // 检查姓名是否包含字母和空白字符
     if (!preg_match("/^[a-zA-Z ]*$/",$name)) {
       $nameErr = "只允许字母和空格"; 
     }
   }
   
   if (empty($_POST["email"])) {
     $emailErr = "电邮是必填的";
   } else {
     $email = test_input($_POST["email"]);
     // 检查电子邮件地址语法是否有效
     if (!preg_match("/([\w\-]+\@[\w\-]+\.[\w\-]+)/",$email)) {
       $emailErr = "无效的 email 格式"; 
     }
   }
     
   if (empty($_POST["website"])) {
     $website = "";
   } else {
     $website = test_input($_POST["website"]);
     // 检查 URL 地址语法是否有效（正则表达式也允许 URL 中的斜杠）
     if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+&@#\/%?=~_|!:,.;]*[-a-z0-9+&@#\/%=~_|]/i",$website)) {
       $websiteErr = "无效的 URL"; 
     }
   }

   if (empty($_POST["comment"])) {
     $comment = "";
   } else {
     $comment = test_input($_POST["comment"]);
   }

   if (empty($_POST["gender"])) {
     $genderErr = "性别是必选的";
   } else {
     $gender = test_input($_POST["gender"]);
   }
}

function test_input($data) {
   $data = trim($data);
   $data = stripslashes($data);
   $data = htmlspecialchars($data);
   return $data;
}
?>

<h2>PHP 验证实例</h2>
<p><span class="error">* 必需的字段</span></p>
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>"> 
   姓名：<input type="text" name="name">
   <span class="error">* <?php echo $nameErr;?></span>
   <br><br>
   电邮：<input type="text" name="email">
   <span class="error">* <?php echo $emailErr;?></span>
   <br><br>
   网址：<input type="text" name="website">
   <span class="error"><?php echo $websiteErr;?></span>
   <br><br>
   评论：<textarea name="comment" rows="5" cols="40">

