通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 在用户名输入框中输入:' or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为#在mysql中是注释符，这样井号后面的内容将被mysql视为注释内容，这样就不会去执行了,等价于 ...
分类：
数据库 时间：
2020-02-14 22:24:11
阅读次数：
99
很多php小白在学习完php基础后，或多或少要接触到数据库的使用。而mysql数据库是你最好的选择，本文就mysql来为大家介绍php如何连接到数据库。 ...
分类：
数据库 时间：
2020-02-14 22:20:04
阅读次数：
113
php beast 为php一个扩展，可以方便快捷为php代码进行加密处理 一、安装 二、加密配置项 配置文件位于tool目录下configure.ini文件 三、执行加密操作 ...
分类：
Web程序 时间：
2020-02-14 22:19:32
阅读次数：
84
PHP在处理哈希字符串时， 会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。 " "和"!=="即strict比较符，只有在类型相同时才相等。"=="和"!= ...
分类：
其他好文 时间：
2020-02-14 20:42:05
阅读次数：
117
RCE remote command/code execute 远程系统命令/ 代码执行 系统从设计上需要给用户提供指定的远程命令操作的接口。可以测试一下自动运维平台。 在PHP中，使用system、exec、shell_ exec、passthru、pcntl_exec、popen、proc_po ...
分类：
其他好文 时间：
2020-02-14 20:38:37
阅读次数：
110
学生管理系统2.0基本功能 基本功能 添加学生功能 展示学生列表功能 删除学生功能 查看学生详情 更新学生数据 实现思路 注册功能思路： 1. 表单设计，点击提交按钮向服务器提交表单数据 2. 在后台获取表单提交的数据，保存到数据库中 先获取表单的标签的数据 保存上传的图片（并保存图片存储的路径） ...
分类：
Web程序 时间：
2020-02-14 20:35:34
阅读次数：
115
前言 我们使用php动态渲染页面时，有很多比较麻烦的地方。 在前端写好页面以后，需要后台进行修改，意味这后端程序员也需要懂前端的知识，其实渲染的工作应该交给前端来做。 前端没有写好页面的话，后端无法开始工作，需要等待前端的页面完成之后才能开始工作，拖延项目的进度。 这种渲染，属于同步渲染，先获取数据 ...
分类：
Web程序 时间：
2020-02-14 20:34:49
阅读次数：
96
变量 PHP常量是一个简单值的标识符。该值在脚本中不能改变。一个常量由英文字母、下划线、和数字组成,但数字不能作为首字母出现。 (常量名不需要加 $ 修饰符)。 设置常量，使用 define() 函数 格式：bool define ( string $name , mixed $value [, b ...
分类：
Web程序 时间：
2020-02-14 20:22:57
阅读次数：
105
SQL高级 + where 条件 查询时，不添加 where 条件, 返回数据表所有行。需要添加限定条件，只返回需要的行。 select 字段列表 from table where 条件； + Like 模糊匹配 % 通配符 ? + in 语法：一次查询多个符合条件的数据 + count() 获取返 ...
分类：
Web程序 时间：
2020-02-14 20:18:30
阅读次数：
78
分类 五大类 第一类直接下下载 1.https://chrome extension downloader.com/ 知道插件id后可以直接离线下载 2.https://crxdl.com/ 知道插件id后可以直接离线下载 3.https://yurl.sinaapp.com/crx.php 第二类 ...
分类：
Web程序 时间：
2020-02-14 18:36:57
阅读次数：
898
