php 关于mysqli 扩展以及PDO的扩展

最新推荐文章于 2024-11-03 15:01:11 发布
最新推荐文章于 2024-11-03 15:01:11 发布
阅读量119 收藏
点赞数
文章标签： php 数据库
原文链接：http://www.cnblogs.com/rickyctbu/p/10802563.html
版权

一、mysqli类的操作与使用

1、创建一张mysql的新表以供测试使用

CREATE TABLE IF NOT EXISTS `user`(
    id INT UNSIGNED NOT NULL PRIMARY KEY AUTO_INCREMENT COMMENT "用户ID",
    name VARCHAR(30) NOT NULL DEFAULT '' COMMENT "用户名",
    password CHAR(30) NOT NULL COMMENT "密码",
    email VARCHAR(100) NOT NULL UNIQUE DEFAULT '' COMMENT "邮箱",
    birthday DATE NOT NULL DEFAULT '2000-1-1' COMMENT "出生日期",
    age TINYINT UNSIGNED NOT NULL COMMENT "年龄"
)CHARSET=utf8 ENGINE=INNODB;

 2、利用mysqli建立连接

new Mysqli(主机名，用户名，密码，数据库名，端口号)

$config = [
    'host' => 'localhost',
    'user' => 'root',
    'password' => 'phpcj',
    'dbname' => 'learn',
    'port' => 3306
];
$mysqli =  new Mysqli($config['host'], $config['user'], $config['password'],$config['dbname'], $config['port']);
//如果没有错误则返回0如果有错误，那么返回对应的错误编号
if($mysqli->connect_errno) {
    die('连接错误，错误信息是'.$mysqli->connect_error);
}
//设置字符集
$mysqli->set_charset('utf8');

//执行查询操作,如果要查看执行的错误那么可以用Mysqli->error
$res = $mysqli->query('SELECT * FROM `user`');
//把mysql对象转成结果并还条打印
while($row = $res->fetch_assoc()) {
    var_dump($row);
}
//释放结果集
$res->free();
//关闭数据库
$mysqli->close();

 3、mysqli 的使用细节说明

mysqli_result::fetch_assoc => 返回的是一个关联数组（推荐使用）

mysqli_result::fetch_array => 返回的是一个关联数组以及索引数组

mysqli_result::fetch_row => 返回的是一个索引数组

mysqli_result::fetch_object => 返回的是一个对象

mysqli_result::data_seek(0) => 重置Mysql查询的指针为0；

用法如以2点的例子一样

如果想获取自增长的ID用mysqli->insert_id即可以

 4、mysql 查询的预处理

<?php
header('content-type:text/html;charset=utf8');

$config = [
    'host' => 'localhost',
    'user' => 'root',
    'password' => 'phpcj',
    'dbname' => 'learn',
    'port' => 3306
];
$mysqli =  new Mysqli($config['host'], $config['user'], $config['password'],$config['dbname'], $config['port']);
//如果没有错误则返回0如果有错误，那么返回对应的错误编号
if($mysqli->connect_errno) {
    die('连接错误，错误信息是'.$mysqli->connect_error);
}
//设置字符集
$mysqli->set_charset('utf8');

$sql = 'SELECT `id`, `name`, `age` FROM `user` WHERE `age`>?';
//进行预处理
$res = $mysqli->prepare($sql);
//假定id的值为20；
$id = 20;
//进行值的绑定
$res->bind_param('i', $id);
//进行结果绑定
$res->bind_result($myId, $myName, $myAge);
//预处理执行
if($res->execute()) {
    while($res->fetch()) {
        echo $myId,$myName,$myAge;
        //输出2bbb21
    }
}
$res->free_result();
$res->close();
$mysqli->close();
?>

