PHP教程

防注入
解析PHP+MYSQL注入的发生

当articleid 变量取值为123 时，我们假设一下在服务器中会有怎样的代码运行? ... [详细]

2013-08-27 09:42:31
跨站攻击
PHP利用$_SERVER["HTTP_REFERER"]防止站外链接和任意网址跳转漏洞

今天利用360扫描我的网站，提示警告基本的任意网址跳转漏洞，其实这个是我设置，在不影响用户体验的情况下，为了所谓的网站权重问题而设置的...PHP利用$_SERVER["HTTP_REFERER"]防止站外链接和任意网址跳转漏洞 ... [详细]

2013-08-12 09:50:37
全局变量
PHP巧妙利用位运算实现网站权限管理

知道了这两点权限的处理就变得简单了吧，只要在每次执行涉及权限操作的时候把用户当前的权限总值和当前操作需要的权限做位与运算。如果结果为真执行，为假做报错处理就行啦（当然也不一定时报错，你可以自己设计没有权限时的程序） ... [详细]

2013-08-07 14:31:28
防注入
分享一个php防sql注入函数理是利用正则匹配出sql注入的语法

一个防止sql注入的函数，原理是利用正则匹配出sql注入的语法，增加限制，很好的限制了sql注入，比较的不错，可以研究一下 ... [详细]

2013-08-06 11:58:30
防注入
php 使用pdo防止注入的原理或注意事项

我们都知道，只要合理正确使用PDO,可以基本上防止SQL注入的产生，本文主要回答以下两个问题：为什么要使用PDO而不是mysql_connect？ ... [详细]

2013-08-06 11:22:19
防注入
php如何防止sql注入（一）

在php开发中无论是开源的模版也好还是不开源的也好，稍微成熟点的都会防止sql注入，什么是sql注入就不在这里介绍了，直接说下原理吧，php教程 ... [详细]

2013-08-06 10:33:51
文件上传漏洞
如何通过对一些服务器端特性的配置来加强php的安全

前面象Shaun Clowes和rfp等都比较详细的介绍了php、cgi程序在编程过程中遇到的问题，以及如何通过应用程序漏洞突破系统，这篇文章我们来通过对php ... [详细]

2013-08-05 14:59:44
文件上传漏洞
提高PHP应用程序员安全性的几个要点

大家都知道PHP已经是当前最流行的Web应用编程语言了。但是也与其他脚本语言一样，PHP也有几个很危险的安全漏洞 ... [详细]

2013-08-05 14:52:32
防注入
PHP中的文件系统安全

PHP 受大多数服务器系统安全机制的控制，这些安全机制通常是基于文件和目录许可基础的。这使得您可以控制文件系统中的哪些文件可以被读取 ... [详细]

2013-08-05 14:32:04
弱口令
PHP中的一般安全策略

PHP 是一种非常强大的语言，其解释器不管是作为 WEB 服务器的模块还是单独地以 CGI 程序的形式运行，都能够访问文件 ... [详细]

2013-08-05 10:34:25
防注入
PHP开发绝对不能违背的安全铁则

PHP SQL注入 , PHP交流 , PHP开发安全规则 , PHP开发绝对不能违背的安全铁则 , PHP怎么防SQL注入 , PHP技术交流 ... [详细]

2013-07-30 11:26:02
防注入
PHP开发安全技巧

使用 mysql_real_escape_string() 作为用户输入的包装器，就可以避免用户输入中的任何恶意 SQL 注入。如果用户尝试通过 SQL 注入传递畸形的密码，那么会将以下查询传递给 ... [详细]

2013-07-30 10:45:29

扫码关注 PHP1 官方微信号

Tools Online | 在线开发工具

RankList | 热门文章

Recommend | 推荐阅读

网站首页

PHP资讯

PHP教程

服务器技术

数据库

前端开发

视频教程

MySql

PHP问答

开发工具

PHP安全

大话程序猿

职场

PHP教程

解析PHP+MYSQL注入的发生

PHP利用$_SERVER["HTTP_REFERER"]防止站外链接和任意网址跳转漏洞

PHP巧妙利用位运算实现网站权限管理

分享一个php防sql注入函数理是利用正则匹配出sql注入的语法

php 使用pdo防止注入的原理或注意事项

php如何防止sql注入（一）

如何通过对一些服务器端特性的配置来加强php的安全

提高PHP应用程序员安全性的几个要点

PHP中的文件系统安全

PHP中的一般安全策略

PHP开发绝对不能违背的安全铁则

PHP开发安全技巧