<chrisgan>
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
php基础问题
w_l_k_i的博客
04-09 361
1.echo，print()，printf()，print_r(),var_dump(),sprintf()区别？ echo:可以将跟紧其后的一个或多个字符串、表达式、变量和常量的值输出到页 面中，多个数据之间使用逗号“，”分隔。 print():与echo的用法相同，唯一的区别是print只能输出一个值。 print_t：PHP的内置函数，它可以输出任意类型的数据，如：字符串、数组等。 v...
PHP的一个基础知识 表单提交
12-19
此外，标签中提到了“PHP基础知识”，这可能是指一系列关于PHP编程的教程。其中涉及到的面向对象、类与对象、构造函数和析构函数、函数基础以及控制结构等都是PHP编程中不可或缺的知识点，对于初学者尤其重要。学习...
php学习
weixin_44576725的博客
04-14 5707
PHP 简介 PHP 是服务器端脚本语言。 PHP 是什么？ PHP（全称：PHP：Hypertext Preprocessor，即"PHP：超文本预处理器"）是一种通用开源脚本语言。 PHP 脚本在服务器上执行。 PHP 可免费下载使用。 PHP 文件是什么？ PHP 文件可包含文本、HTML、JavaScript代码和 PHP 代码 PHP 代码在服务器上执行，结果以纯 HTML 形式返回给浏览器 PHP 文件的默认文件扩展名是 “.php” PHP 能做什么？ PHP 可以生成动态页面内
AWD：赛前准备工作以及深度脚本讲解
薯片薯条的博客
11-10 9933
有幸被邀请代表学校去参加线下攻防，也就是俗称的AWD比赛。 当然，在这一方面我也只能算是小白，所以希望各位大佬在看完我写的博客以后能指正一些错误。 一.比赛介绍 AWD赛制是按照分组来进行比赛的。每组3-4人，经过不同的分工，从而实现对服务器的维护以及对其他人的服务器进行攻击。 每个服务器都会有一个提前放好的有漏洞的网站，需要进行代码审计，然后修补漏洞。 举个例子，某些参数一可以参杂系统的cmd命令上来，如果执行成功，就会获取你服务器上某个文件夹下的flag.txt的内容，一旦获取成功，就代表被攻破。 .
Web 安全 PHP 代码审查之常规漏洞_rips工具漏洞利用生成的php代码如何使用
最新发布
2401_84297035的博客
05-02 547
XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往 Web 页面里插入恶意 html 代码，当用户浏览该页之时，嵌入其中 Web 里面的 html 代码会被执行，从而达到恶意的特殊目的。XSS 属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。在 WEB2.0 时代，强调的是互动，使得用户输入信息的机会大增，在这个情况下，我们作为开发者，在开发的时候，要提高警惕。
浅学PHP（25）
weixin_67877626的博客
05-21 376
话接上回，今天让我们康康 PHP 表单验证 PHP表单验证就是网页的防火墙 因为是web是直接提交命令，就会给黑客留有sql的可乘之机 所以我们需要对获得的表单进行验证 比如 提交的是名字 就必须只能包含字母和空格 if($_SERVER["REQUEST_METHOD"]=="POST") { if(empty($_POST["name"])) { $nameErr="名字是必需的"; } else { $na...
简单讲解如何绕过PHP disable_function
h0ld1rs的博客
11-01 4356
前言 在渗透测试中，有时遇到拿到webshell后无法执行命令的情况，为了成功提权，需要我们绕过disable_function disable_function简介 disable_functions是php.ini中的一个设置选项，可以用来设置PHP环境禁止使用某些函数，通常是网站管理员为了安全起见，用来禁用某些危险的命令执行函数等。（eval并非PHP函数，放在disable_functions中是无法禁用的，若要禁用需要用到PHP的扩展Suhosin。） 绕过方法 1. 寻找未禁用的函数 黑名单
CTF Web方向考点总结
热门推荐
qq_41513009的博客
09-20 1万+
ctf web考点总结
头歌PHP语言之表单进阶
04-25
头歌PHP语言之表单进阶 教程 四关教程
PHP 表单提交及处理表单数据详解及实例
12-18
GET方式的数据会显示在URL中，适用于少量非敏感数据的传递，而POST方式更安全，适合处理敏感数据，如密码。在处理POST数据时，要特别注意防止SQL注入和跨站脚本攻击（XSS）。 在实际开发中，除了简单的数据处理，还...
php 表单数据的获取代码
10-30
在实际开发中，处理表单数据时，通常需要进行数据验证和清理，以防止SQL注入、XSS攻击等安全问题。例如，可以使用`htmlspecialchars()`函数对用户输入进行转义，防止XSS攻击；使用`filter_var()`或`preg_match()`...
基于PHP的表单程序源码.zip
09-03
【PHP表单程序基础知识】 PHP（Hypertext Preprocessor）是一种广泛使用的开源脚本语言，尤其适合于Web开发，可以嵌入到HTML中使用。基于PHP的表单程序是Web应用中常见的一种交互方式，它允许用户通过浏览器输入...
确保 PHP 应用程序的安全 -- 不能违反的四条安全规则
phphot
08-22 2128
规则 1：绝不要信任外部数据或输入 关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据（outside data） 包括不是由程序员在 PHP 代码中直接输入的任何数据。在采取措施确保安全之前，来自任何其他来源（比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie）的任何数据都是不可信任的。 例如，下面的数据元素可以被认为是安全的
PHP4表单
2302_80184239的博客
10-31 68
PHP中的$_GET和$_POST变量用于检索表单中的信息，比如用户输入。有一点很重要的事情值得注意，当处理HTML表单时，PHP能把来自HTML页面中的表单元供 PHP脚本使用。一个HTML表单（带有两个输入框和一个提交按钮）htmlhead"utf-8"> //防止乱码</headbodymethod"post">//action提交的目的地址(URL)method提交方式名字input type"text"name"fname"年龄。
PHP的$_SERVER['PHP_SELF']造成的XSS漏洞攻击及其解决方案
weixin_34038293的博客
07-14 202
$_SERVER['PHP_SELF']简介 $_SERVER['PHP_SELF'] 表示当前 PHP文件相对于网站根目录的位置地址，与 document root 相关。 假设我们有如下网址，$_SERVER['PHP_SELF']得到的结果分别为： http://52php.cnblogs.com/php/    ：   /php/test.php http://52php.cn...
PHP表单验证
x-2010的笔记
07-03 4509
这里将介绍如何使用PHP验证客户端提交的表单数据。在处理PHP表单时需要考虑安全性，这里将展示PHP表单数据安全处理，为防止黑客以及垃圾信息就需要对表单进行数据安全验证，实例介绍的HTML表单中包含以下输入字段：必须与可选文本字段，单选按钮，及提交按钮：form_verify.php:&lt;html&gt; &lt;head&gt; &lt;meta charset="utf-8"&gt; &l...
PHP 表单验证
编辑编辑器
03-15 941
PHP 表单验证 本章节我们将介绍如何使用PHP验证客户端提交的表单数据。 PHP 表单验证 **在处理PHP表单时我们需要考虑安全性。**本章节我们将展示PHP表单数据安全处理，为了防止黑客及垃圾信息我们需要对表单进行数据安全验证。 在本章节介绍的HTML表单中包含以下输入字段： 必须与可选文本字段，单选按钮，及提交按钮： <!DOCTYPE HTML> <html> <head> <meta charset="utf-8"> &
action="<?php echo $php_self; ?>",判断WebSERVER类型-PHP教程,PHP应用
weixin_39965075的博客
03-17 92
判断webserver类型function webserverspy($serverurl){$filepointer = fsockopen($serverurl,80,&$errno,&$errstr);if(!$filepointer){$webserver="error: $errstr ($errno)\n";}else{fputs($filepointer,"get /...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值