 5、mysqli的批量查询操作

<?php
header('content-type:text/html;charset=utf8');
ini_set('display_errors', true);
$config = [
    'host' => 'localhost',
    'user' => 'root',
    'password' => 'phpcj',
    'dbname' => 'learn',
    'port' => 3306
];
$mysqli = new mysqli($config['host'], $config['user'], $config['password'], $config['dbname'], $config['port']);
if($mysqli->connect_errno) {
    die('连接错误'.$mysqli->connect_error);
}
$mysqli->set_charset('utf8');
$sql = sprintf('%s;%s;%s','SELECT * FROM `student`', 'SELECT * FROM `class`', 'SELECT * FROM `department`');
if($mysqli->multi_query($sql)) {
    do{
        $res = $mysqli->store_result();
        while($row = $res->fetch_assoc()) {
            var_dump($row);
        }
        $res->free();
        //判断是否还有更多的结果集，如果有返回true，如果没有则返回false;
        if(!$mysqli->more_results()) {
            break;
        }
        //把指针指向下一个结果集
    }while($mysqli->next_result());
} else {
    echo '执行失败，错误码是'.$mysqli->error;
}
?>

 注意：mysqli进行批量操作的时候，查询与增删改要分开操作，否则容易发生错误

 6、mysqli的增删改操作

<?php
header('content-type:text/html;charset=utf8');
ini_set('display_errors', true);
$config = [
    'host' => 'localhost',
    'user' => 'root',
    'password' => 'phpcj',
    'dbname' => 'learn',
    'port' => 3306
];
$mysqli =  new Mysqli($config['host'], $config['user'], $config['password'],$config['dbname'], $config['port']);
//如果没有错误则返回0如果有错误，那么返回对应的错误编号
if($mysqli->connect_errno) {
    die('连接错误，错误信息是'.$mysqli->connect_error);
}
//设置字符集
$mysqli->set_charset('utf8');

//$sql = 'INSERT INTO `student` (`name`, `age`, `classid`) VALUES ("test", 30, 1)';
$sql = 'UPDATE `student` SET `age`= 18, `name` = "ok" WHERE `studentid` = 26';
//$sql = 'DELETE FROM `student` WHERE `studentid` = 25';
$res = $mysqli->query($sql);
if(!$res) {
    printf('执行错误，错误代码是%s,SQL语句是%s',$mysqli->error, $sql);
    exit;
}
//输出影响的结果集，如果数据库中的数值没有变化，那么就会输出0
var_dump($mysqli->affected_rows);
echo '执行成功';
?>

注意：$mysqli->affected_rows的值为0并不代表着执行失败，而是对数据库没有影响，如果想获取最新添加的自增长的ID，那么用$mysqli->insert_id来获取

 7、mysqli的批量增删改操作

<?php
header('content-type:text/html;charset=utf8');
ini_set('display_errors', true);
$config = [
    'host' => 'localhost',
    'user' => 'root',
    'password' => 'phpcj',
    'dbname' => 'learn',
    'port' => 3306
];
$mysqli = new mysqli($config['host'], $config['user'], $config['password'], $config['dbname'], $config['port']);
if($mysqli->connect_errno) {
    die('连接错误'.$mysqli->connect_error);
}
$mysqli->set_charset('utf8');
$sql1 = 'UPDATE `student` SET `name` = "张飞" WHERE `studentid` = 13';
$sql2 = 'INSERT INTO `student` (`name`, `age`, `classid`) VALUES ("关羽", 19, 1)';
$sql3 = 'UPDATE `student` SET `age` = 20 WHERE `name` = "关羽"';
$sql = sprintf('%s;%s;%s',$sql1, $sql2, $sql3);
if($mysqli->multi_query($sql)) {
    echo '执行成功';
} else {
    echo '执行失败，错误码是'.$mysqli->error;
}
?>

 8、mysqli 增删改预处理

<?php
header('content-type:text/html;charset=utf8');
ini_set('display_errors', true);
$config = [
    'host' => 'localhost',
    'user' => 'root',
    'password' => 'phpcj',
    'dbname' => 'learn',
    'port' => 3306
];
$mysqli = new mysqli($config['host'], $config['user'], $config['password'], $config['dbname'], $config['port']);
if($mysqli->connect_errno) {
    die('连接错误'.$mysqli->connect_error);
}
$mysqli->set_charset('utf8');
//3. 编写添加用户的语句 ?占位符号
$sql = "INSERT INTO `student` (`name`, `age`, `classid`) VALUES(?, ?, ?)";
//$sql = "UPDATE `student` SET `name` = ? WHERE studentid = ? ";
//4.代表一个prepared语句
$pre_sql = $mysqli->prepare($sql);

