摘要：
COOKIE和SESSION的两大区别： cookie是存储与客户端 session是存储与服务端 需要开启session的时候需要使用session_start开启，且session的开头不能拥有任何输出 有那么以下的几个页面： 一:index.php 二:def.php(如果第二个页面要调用se 阅读全文
摘要：
先在数据库当中创建以下数据： allow_x中的一代表用户的权限，其值中的 1代表拥有权限，0代表没有权限。看一下结构。 然后我们写几个文件夹： 第一个Index.php <?php echo "你好这是首页.<br />"; echo "<a href='login.php'>管理员页面登陆</a 阅读全文
摘要：
PS:第一次发文，如果那里有差错万望朋友指出。如果在修补漏洞或者攻击技巧上面有什么好的姿势可以私我。我加上。 本篇文章主要分为了以下几个部分： 00x1 本地文件包含漏洞[lcoal file include简称：LFI] 00x2 远程文件包含漏洞[Removete File Include简称： 阅读全文
摘要：
文章转载于：http://www.cnblogs.com/ichunqiu/p/5662832.html 1.1 什么是网关 首先来简单解释一下什么是网关，网关工作在OSI七层模型中的传输层或者应用层，用于高层协议的不同网络之间的连接，简单地说，网关就好比是一个房间通向另一个房间的一扇门。 1. 阅读全文
摘要：
在$sql = $pdo -> prepare("insert into users(gold,user,password) values(?,?,?)")；条语句我们不仅仅可以使用问号这个替代符之外还可以使用 也就是 $sql = $pdo -> prepare("insert into user 阅读全文
摘要：
预处理语句有以下两个特点： 1.效率高 2.安全性好 为什么说预处理语句效率高呢？ 预处理语句就好比一个模板，比如下面的一串插入语句： 问号表示不固定的值，我们只需要输入值然后批量执行模板即可。 为什么说其安全性好呢？ 因为其已经生成一个模板了，已经编译好了（PS：还没有执行）所以纵使黑客执行sql 阅读全文
摘要：
前面所将仅仅是在纯mysql下的讲解，这节就是要将其搬到PDO台面上来了。 将其设置为0即可关闭，如：$pdo ->setAttribute(PDO::ATTR_AUTOCOMMIT,0); 切记在最后的时候要将其设置为开启。如：$pdo->setAttribute(PDO::ATTR_AUTOCO 阅读全文
摘要：
事务处理：在实际案例当中干一件事的mysql语句（好比转账，小一同学转账100，小二同学收账，在mysql当中小一就要减去转账的钱，小二就要增加100快）倘若该语句执行过程中有任何一条的sql语句出错那么就将该件事情的sql语句全部撤销。这就叫事务处理。 mysql中常用的表类型有两种： 1.myl 阅读全文
摘要：
我们在使用PDO去执行sql语句的时候并不会报错.如下案例所示： 但返回的结果是一篇空白，也就是说sql语句执行错误了我们并不知道，这样是不行的，极大的影响了工作。那么这时候我们就需要自己写一个错误让他来报错。 我们需要借助$pdo->errorcode以及$pdo->errorinfo 显示效果如 阅读全文
摘要：
使用方法设置预定义变量 PDO的方法/属性 PDO::beginTransaction — Initiates a transaction PDO::commit — Commits a transaction PDO::__construct — Creates a PDO instance re 阅读全文