PHPファイルのアップロードを安全に処理するには、ソースとタイプを確認し、ファイル名とパスを制御し、サーバー制限を設(shè)定し、メディアファイルを2回プロセスする必要があります。 1.トークンを介してCSRFを防ぐためにアップロードソースを確認し、ホワイトリストコントロールを使用してFINFO_FILEを介して実際のMIMEタイプを検出します。 2。ファイルをランダムな文字列に変更し、検出タイプに従って非WEBディレクトリに保存する拡張機能を決定します。 3。PHP構(gòu)成は、アップロードサイズを制限し、一時的なディレクトリnginx/apacheはアップロードディレクトリへのアクセスを禁止します。 4. GDライブラリは寫真を再利用して、潛在的な悪意のあるデータをクリアします。

inphp、variablySarepassedByValueByDefault、意味することを意味します

Ajax要求のヘッダー（ '場所：...'）が無効である理由は、ブラウザがページリダイレクトを自動的に実行しないためです。 AJAXリクエストでは、サーバーによって返される302ステータスコードとロケーションヘッダー情報は、ジャンプ動作をトリガーするのではなく、応答データとして処理されるためです。ソリューションは次のとおりです。1。PHPでJSONデータを返し、ジャンプURLを含みます。 2.フロントエンドのAJAXコールバックのリダイレクトフィールドを確認し、window.location.hrefで手動でジャンプします。 3. PHP出力がJSONのみであることを確認して、障害を解析することを避けます。 4。ドメインを超えた問題に対処するには、適切なCORSヘッダーを設(shè)定する必要があります。 5.キャッシュ干渉を防ぐために、タイムスタンプを追加したり、キャッシュを設(shè)定したりできます。

ageneratorinphpisamemory-efficientwaytoateate-overdeatatasetasetasetasetsinging valueseintimeintimeturningthemallatonce.1.generatorsususedeywordproducevaluesedemand、memoryusage.2を還元すること。2

PHPでのサブストリングの最後の発生を見つける最も直接的な方法は、Strrpos（）関數(shù)を使用することです。 1。strrpos（）関數(shù)を使用して、メイン文字列のサブストリングの最後の発生のインデックスを直接取得します。発見されていない場合、Falseを返します。構(gòu)文はstrrpos（$ haystack、$ edele、$ offset = 0）です。 2.ケースを無視する必要がある場合は、Strripos（）関數(shù)を使用して、ケース非感受性検索を?qū)g裝できます。 3。中國語などのマルチバイト文字の場合、MBSTRING拡張機能のMB_STRRPOS（）関數(shù)を使用して、バイト位置の代わりに文字位置が返されるようにする必要があります。 4. strrpos（）がfを返すことに注意してください

PHPでのセッションハイジャックを防ぐには、次の測定値をとる必要があります。1。httpsを使用して送信を暗號化し、session.cookie_secure = 1をphp.iniに設(shè)定します。 2. HTTPonly、Secure、SamesiteなどのセキュリティCookie屬性を設(shè)定します。 3。ユーザーがログインまたはアクセス許可を変更して変更を変更してセッションIDを変更したときにsession_regenerate_id（true）を呼び出します。 4.セッションのライフサイクルを制限し、GC_MAXLIFETIMEを合理的に構(gòu)成し、ユーザーのアクティビティ時間を記録します。 5。SessionIDをURLに公開することを禁止し、SESSION.USE_ONLYを設(shè)定します

substr（）またはmb_substr（）を使用して、phpで最初のn文字を取得できます。特定の手順は次のとおりです。1。substr（$ string、0、n）を使用して、ASCII文字に適しており、シンプルで効率的です。 2。マルチバイト文字（中國語など）、MB_Substr（$ String、0、n、 'UTF-8'）を処理し、MBSTRING拡張機能が有効になっていることを確認します。 3.文字列にhtmlまたはwhitespace文字が含まれている場合、最初にstrip_tags（）を使用してタグとtrim（）を削除してスペースをきれいにし、結(jié)果がきれいであることを確認するためにインターセプトする必要があります。

urlencode（）関數(shù)は、文字列をURLセーフ形式にエンコードするために使用されます。これは、非過去の文字（ - 、_、および。を除く）に、2桁の16進數(shù)が続くパーセント記號に置き換えられます。たとえば、スペースは標識に変換され、感嘆符は！に変換され、漢字はUTF-8エンコーディングフォームに変換されます。使用する場合、URL構(gòu)造の損傷を避けるために、URL全體ではなく、パラメーター値のみをエンコードする必要があります。パスセグメントなどのURLの他の部分の場合、rawurlencode（）関數(shù)を使用する必要があります。配列パラメーターを処理する場合、http_build_query（）を使用して、各値でurlencode（）を自動的にエンコードするか、データの安全な転送を確保することができます。ただ