合格PHPer必須了解的7個(gè)增強(qiáng) PHP 程序安全函數(shù)
作為一個(gè)合格的PHP程序員，必須要牢記一句格言，那就是“永遠(yuǎn)不能相信那些用戶輸入的數(shù)據(jù)”。在PHP中，有些很有用的函數(shù)開源非常方便的防止你的網(wǎng)站遭受各種攻擊，例如SQL注入攻擊，XSS（Cross Site Scripting：跨站腳本）攻擊等。一起看看PHP中常用的確保安全的函數(shù)（注意，這并不是完整的列表）。1. addslashes() 這個(gè)
巴扎黑 2017-01-04 11:31:33 0 0 321
PHPer必知：6個(gè)常見的PHP安全性攻擊！
了解常見的PHP應(yīng)用程序安全威脅，可以確保你的PHP應(yīng)用程序不受攻擊。因此，本文將列出 6個(gè)常見的 PHP 安全性攻。1、SQL注入 SQL注入是一種惡意攻擊，用戶利用在表單字段輸入SQL語句的方式來影響正常的SQL執(zhí)行。上面的代碼，在第一行沒有過濾或轉(zhuǎn)義用戶輸入的值($_POST['username'])。因此查詢可能會(huì)失敗，甚至?xí)p壞數(shù)據(jù)庫，這要看$username是
巴扎黑 2017-01-04 11:43:29 0 0 334
php使用多線程
（1）在PHP里使用shell_exec的函數(shù)，以shell的方式，啟動(dòng)一個(gè)獨(dú)立的PHP腳本執(zhí)行。這種方式，其實(shí)相當(dāng)于在Web服務(wù)器處理過程中，獨(dú)立起了一個(gè)shell進(jìn)程處理你的任務(wù)。這里，需要特別注意的是shell_exec的服務(wù)器安全，注意校驗(yàn)參數(shù)，小心避免被帶入shell命令中。這個(gè)是比較容易實(shí)現(xiàn)的方式。（2）使用PHP實(shí)現(xiàn)一個(gè)Server，監(jiān)聽一個(gè)端口，為Web端提供服務(wù)。這里的實(shí)現(xiàn)方式有
高洛峰 2016-10-29 15:33:36 0 0 440