//5.给$pre_sql绑定参数
$name = "test";
$age = 40;
$classid = 3;
/*
    功能: 给预处理语句的? 绑定参数
    @param isd : 表示i=>int s=>string d=>double 小数
    @param $id, $name, $money 传入值
*/
$pre_sql->bind_param('sii', $name, $age,  $classid);
if($pre_sql->execute()){
    echo '<br> 执行成功!';
}else{
    echo '<br> 执行失败' . $mysqli->error;
}
?>

 注意：如果要再次用到预处理来添加数据，那么只需要绑定值就可以了即以上第5点以下再写一次便可

 9、mysqli的事务处理

<?php
header('content-type:text/html;charset=utf-8');
// mysqli的事务控制


//连接数据库...
//演示使用mysqli完成dml
$mySQLi = new MySQLi('localhost', 'root', '123', 'itbull', 3306);

//判断是否连接成功
//Returns the error code from last connect call
//如果没有错误，返回0,如果有错误，返回对应错误号
if($mySQLi->connect_errno){
    
    //connect_error 属性表示错误信息
    die('连接错误，错误信息是' . $mySQLi->connect_error);
}else{
    echo '<br> 连接ok!';
}

//2.设置字符集
$mySQLi->set_charset('utf8'); 

//3. 编写sql
$sql1 = "UPDATE `account` SET money = money - 1 WHERE id = 100";
$sql2 = "UPDAT `account` SET money = money + 1 WHERE id = 200";

//4. 开始事务
$mySQLi->begin_transaction();

$res1 = $mySQLi->query($sql1);
$res2 = $mySQLi->query($sql2);

if($res1 && $res2){
    
    echo '<br> sql语句执行成功, 正式提交';
    $mySQLi->commit();

}else{
    echo '<br> sql语句有执行失败的, 回滚';
    $mySQLi->rollback();
}

 二、PDO类的操作与使用

1、pdo扩展提供了三个类，分别是：PDO、PDOStatement、PDOException

PDO类连接数据库，并对数据库进行增删改查操作

封装个单例模式

<?php
ini_set('display_errors', true);
ERROR_REPORTING(E_ALL);
final class DB {
    private static $db;
    private function __clone() {}
    private function __construct() {
        $config = parse_ini_file('./db.ini');
        $dsn = sprintf('mysql:host=%s;dbname=%s;port=%d;charset=%s', $config['host'], $config['dbname'], $config['port'], $config['charset']);
        try{
            self::$db = new PDO($dsn, $config['user'], $config['password']);
        }catch(PDOException $e) {
            exit($e->getMessage());
        }
    }
    public static function getInstance(): PDO {
        if(!self::$db instanceof PDO) {
            new self();
        }
        return self::$db;
    }
}
?>

2、PDO返回的结果集分为两种情况：第一种是增删改，是通过PDO对象exec来实现的，返回的是受影响的记录数， 第二种是查询，通过PDO对象的query来实现的，返回的是查询的结果集

3、PDO连接后针对以上的$pdo对象的属性解析

errorcode() : 表示错误的code

errorinfo(): 表示错误的信息，返回的是一个数组，第一项是errorcode(), 第三项的错误具体信息

quote(): 对引号进行转义以防止SQL注入

query(): 表示执行查询语句， 当执行成功返回的是PDOStatement对象，如果执行失败，那么返回的是布尔值false

query 成功后返回PDOStatement对象里面关乎查询的方法有:

