timelesszhuang - 博客园

2014年5月21日

摘要： function inject_check($sql_str) { return eregi('select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str)... 阅读全文

posted @ 2014-05-21 23:23 timelesszhuang 阅读(764) 评论(0) 推荐(0) 编辑

htmlspecialchars()函数

摘要： htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。预定义的字符是：& （和号）成为 &" （双引号）成为 "' （单引号）成为 ' （大于）成为 >";echo htmlspecialchars($str, ENT_QUOT... 阅读全文

posted @ 2014-05-21 23:12 timelesszhuang 阅读(1238) 评论(0) 推荐(0) 编辑

nl2br()函数

摘要： nl2br() 函数在字符串中的每个新行 (\n) 之前插入 HTML 换行符 ()。例子输出：One line.Another line. 阅读全文

posted @ 2014-05-21 23:09 timelesszhuang 阅读(169) 评论(0) 推荐(0) 编辑

PHP几个防SQL注入攻击自带函数区别

摘要： SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。为了防止SQL注入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在... 阅读全文

posted @ 2014-05-21 23:06 timelesszhuang 阅读(2580) 评论(0) 推荐(0) 编辑

php 编码规范（1）

摘要： 1. 包含尽量不要使用短标签例如2. 忽略结束标签，防止其他字符或者空格影响到代码之后的空格而出错。3. 缩进应该能够反映出代码的逻辑结果，尽量使用四个空格，禁止使用制表符TAB，因为这样能够保证有跨客户端编程器软件的灵活性。例如：if(1==$x){ $indented_code=1; if(1=... 阅读全文

posted @ 2014-05-21 23:00 timelesszhuang 阅读(173) 评论(0) 推荐(0) 编辑

2014年5月17日

ubuntu 引导删除

摘要：点开始,在搜索中输入cmd,在搜到的cmd上右键以管理员身份运行,在打开的cmd中输入命令:bcdedit在命令结果中找到类似如下的版块:实模式启动扇区---------------------标识符 {19e2f276-d364-11de-99f7-98e3da0... 阅读全文

posted @ 2014-05-17 16:06 timelesszhuang 阅读(569) 评论(0) 推荐(0) 编辑

2014年5月14日

http协议详解

摘要： HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。目前在WWW中使用的是HTTP/1.0的第六版，HTTP/1.1的规范化工作正在进行之中，而且HTTP-NG(Next Generation ... 阅读全文

posted @ 2014-05-14 22:12 timelesszhuang 阅读(217) 评论(0) 推荐(0) 编辑

centos 下mysql操作

摘要： MySQL名字的来历MySQL是一个小型关系型数据库管理系统，MySQL被广泛地应用在Internet上的中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。CentOS系统中操作 mysql的常用命令... 阅读全文

posted @ 2014-05-14 12:26 timelesszhuang 阅读(215) 评论(0) 推荐(0) 编辑

2014年5月13日

php 异常捕获

摘要： 1 首先是try,catch getMessage();}function file_open($path){ if(!file_exists($path)) //如果文件无法找到，抛出异常对象 { throw new Exception("文件无法找到", 1); } if(!f... 阅读全文

posted @ 2014-05-13 23:36 timelesszhuang 阅读(949) 评论(0) 推荐(0) 编辑

php 设置报错等级

摘要：定义和用法： error_reporting() 设置 PHP 的报错级别并返回当前级别。函数语法： error_reporting(report_level)如果参数 level 未指定，当前报错级别将被返回。下面几项是 level 可能的值：值常量描述 1 E_ERROR ... 阅读全文

posted @ 2014-05-13 23:31 timelesszhuang 阅读(1057) 评论(0) 推荐(0) 编辑

没有无缘无故的荣耀 come on

公告