一、引论 在任何计算机设备中,文件是都是必须的对象,而在web编程中,文件的操作一直是web程序员的头疼的地方,而,文件的操作在cms系统中这是必须的,非常有用的,我们经常遇到生成文件目录,文件(夹)编辑等操作,现在我把php中的这些函数做一详细总结并实例示范如何使用.,关于对应的函数详细介绍,请查阅php手册.此处只总结重点.和 发布时间:2012-05-23 作者: 佚名技术 views(208)
一、描述 intval函数有个特性:直到遇上数字或正负符号才开始做转换,再遇到非数字或字符串结束时(\0)结束转换,在某些应用程序里由于对intval函数这个特性认识不够,错误的使用导致绕过一些安全判断导致安全漏洞. 二、分析 PHP_FUNCTION(intval) { zval **num, **arg_base; int base; switch (ZE 发布时间:2012-05-23 作者: 佚名技术 views(180)
今天利用 Cookie 做网站的用户登录,经过调试,用 setcookie(username, username, time()+1000,/php100/); 等储存用户的登录信息,然后利用 setcookie(username, , time()-3600); 做 退出,在IE下测试没有任何问题。既然做网站,就要兼容尽可能多的浏览器,呵呵。于是在 Firefox 中测试,登陆一切正常,当 推出时,遇到了麻 发布时间:2012-05-23 作者: 佚名技术 views(365)
一.首先是PHP网页的编码 1.php文件本身的编码与网页的编码应匹配 a.如果欲使用gb2312编码,那么php要输出头:header(Content-Type: text/html; charset=gb2312),静态页面添加,所有文件的编码格式为ANSI,可用记事本打开,另存为选择编码为ANSI,覆盖源文件。 b.如果欲使用utf-8编码,那么php要输出头:header 发布时间:2012-05-23 作者: 佚名技术 views(189)
规则 1:绝不要信任外部数据或输入 关于 Web 应用程序安全性,必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包括不是由程序员在 PHP 代码中直接输入的任何数据。在采取措施确保安全之前,来自任何其他来源(比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie)的任何数据都是不可信任 发布时间:2012-05-23 作者: 佚名技术 views(172)
该软件支持PHP4和PHP5两个版本,本文中使用的是PHP5的版本。在使用前注意要将[url=javascript:;]PHP[/url]的GD模块开启。在[url=javascript:;]Windows[/url]中为php_gd2.dll,[url=javascript:;]Linux[/url]中为gd.so。将压缩文件解压到[url=javascript:;]Apache[/url],执行http://localhost/barcode/index.php。PHP5生成[ 发布时间:2012-05-23 作者: 佚名技术 views(211)
学习PHP这么久了,昨天发现WAMP已经更新了好几个版本了,我的版本已经很旧了,当然版本并不重要,为 了复习一下WAMP的配置方法,我在虚拟机中手动和自动配置了下,都是下载最新的推荐版本,原来并没想到 发到坛子来,所以并没有截图,后来总结到记事本的时候发现还是有蛮多问题的,所以就共享出来,希望对大家 发布时间:2012-05-23 作者: 佚名技术 views(278)
function getUrl($address, $myip) { ob_start(); $mtime = explode('' '', microtime()); $starttime = $mtime[1] + $mtime[0]; $onoff = (function_exists(''ini_get'')) ? ini_get(''register_globals'') : get_cfg_var(''register_globals''); if($onoff != 1) { 发布时间:2012-05-23 作者: 佚名技术 views(920)
|