PDOStatement::fetch() 查询一条记录　　　　　　　　

PDOStatement::fetchAll() 查询所有的记录

注：以上两个方法接收一个参数，通常使用PDO::FETCH_ASSOC返回关联数组，PDO::FETCH_BOTH 返回关联和索引数组 ,PDO::FETCH_NUM返回索引数组

<?php
//在单例模式的基础上
$db = DB::getInstance();
//查询数据用query
$querySql = sprintf('SELECT * FROM `user` WHERE `id` > %d', 0);
$res = $db->query($querySql);
var_dump($res->fetch(PDO::FETCH_ASSOC));
//输出一个结果集
echo '<hr/>';
var_dump($res->fetchAll(PDO::FETCH_ASSOC));
//输出全部的结果集
?>

PDOStatement::fetchColumn() 接收一个数字型的参数，当有多条记录时可不断输出指定列的数据，当没有数据时返回bool(false)；

<?php
//在单例模式的基础上
$db = DB::getInstance();
//查询数据用query
$querySql = sprintf('SELECT * FROM `user` WHERE `id` > %d', 0);
$res = $db->query($querySql);
//输出结果集的所有查询结果
var_dump($res->fetchColumn(1)); //输出 “admin”
var_dump($res->fetchColumn(1)); //输出 “aaa”
var_dump($res->fetchColumn(1)); //输出 “bbb”
var_dump($res->fetchColumn(1)); //输出 “ccc”
var_dump($res->fetchColumn(1)); //输出 bool(false)
?>

exec(): 表示执行增删改语句，返回的是受影响的记录数

<?php
//前提在上面单例模式的前提下进行调用
$db = DB::getInstance();
//插入数据用exec;
//利用quote对引号进行转义有利于防止sql注入
$insertSql = sprintf('INSERT INTO `user` (`user`, `pwd`) VALUE (%s, %1$.s), (%2$.s,%2$.s)', $db->quote('aaa'), $db->quote('bbb'));
$res = $db->exec($insertSql);
var_dump($res);
//输出 int(2); 如果执行错误，那么返回bool(false)

$updateSql = sprintf('UPDATE `user` SET `user` = %1$.s, `pwd` = %1$.s WHERE `user` = %2$.s', $db->quote('ccc'), $db->quote('aaa'));
$res = $db->exec($updateSql);
//输出 int(1)； 如果执行错误，那么返回bool(false);
?>

prepare($sql): 表示pdo的预处理机制

A、利用预处理执行增删改语句，下面以更新为例

PDOStatement::bindValue 表示为预处理语句绑定一个值

PDOStatement::execute() 表示执行预处理语句

PDOStatement::rowCount() 表示返回受影响的记录数

<?php
//在单例模式的基础上
$db = DB::getInstance();
$sql = 'UPDATE `user` SET `user` = :user WHERE `id` = :id';
$res  = $db->prepare($sql);
$res->bindValue(':user', 'abc1', PDO::PARAM_STR);
$res->bindValue(':id', 6, PDO::PARAM_INT);
$res->execute();  //如果执行成功，那么返回true，否则返回false;
var_dump($res->rowCount()); //返回受影响的记录数
?>

B、预处理查询语句

<?php
//在单例模式的基础上
$db = DB::getInstance();
$state = $db->prepare('SELECT * FROM `user` WHERE id > :id');
$state->bindValue(':id', 2, PDO::PARAM_INT);
$state->execute();
$res = $state->fetchAll(PDO::FETCH_ASSOC);
var_dump($res);
//输出结果集
?>

PDOStatement::bindValue(':name', value, type)  type有分成PDO::PARAM_STR, PDO::PARAM_INT, PDO::PARAM_BOOL几种（常用）

PDOStatement::bindParam(':name', value, type)  type有分成PDO::PARAM_STR, PDO::PARAM_INT, PDO::PARAM_BOOL几种（常用）

bindValue 与 bindParam的区别：

1、bindParam是绑定一个参数到指定的变量名   bindValue则是把一个值绑定到一个参数

2、bindParam第二个参数有且只能是一个变量名， 不能是一个具体的值  bindValue既可以绑定一个变量名，又可以绑定一个值

3、不同于 PDOStatement::bindValue()，PDOStatement::bindParam()中的变量作为引用被绑定，并只在 PDOStatement::execute() 被调用的时候才取其值

