最近，我们公司的在线业务系统遇到了一个更为棘手的问题。该公司的网站在线商城系统遭到黑客的入侵，数据库中的用户数据被黑客盗取。由于大部分的客户信息的泄露，公司接到了客户投诉说是电话经常被骚扰，以及受到广告短信。由于缺乏专业的安全技术没有安全方面的经验，PHP系统仅限于功能的实现。看来我需要学习安全方面的一些防止SQL注入攻击的，所以我必须下定决心，努力学习网站的安全。通过不断的探索，我找到了一个比较好的PHP安全方面的书籍“PHP安全之路”。在阅读的过程中，我会把学到的东西记下来，以便将来可以进行学习回忆。
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟币平台，以及会员平台，商城系统，thinkPHP的官方在系统升级方面做的比较完善，及时更新与修复一些BUG。
相对于普通网站，php网站拥有强大的脚本语言，性能稳定，网速更快，无论从开发者的角度还是使用者的角度都更为实用，另外php网站构架简单，容易入门，容易搭建，对企业来说能够降低搭建成本，提高业务效率，服务器如何搭建php网站？流程是什么？
自己接触代码审计也有一段时间了，所以写了一个系列来记录自己挖掘yxcms内容管理系统漏洞的过程，作为一个简单的教程带领大家进入代码审计的世界。
开发网站的常用软件是种类繁多的，PHP 就是其中之一。同时搭建一个服务器可以运行php 也是一步重要的操作。在进行任何的网站操作之前，熟悉地了解各项网站搭建技术是非常有必要的。php是一门编程语言，执行环境是在服务器端。它的使用非常灵活，已经应用到了很多不同系统的服务当中。php网站服务器建设的方法是什么呢？
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是：
随着网站的内容的增多和用户访问量的增多，无可避免的是网站加载会越来越慢，受限于带宽和服务器同一时间的请求次数的限制，我们往往需要在此时对我们的网站进行代码优化和服务器配置的优化。 一般情况下会从以下方面来做优化 1、动态页面静态化 2、优化数据库 3、使用负载均衡 4、使用缓存 5、使用CDN加速 现在很多网站在建设的时候都要进行静态化的处理，为什么网站要进行静态化处理呢？我们都知道纯静态网站是所有的网页都是独立的一个html页面，当我们访问的时候不需要经过数据的处理直接就能读取到文件，访问速度就可想而知了，而其对于搜索引擎而言也是非常友好的一个方式。 纯静态网站在网站中是怎么实现的？ 纯静态的制作技术是需要先把网站的页面总结出来，分为多少个样式，然后把这些页面做成模板，生成的时候需要先读取源文件然后生成独立的以.html结尾的页面文件，所以说纯静态网站需要更大的空间，不过其实需要的空间也不会大多少的，尤其是对于中小型企业网站来说，从技术上来讲，大型网站想要全站实现纯静态化是比较困难的，生成的时间也太过于长了。不过中小型网站还是做成纯静态的比较，这样做的优点是很多的。 而动态网站又是怎么进行静态处理的？ 页面静态化是指将动态页面变成html/htm静态页面。动态页面一般由asp,php,jsp,.net等程序语言编写而成，非常便于管理。但是访问网页时还需要程序先处理一遍，所以导致访问速度相对较慢。而静态页面访问速度快，却又不便于管理。那么动态页面静态化即可以将两种页面的好处集中到一起。 静态处理后又给网站带来了哪些好处？ 1、静态页面相对于动态页面更容易被搜索引擎收录。 2、访问静态页面不需要经过程序处理，因此可以提高运行速度。 3、减轻服务器负担。 4、HTML页面不会受Asp相关漏洞的影响。 静态处理后的网站相对没有静态化处理的网站来讲还比较有安全性，因为静态网站是不会是黑客攻击的首选对象，因为黑客在不知道你后台系统的情况下，黑 客从前台的静态页面很难进行攻击。同时还具有一定的稳定性，比如数据库或者网站的程序出了问题，他不会干扰到静态处理后的页面，不会因为程序或数据影响而 打不开页面。 搜索引擎蜘蛛程序更喜欢这样的网址，也可以减轻蜘蛛程序的工作负担，虽然有的人会认为现在搜索引擎完全有能力去抓取和识别动态的网址，在这里还是建议大家能做成静态的尽量做成静态网址。 下面我们主要来讲一讲页面静态化这个概念，希望对你有所帮助！ 什么是HTML静态化
首先我们来了解下什么是SQL注入，SQL注入简单来讲就是将一些非法参数插入到网站数据库中去，执行一些sql命令，比如查询数据库的账号密码，数据库的版本，数据库服务器的IP等等的一些操作，sql注入是目前网站漏洞中危害最大的一个漏洞，受攻击的网站占大多数都是sql注入攻击。
某一客户单位的网站首页被篡改，并收到网监的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到caipiao网站，根据中华人民共和国计算机信息系统安全保护条例以及信息安全等级保护管理办法的规定，请贵单位尽快对网站漏洞进行修复，核实网站发生的实际安全问题，对发生的问题进行全面的整改与处理，避免网站事态扩大。我们SINE安全公司第一时间应急响应处理，对客户的网站进行安全检测，消除网站安全隐患。
