PHP E-mail 注入 首先，请看上一节中的 PHP 代码： <html> <body> <?php if (isset($_REQUEST['email'])) //if "email" is filled out, send email { //send email $email = $_R ...
分类：
Web程序 时间：
2021-06-21 20:45:37
阅读次数：
0
输入数据过滤和验证 验证不改变数据，过滤会改变数据 session安全处理 1. 如果存储在cookie中的phpsessid被跨站脚本攻击（XSS）获取了,要尽可能缩短原有的会话id的有效时间 session_starrt(); session_regenerate_id(); //重新生成会话i ...
分类：
Web程序 时间：
2021-04-09 13:15:26
阅读次数：
0
PHP安全问题总结之有哪些？[图]1、XSSCross-SiteScripting（跨站脚本***）简称XSS，是一种代码注入***。***者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，***者可获取用户的敏感信息如Cookie、SessionID等，进而危害数据安全。来源来自用户的UGC信息来自第三方的链接URL参数POST参数Referer（可能来自不可信的来源）Cook
分类：
Web程序 时间：
2020-11-04 18:39:45
阅读次数：
24
ThinkPHP 5.0.x板块执行漏洞 漏洞影响: 5.0.x<thinkphp<5.0.24 Payload： POST提交参数 s=phpinfo&_method=__construcT&filter=call_user_func <ignore_js_op> 命令执行成功,开启宝塔PHP安全 ...
分类：
Web程序 时间：
2020-05-31 09:15:16
阅读次数：
203
本站收录这篇文章制作简单安全的php验证码类代码实例，详细解说文章中相关验证码安全技术与知识，欢迎能给大家一些在这方面的支持和帮助！下面是详细内容： 一，php验证码类，secoder.class.php 程序代码(For Alixixi.com)如下: <?php /** *安全验证码 * ...
分类：
Web程序 时间：
2020-05-20 12:19:29
阅读次数：
61
PHP原生实现 验证输入数据也很重要，与过滤不同，验证不会从输入数据中删除信息，而只是确认用户输入是否符合预期。如果输入的是电子邮件地址，则确保用户输入的是电子邮件地址；如果需要的是电话号码，则确保用户输入的是电话号码，这就是验证要做的事儿。 验证是为了保证在应用的存储层保存符合特定格式的正确数据， ...
分类：
Web程序 时间：
2020-05-10 00:56:44
阅读次数：
78
小伙伴们新年好啊，又有半个月没有更新博客了。更新也比较随性，想起什么就写点什么，方便和大家工作同学习总结。 最近和同事说起了PHP安全相关的问题，记录下一些心得体会。 由于脚本语言和早期版本设计的诸多原因，php项目存在不少安全隐患。从配置选项来看，可以做如下的优化。 1.屏蔽PHP错误输出。在/e ...
分类：
Web程序 时间：
2020-01-11 22:22:07
阅读次数：
118
php安全之我见 1.把握整站的结构，避免泄露站点敏感目录 问题:老网站一般在跟目录下放上index.php、register.php、login.php,访问注册页面跳转到http://localhost/register.php,不易扩展和维护 解决: 如果url为http://localhos ...
分类：
Web程序 时间：
2020-01-02 18:32:57
阅读次数：
127
function escape($string) { global $_POST; $search = array ( '/</i', '/>/i', '/\">/i', '/\bunion\b/i', '/load_file(\s*(\/\*.*\*\/)?\s*)+\(/i', '/into(\ ...
分类：
Web程序 时间：
2019-12-14 13:42:56
阅读次数：
85
相对于Java,C++,C#,Python等语言来说，PHP在商城方面有更大的优势，有开发效率高，框架选择多，可选择的开源产品多，可以大大减少开发成本和加快产品迭代，比如基于Thinkphp框架开发出的开源商城DSMall，DSHOP，DSKMS等等，基于此类产品开发可以大大加快开发速度，让项目迅速上线，同时Thinkphp框架可直接升级。一般情况下我们在自己开发的过程中，需要注意PHP安全方面的
分类：
Web程序 时间：
2019-06-05 11:26:35
阅读次数：
130