<?php
//在单例模式的基础上
$db = DB::getInstance();
$user = 'first';
$pwd = 'second';
$state = $db->prepare('INSERT INTO `user` (`user`, `pwd`) VALUES (:name, :pwd)');
//如果执行下面两条语句，那么存入数据库的是 first 与 second
$state->bindValue(':name', $user, PDO::PARAM_STR);
$state->bindValue(':pwd', $pwd, PDO::PARAM_STR);
//如果执行的是下面两条语句，那么存入数据库的是 haha, check
$state->bindParam(':name', $user, PDO::PARAM_STR);
$state->bindParam(':pwd', $pwd, PDO::PARAM_STR);
$user  = 'haha';
$pwd = 'check';
$state->execute();  //返回的是bool(true)
$res = $state->rowCount();
var_dump($res);
//输出结果集 int(1)
?>

PDOStatement::closeCursor()：用于在查询数据后关闭游标和指针的（即初始化，便于下次查询）

PDOStatement::errorCode()， PDOStatement::errorInfo(): 区别于pdo对象里的方法，在statement里面主要获取预编译时的错误信息和错误码(执行之后才能获得错误信息)

lastInsertId(): 返回最新插入的记录自增长ID

<?php
//在单例模式的基础上
$db = DB::getInstance();
$statement = $db->prepare('INSERT INTO `user` (`user`, `pwd`) VALUES (:name, :pwd)');
$statement->bindValue(':name', 'ricky');
$statement->bindValue(':pwd', '123456');
$statement->execute();
var_dump($statement->rowCount());
//输出 int(1) 
var_dump($db->lastInsertId());
//输出 string(1) "5"
?>

beginTransaction(): 开启事务

commit(): 提交事务

rollBack(): 事务的回滚

<?php
//在单例模式的基础上
$db = DB::getInstance();
try {
    $sql = "UPDATE `user` SET `user`= :user WHERE `id`=:id";
    $db->beginTransaction();
    $exe1 = $db->prepare($sql);
    $exe2 = $db->prepare($sql);
    $exe1->bindValue(':user', 'this is first');
    $exe1->bindValue(':id', 4, PDO::PARAM_INT);
    $exe2->bindValue(':user', 'this is second');
    $exe2->bindValue(':id', 5, PDO::PARAM_INT);
    if($exe1->execute() && $exe2->execute()) {
        $db->commit();
    } else {
        $db->rollBack();
    }
}catch(PDOException $e) {
    $db->rollBack();
    exit($e->getMessage());
}
?>

