摘要: SQL 注入是PHP应用中最常见的漏洞之一。事实上令人惊奇的是,开发者要同时犯两个错误才会引发一个SQL注入漏洞. 一个是没有对输入的数据进行过滤(过滤输入),还有一个是没有对发送到数据库的数据进行转义(转义输出)。 这两个重要的步骤缺一不可,需要同时加以特别关注以减少程序错误。对于攻击者来说,进行 阅读全文
posted @ 2016-11-25 19:35 小军的代码库 阅读(198) 评论(0) 推荐(0) 编辑
摘要: <?php //封装一个表单验证类 //中文验证、邮箱验证、电话号码、手机、QQ、身份证、(由字母、数字、下划线组成,不能以数字开头) header('content-type:text/html;charset=utf-8'); class Form{ /* //中文验证的方法 //参数:$str,$num1,$num2 //返回值:匹配成功返回匹配的次数 */ public fu... 阅读全文
posted @ 2016-11-25 17:05 小军的代码库 阅读(137) 评论(0) 推荐(0) 编辑
摘要: 需求:在传递一组职位编号的时候,需要统计该职位的 当天的投递情况 和 有历史记录以来总的投递量 解决方案一: 每次都进行一次数据库查询,遍历职位id,再根据职位id去查询相应时间内的投递量 以上这种方法思路确实很简单,但是仔细查看,在运行的时候可以算一下进行了多少次的数据库查询,每一次的foreac 阅读全文
posted @ 2016-11-25 15:12 小军的代码库 阅读(206) 评论(0) 推荐(0) 编辑