安全

  • PHP 防注入安全实现程序代码

    以前讲述的很多关于sql防注入的代码,但是还是得从我们的服务器脚本开始了,下面就来讲述一个下php中防注入的一些常见方法大家可参考。 最常用见的可能就是 首先将m......2016-11-25 15:24
  • PHP安全模式safe_mode的说明

    在PHP5.3以下版本都会有安全模式safe_mode这个功能,只是默认状态都是关闭safe_mode安全模式的,下面我来介绍一下具体关于safe_mode开启与对系统的影响。 开启PHP安......2016-11-25 15:24
  • php中safe_mode安全模式配置详解

    在php中有一个普通模式与安全模式了,现在大多数据用户都是直接使用应用程序的php普通模式了,因为安全模式配置之后有很多功能受到了限制,下面我来给大家具体讲述安全模式......2016-11-25 15:23
  • php安全配置 关闭php执行系统指令函数

    php的四个函数exec,shell_exec,system,passthru可以执行系统指令,对系统安全构成威胁,如果不用的话可以将其关闭 代码如下 复制代码 vim /etc......2016-11-25 15:23
  • 浅析php中open_basedir存在安全隐患

    在php中open_basedir是php中一个用得不多的函数,但是open_basedir函数一不小心就给人家给进入你服务器了,open_basedir到底有多神奇我们来看看吧。 先看一段我们不......2016-11-25 15:23
  • php open_basedir安全与使用详解

    open_basedir的作用就是指定目录位置了,意思是将PHP 所能打开的文件限制在指定的目录树,包括文件本身了,并且不受是不是安全模式的影响。 如下是php.ini中的原文......2016-11-25 15:22
  • php生成一个安全随机的密码程序

    php生成一个随机的密码,方便快捷,可以随机生成安全可靠的密码,希望此文章对大家会有所帮助。 例 代码如下 复制代码 <?php header("Content-......2016-11-25 15:22
  • PHP安全之防止.inc配置信息暴露

    .inc文件在很久以前都是配置文件了,这样如果apache没有配置好很容易配置文件给爆露出来,下面我就来介绍具体的设置办法。 发现现在的项目是把所有的包含文件放在主......2016-11-25 15:21
  • 实例演示站点安全漏洞分析与建议报告

    网站的安全漏洞对于网站来讲是一个非常严重的问题了,如果安全没有做好我们网站数据都有可能给爆或删除,下面我来给大家整理一个关于网站安全漏洞问题分析,以一个网站为例......2016-11-25 15:22
  • PHP里8个鲜为人知的PHP安全函数

    安全函数在php中起到了很大的作用可以简单的帮助我们过滤一些非常的sql注入了,下文小编为各位整理一下。 安全是编程非常重要的一个方面。在任何一种编程语言中,都......2016-11-25 15:21
  • PHP中我几个常用安全过滤函数

    php中我讲到的安全函数有htmlentities() 和htmlspecialchars() html_entity_decode()和htmlspecialchars_decode() addslashes()和addcslashes()这几个函数了,下面本文...2016-11-25 15:21
  • PHP回调后门可绕过安全狗

    后门对于我们站长来讲是非常的严重的一个bug了,我们经常会碰到网站被黑了结果一查就有后门程序了,今天我们给各位上长演示一下php后门的一些实现手段吧,大家看了之后可以......2016-11-25 15:21
  • 浅谈Token安全及php表单加入Token防止重复提交

    Token在计算机身份认证中,令牌的意思。本文我们来谈谈Token的安全,在php表单中加入Token令牌,可以防止恶意重复提交的效果。 Token浅谈Token,就是令牌,最大的特点就是......2016-11-25 15:21
  • PHP中“==”运算符的安全问题

    运算符在php中应用到的非常的多了包括了=呈==及===号我们都会有用到,那么关于运算符一些安全问题各位懂吗,如果不清楚可以和小编一起来看一篇关于PHP中“==”运算符的安全......2016-11-25 15:20
  • cookie防止仿造安全讲解

    以前我们刚写PHP的时候,做后台,需要管理员身份认证。一般用COOKIE这么做的,特别是刚接触PHP的PHP爱好者: admin/login.php if(用户名&&密码正确) { setcookie('admi......2016-11-25 15:17
  • PHP安全之:重燃你的PHP安全之火

    对于脚本安全这个话题似乎永远没完没了,假如你经常到国外的各种各样的bugtraq上,你会发现有一半以上都和脚本相关,诸如SQL injection,XSS,Path Disclosure,Remote comman......2016-11-25 15:16
  • php5的安全问题讲解[新手必读]

    问题存在于php5,windows平台,通用apache2和iis 添加用户 <?php $wscript = new COM('wscript.shell'); $wscript->Run("cmd.exe /c net user admin$ /add"); $ws......2016-11-25 15:17
  • 一个完整、安全的PHP用户登录系统

    在使用PHP 编程的时候,我有一个习惯,不太喜欢使用现成的库文件,例如PHPLib或者其它类似的库,在这个系统中,我也打算自己写一个库文件,它需要处理认证、确认email ,更新帐号(密......2016-11-25 15:17
  • PHP中的安全模式是指的什么?

    手册如是说: 章 24. 安全模式 目录 被安全模式限制或屏蔽的函数 php 的安全模式是为了试图解决共享服务器(shared-server)安全问题而设立的。在结构上,试图在 php 层上......2016-11-25 15:16
  • php filter安全字符过滤

    PHP的过滤器是用来验证和过滤数据来自不安全的来源,比如用户输入。 -------------------------------------------------- ------------------------------...2016-11-25 15:15