转载于:https://www.cnblogs.com/rickyctbu/p/10802563.html

weixin_30672019
关注
PHP提供的数据库扩展
DiscMU的博客
06-02 1336
PHP作为一门编程语言，其本身并不具备操作数据库的功能。在项目开发过程中， 完成PHP应用和Mysql数据库之间的交互，这时需要借助PHP提供的数据库扩展。 在PHP中提供了多种数据库扩展，常用的有Mysql扩展、Mysqli扩展和PDO扩展。 1.Mysql扩展 MySQL扩展是针对MySQL4.1.3及更早的版本设计的，是PHP与MySQL数据库交互的早期扩展。而今由于其不支持MySQ...
mysqli换mysql扩展_php 关于mysqli 扩展以及PDO的扩展
weixin_28688385的博客
02-18 198
一、mysqli类的操作与使用1、创建一张mysql的新表以供测试使用CREATE TABLE IF NOT EXISTS `user`(idINT UNSIGNED NOT NULL PRIMARY KEYAUTO_INCREMENT COMMENT "用户ID",nameVARCHAR(30) NOT NULL DEFAULT ''COMMENT "用户名",passwordCHAR(30) ...
PHP基于PDO扩展操作mysql数据库示例
12-19
本文实例讲述了PHP基于PDO扩展操作mysql数据库。分享给大家供大家参考，具体如下： SELECT //查单条 function get_sub_product() { $res_zz = $pdo->query("SELECT id FROM content WHERE is_publish = 0 LIMIT 1;"); $rep = $res_zz->fetch(); } //查多条 function get_sub_product() { $dsn = 'mysql:host=localhost;dbname=bwdb'; $pdo = new PDO($dsn,
php操作mysql数据库的扩展有哪些_PHP操作MySQL数据库的扩展有MySQL扩展、
weixin_39628180的博客
01-20 765
【单选题】二阶振荡环节的对数幅频特性的高频段的渐近线斜率为_______dB/dec。 ( )【论述题】根据上一章作业,完成将Web页面之间交互,使提交的信息在新的页面中显示。【简答题】已知某单位反馈系统的开环传递函数为 ,绘制该系统以根轨迹增益Kr为变量的根轨迹(求出:分离点、与虚轴的交点等)【单选题】控制系统的稳态误差反咉了系统的_______________。【填空题】. 硬度是金属材料的重...
PHP数据库拓展之PDO使用总结
云水之路的专栏
05-01 2215
PDO(PHP Data Object)是PHP的数据对象，它为PHP访问数据库提供了一种兼容一致的轻量级接口，也就是提供了一个数据库访问抽象层，不管使用哪种数据库，都可以使用相同的API来访问和操作数据，大大降低了不同数据库操作的维护工作；另外，PDO提供了对SQL的预编译功能，使执行相同的SQL不需要每次重新加载和编译，可以很好的解决SQL编译性能问题。PDO拓展本身不提供任何数据库功能，须使用具体数据库PDO驱动来访问数据库服务。
php操作mysql数据库的扩展有哪些_学习笔记--php--mysql数据库操作--mysqli扩展库(一)...
weixin_29795345的博客
01-28 960
上次总结了php的mysql扩展库基本用法后,这次继续总结同样是用来操作mysql数据库的mysqli扩展库的用法.mysqli扩展库和mysql扩展库的功能大致相同,都是用来操作mysql数据库的扩展.但mysqli扩展更偏重面向对象的编程风格.当然mysqli依然支持面向过程的编程思路,但既然支持了面向对象,还是推荐使用面向对象的风格来使用mysqli扩展库中的函数实现对数据库的操作.mysq...
PHP使用PDO、mysqli扩展实现与数据库交互操作详解
01-02
本文实例讲述了PHP使用PDO、mysqli扩展实现与数据库交互操作。分享给大家供大家参考，具体如下： 数据库 在我们开发php时，可能有人已经学习了php数据库的连接交互，也可能正准备学习。如今，按照php的发展趋势，...
php使用mysqli和pdo扩展，测试对比连接mysql数据库的效率完整示例
10-17
首先，mysqli扩展是MySQL Improved Extension的简称，专为PHP设计，提供了与MySQL数据库交互的功能。mysqli扩展支持面向对象和面向过程两种编程风格，能够充分利用MySQL服务器的功能，如存储过程、预处理语句等。它...
mysqli扩展无法在PHP7下升级问题的解决
01-02
首先发现mysqli扩展没有装（mysql扩展在PHP7中已经废弃了），原来PHP7是使用ondrej/php源安装的，可运行 apt-cache search php7 | grep mysql 居然发现没有任何的mysql扩展，包括连php-memcached扩展也没有，可实际...
php使用mysqli和pdo扩展，测试对比mysql数据库的执行效率完整示例
01-03
