2016年11月17日
SQL注入以及如何防止和索引
摘要： SQL注入产生的原因：程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。 防止SQL注入： 1、开启配置文件中的magic_quotes_gpc和magic_quotes_runtime设置 2、执行sql语句时使用ad 阅读全文
posted @ 2016-11-17 20:42 誓死不归 阅读(126) 评论(0) 推荐(0) 编辑
数组大全
摘要： 一、数组操作的基本函数数组的键名和值array_values($arr); 获得数组的值array_keys($arr); 获得数组的键名array_flip($arr); 数组中的值与键名互换（如果有重复前面的会被后面的覆盖）in_array("apple",$arr); 在数组中检索applea 阅读全文
posted @ 2016-11-17 01:09 誓死不归 阅读(230) 评论(0) 推荐(0) 编辑
php总结二篇
摘要： PHP的网站主要攻击方式： 1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL injection) 阅读全文
posted @ 2016-11-17 01:08 誓死不归 阅读(145) 评论(0) 推荐(0) 编辑