2014-10-22 阅读(18) 作者(admin)

一、 注入式攻击的类型 可能存在许多不同类型的攻击动机，但是乍看上去，似乎存在更多的类型。这是非常真实的-如果恶意用户发现了一个能够执行多个查询的办法的话。本文后面，我们会对此作详细讨论。 如 果你的脚本正在执...

2014-10-22 阅读(22) 作者(admin)

复制代码 代码如下: <?php class Mobi { function __isMobile() { $useragent=$_SERVER['HTTP_USER_AGENT']; if(preg_match('/android|avantgo|blackberry|blazer|compal|elaine|fennec|hiptop|iemobile|ip(hone|od)...

2014-10-22 阅读(33) 作者(admin)

1.声明 密码学是一个复杂的话题，我也不是这方面的专家。许多高校和研究机构在这方面都有长期的研究。在这篇文章里，我希望尽量使用简单易懂的方式向你展示一种安全存储Web程序密码的方法。 2.“Hash”是做什么的？ “Hash...

2014-10-22 阅读(19) 作者(admin)

这个索引值除了方便面数据的记录和搜索，还起着记录日期资讯的作用，信息量很可观。 那么，如何还原索引值为可用的日期资讯呢？ date('z')返回的是一年中的第几天，返回值为从0开始至365的整数。要将这些整数还原为日期信息，我...

2014-10-22 阅读(18) 作者(admin)

许多人在使用过程中都会遇到这样那样的问题，而且zend framework现在已经到1.11版本了，网络上的很多资料都还停留在旧版本上，因此我在这里以当前的最新版本1.11为例，来简单介绍一下如何使用zend framework创建模块化的应用...

2014-10-22 阅读(22) 作者(admin)

Raphael Caixeta作为一个刚开始使用PHP的开发者，总结了十点PHP开发的技术，希望能对这门了不起的放言的初学者能有些帮助：1、尽量使用PHP自带的核心函数和类 2、巧用配置文件 3、时刻注意对要写进数据的数据进行过滤 4、...

2014-10-22 阅读(15) 作者(admin)

复制代码 代码如下: function jk1986_checksql() { $bad_str = "and|select|update|'|delete|insert|*"; $bad_Array = explode("|",$bad_str); /** 过滤Get参数 **/ foreach ($bad_Array as $bad_a) { foreach ($_GE...

2014-10-22 阅读(38) 作者(admin)

SQL注入的重点就是构造SQL语句，只有灵活的运用SQL 语句才能构造出牛比的注入字符串。学完之后写了点笔记，已备随时使用。希望你在看下面内容时先了 解SQL的基本原理。笔记中的代码来自网络。 ===基础部分=== 本表查询： h...

2014-10-22 阅读(13) 作者(admin)

eq相等， ne、neq不相等， gt大于， lt小于， gte、ge大于等于， lte、le 小于等于， not非， mod求模。 is [not] div by是否能被某数整除， is [not] even是否为偶数， $a is [not] even by $b即($a / $b) % 2 == 0， is [not] odd是否...

2014-10-22 阅读(18) 作者(admin)

复制代码 代码如下:<?php function gmfun($path=”.”) { $d = @dir($path); while(false !== ($v = $d->read())) { if($v == “.” || $v == “..”) continue; $file = $d->path.”/”.$v; if(@is_dir($file)) { g...

2014-10-22 阅读(22) 作者(admin)

php实现记住密码自动登录方法不止一个，下面出现有二个emptyempty，其实是一个，那是因为代码高亮有bug。希望对大家有帮助。

一，用户登录的check 复制代码 代码如下: //检查用户是否登录 function checklogin(){ if(empty...

2014-10-22 阅读(28) 作者(admin)

用PHP代码调用sockets,直接用服务器的网络攻击别的IP,常见代码如下: 复制代码 代码如下: $packets = 0; $ip = $_GET[/'ip/']; $rand = $_GET[/'port/']; set_time_limit(0); ignore_user_abort(FALSE); $exec_time =...

2014-10-22 阅读(37) 作者(admin)

首先要知道什么是PHP异常？

异常（Exception）用于在指定的错误发生时改变脚本的正常流程。 PHP 5 提供了一种新的面向对象的错误处理方法。 异常处理用于在指定的错误（异常）情况发生时改变脚本的正常流程。这种情况称为异...

2014-10-22 阅读(14) 作者(admin)

一、PHP调用fckeditor方法。 二、JS调用fckeditor方法。 复制代码 代码如下: <?php require_once(PATH_PRE.”fckeditor.php”); // 包含fckeditor类， $oFCKeditor = new FCKeditor('content') ; //创建一个fckeditor...

2014-10-22 阅读(31) 作者(admin)

不过由于手机的参数多，且不同的手机其参数差异大，所以参数表结构通常是纵表（一个参数是一行），而不是横表（一个参数是一列），此时使用若干参数来取结果，通常就是把每个单独参数来取结果，再一起取交集。 假定每个参数会包含一千个...

2014-10-22 阅读(10) 作者(admin)

在本地也解决了，但是上传到服务器依然有空行，搞了一个上午，都快崩溃了，最后决定自己想办法解决，经过几个小时的摸索终于有了完美解决方法了。 运用php显示缓冲区显示原理，成功去掉 在php的头上加一行ob_start(); 然后再模板...

2014-10-22 阅读(16) 作者(admin)

代码大致如下所示： 复制代码 代码如下: <?php function generate_auto_increment_id($namespace, array $option = array()) { $option += array( 'init' => 1, 'step' => 1, ); $instance = new Mongo(); $instance =...

2014-10-22 阅读(18) 作者(admin)

如： 复制代码 代码如下: <form enctype="multipart/form-data" action="upload.php" method="post"> <input type="hidden" name="MAX_FILE_SIZE" value="1000"> <input name="myFile" type=&qu...

2014-10-22 阅读(17) 作者(admin)

注意: 除非数组是被引用，foreach 所操作的是指定数组的一个拷贝，而不是该数组本身。因此数组指针不会被 each() 结构改变，对返回的数组单元的修改也不会影响原数组。

1. 自php5起，foreach 还可能遍历对象的属性。 2. 自...

2014-10-22 阅读(15) 作者(admin)

随着乔布斯的回归，iPad2的发布，看来移动端的开发话题越来越火热了。在此列出一些能够在iOS的最大竞争者――安卓(Android)系统的检测方法。

JavaScript判断方法

搜索user agent字符串中的Android单词是最省事儿的方...