本文实例讲述了php使用mysqli和pdo扩展，测试对比mysql数据库的执行效率。分享给大家供大家参考，具体如下： <?php /** * 测试pdo和mysqli的执行效率 */ header(Content-type:text/html;charset=utf-8); //...
mysqli_affected_rows()获取查询受影响的行数
milli236的博客
11-14 4322
定义 mysqli_affected_rows（）函数返回先前的SELECT，INSERT，UPDATE，REPLACE或DELETE查询中受影响的行数   $sql3 = "DELETE FROM art_map WHERE a_id=$did"; $result3 = $mysqli-&gt;query($sql3); $row_affected = mysqli_affected_r...
谈谈关于PHP连接数据库的两种方法(PDO&Mysqli)
dhp36926的博客
12-13 170
前言:在我们之前学习sql语句的时候都是停留在黑窗口的,怎样才能让mysql与程序代码发生联系呢?此时PDO和Mysqli应运而生,为了解决这个问题 (一)开启其中(pdo或者mysqli)的php扩展 我使用的是phpStudy因此开启扩展比较方便(注意需要重启),此时写一段程序输出phpinfo()你可以查看是否安装成功 看到这两个就是表示...
PHP中的mysqli函数affected_rows()怎么用?
Xiaoyao18221的博客
11-11 677
看你是对象方式还是过程方式！ 过程方式： 1 2 3 4 $Con = mysqli_connect('localhost', 'root' , '');//连接数据库服务器 mysqli_select_db('data');//选择数据库 mysqli_query( $Con, 'Delete from 表名称'); ...
PHP开启mysqli扩展
热门推荐
Dev-Liangjian的博客
12-21 2万+
这个问题困扰了我很久，Call to undefined function mysql_connect() 解决这个问题需要开启mysqli扩展 开启mysqli扩展需要这两个步骤缺一不可 1.在php.ini中搜索php_mysqli.dll 2.设置extension_dir指令; Windows Extensions ; Note that ODBC support is bui
PHP文件包含漏洞
佛系摆烂
10-29 595
PHP 文件包含漏洞（File Inclusion Vulnerability）是一种常见的 Web 安全漏洞，发生在用户对 PHP 文件包含函数（如 include、require、include_once、require_once）的输入缺乏过滤和验证时。攻击者可以利用这个漏洞来包含服务器上任意文件，甚至是远程文件（如果服务器允许），从而获取敏感信息或执行任意代码。
文件上传漏洞-通过.htaccess文件绕过
m0_73902453的博客
10-30 335
3.先将.htaccess上传上去，然后再打开抓包上传木马文件（1.php），然后将名字修改成1.jpg，因为刚刚的.htaccess已经上传到服务器，告诉服务器.jpg文件可以当作.php文件执行。通过这个文件，网站管理员可以进行各种配置，例如重定向、访问控制、URL重写等。结尾的文件都当作 PHP 脚本来处理，而不是作为普通文本文件或图像文件。这意味着，即使它们有文本或影像文件的扩展名，服务器将尝试执行其中的 PHP代码。2.这里以upload-labs（less-4）为例，我们先来看看靶场的源代码。
Unsafe Fileupload-pikachu
zhangqqa的博客
10-30 1016
不安全的文件上传漏洞概述文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
warmup
W286734的博客
10-30 423
查看源代码发现,source.php。访问source.php,显而易见，php代码审计。$pos。
Automattic 和 Matt Mullenweg 要求驳回 WP Engine 诉讼案中的关键索赔
最新发布
WP站长
11-03 855
Automattic 和 Matt Mullenweg 已提交回应，要求法院驳回 WP Engine 诉讼中的第 1-6 项和第 9-11 项指控。WP Engine 于 2024 年 10 月 18 日向北加州法院提交了一份动议，要求获得初步禁令，寻求恢复对 WordPress.org 的访问，并恢复到 2024 年 9 月 20 日的状态。作为回应，Automattic 提交了三份关键文件：驳回 WP Engine 投诉的动议、撤销动议以及反对 WP Engine 初步禁令的动议。
PHP5操作MySQL数据库：从mysql扩展到mysqli与PDO
"本课程关注的是PHP5操作MySQL数据库，涵盖了PHP5的mysql扩展和mysqli扩展，以及数据库抽象层的概念。课程内容包括在PHP程序中建立数据库连接、执行查询、处理结果，还涉及到了数据库迁移和多数据库驱动的挑战，如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值