摘要: 最近因为修复全站的sql注入漏洞,搞的焦头乱额。 尽管日志中能够看到错误,但是因为日志中错误描述非常简单,经常是 sql query fail之类简单描述,既没有详细回溯,也没有sql具体语句。因为是线上代码,不可能一步步追溯,这时候debug_backtrace 就非常有用了。 先来看下代码,怎么用的。 public static function fatal($msg, $file = nul... 阅读全文
posted @ 2014-10-27 18:58 Gcoder 阅读(1062) 评论(0) 推荐(0) 编辑
摘要: 上行:SQL 操作语句 下行:Mongo 操作语句 CREATE TABLE USERS (a Number, b Number) db.createCollection("mycoll") INSERT INTO USERS VALUES(1,1) db.users.insert({a:1,b:1}) SELECT a,b FROM users db.users.find(... 阅读全文
posted @ 2014-10-27 18:43 Gcoder 阅读(331) 评论(0) 推荐(0) 编辑