合格PHPer必須了解的7個增強 PHP 程序安全函數(shù)
作為一個合格的PHP程序員，必須要牢記一句格言，那就是“永遠不能相信那些用戶輸入的數(shù)據(jù)”。在PHP中，有些很有用的函數(shù)開源非常方便的防止你的網(wǎng)站遭受各種攻擊，例如SQL注入攻擊，XSS（Cross Site Scripting：跨站腳本）攻擊等。一起看看PHP中常用的確保安全的函數(shù)（注意，這并不是完整的列表）。1. addslashes() 這個
巴扎黑 2017-01-04 11:31:33 0 0 321
PHPer必知：6個常見的PHP安全性攻擊！
了解常見的PHP應(yīng)用程序安全威脅，可以確保你的PHP應(yīng)用程序不受攻擊。因此，本文將列出 6個常見的 PHP 安全性攻。1、SQL注入 SQL注入是一種惡意攻擊，用戶利用在表單字段輸入SQL語句的方式來影響正常的SQL執(zhí)行。上面的代碼，在第一行沒有過濾或轉(zhuǎn)義用戶輸入的值($_POST['username'])。因此查詢可能會失敗，甚至會損壞數(shù)據(jù)庫，這要看$username是
巴扎黑 2017-01-04 11:43:29 0 0 334
php使用多線程
（1）在PHP里使用shell_exec的函數(shù)，以shell的方式，啟動一個獨立的PHP腳本執(zhí)行。這種方式，其實相當于在Web服務(wù)器處理過程中，獨立起了一個shell進程處理你的任務(wù)。這里，需要特別注意的是shell_exec的服務(wù)器安全，注意校驗參數(shù)，小心避免被帶入shell命令中。這個是比較容易實現(xiàn)的方式。（2）使用PHP實現(xiàn)一個Server，監(jiān)聽一個端口，為Web端提供服務(wù)。這里的實現(xiàn)方式有
高洛峰 2016-10-29 15:33:36 0 0 440