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。
近期许多网民跟我说为何出現系统漏洞的网站程序全是PHP开发设计的，而非常少有JAVA和Python的渗透案例，先不用说python，就PHP和Java谈一谈。在这以前，先何不记牢那么一个依据（眼底下也无需担心它对吗）：PHP网站系统漏洞类型多但不繁杂，Java网站系统漏洞则反过来。
12月23日，由开源中国联合中国电子技术标准化研究院主办的2017源创会年终盛典在北京万豪酒店顺利举行。在本次大会上，链家集团技术副总裁、PHP 开发组核心成员鸟哥发表了以 “ PHP Next: JIT ”为主题的演讲，分享了 PHP 的下一个性能提升的主要举措：JIT 的进展, 以及下一个大版本的 PHP 可能的特性。 具体内容请看： https://mp.weixin.qq.com/s/bYZLJgKtdRwSX40Xixc5Yw ，这里PHP Next 目前正在开发当中，由 Zend 的 Dmit
提示404问题一般是网站路径下不存在文件、文件权限问题，其次伪静态设置问题导致。 可根据下方思路进行排查：
PHP被广泛用于各种Web开发。而当服务器端脚本配置错误时会出现各种问题。现今，大部分Web服务器是基于Linux环境下运行（比如：Ubuntu，Debian等）。
部署PHP网站源码通常需要以下步骤。请注意，具体的步骤可能会因为使用的Web服务器（如Apache、Nginx）和数据库（如MySQL、PostgreSQL）的不同而有所变化。
对于云服务器，程序员一般不会陌生，如果项目需要发布到现网，那么服务器是必不可缺的一项硬性条件，那么如何在云服务器上部署一个项目，需要做哪些配置准备，下面就由本文档为大家讲解，本篇以PHP项目为例。
有些时候我们在其他网站注册自己网站的时候需要将对方网站的验证信息放到自己网站的根目录下，进行验证。那么网站根目录到底是什么呢？
网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。
在日常对客户网站进行渗透测试服务的时候，我们SINE安全经常遇到客户网站,app存在文件上传功能，程序员在设计开发代码的过程中都会对上传的文件类型，格式，后缀名做安全效验与过滤判断，SINE安全工程师在对文件上传漏洞进行测试的时候，往往发现的网站漏洞都是由于服务器的环境漏洞导致的，像IIS，apache,nginx环境，都存在着可以导致任意文件上传的漏洞。
PHP使我们常用的一种脚本语言，其最大的特点就是编程效率高，能够支持产品的快速迭代，可与其他传统的编译语言相比，CPU和内存使用效率不高，但Facebook的HipHop项目的完成，预示着PHP语言将更加优化。
首页的新闻公告的显示，用Dreamweaver +CSS+PHP怎么布局，我们来看视频祥细讲解
阅读完本篇文章你就会学会了在家里，在路上，在可以连接到网络的任何地点都轻松下载您所需要的文献！！！ 在之前的内容中，我们为大家推送过两篇关于如何在没有权限的情况下下载文献的文章：无数据库权限下载文献攻略大全和Sci-Hub插件添加：自动识别DOI号，一键下载更方便，但是最近http://sci-hub.cc，http://sci-hub.bz和http://sci-hub.org都挂了，今天我们在这里为大家推出更多可以使用的sci-hub的链接以及相关攻略，以便大家使用。 第一种方法：使用sci-hub下载
PHP是WEB编程里面非常流行的语言，到现在为止，已经诞生了几十种PHP框架，以下为十个目前最流行的基于MVC设计模式的PHP框架。 1.Yii Yii是一个高性能的PHP5的web应用程序开发框架。通过一个简单的命令行工具 yiic 可以快速创建一个web应用程序的代码框架，开发者可以在生成的代码框架基础上添加业务逻辑，以快速完成应用程序的开发。 2.CodeIgniter CodeIgniter是一个应用开发框架——一个为建立PHP网站的人们所设计的工具包。其目标在于快速的开发项目：它提供了丰富的库
LAMP架构介绍 LAMP架构包含了 Linux+Apache(httpd)+MySQL+PHP ，简称LAMP Linux是操作系统，比如centos，Ubuntu都是linux操作系统 Apache提供web服务软件，其真正名字为 httpd，习惯称之为Apache MySQL存储软件，存的是数据、字符串，不是图片 PHP是脚本语言，和shell相似，但比shell复杂，PHP是由 C语言 开发的，通常用于做网站（主要）； 目前由于移动网络的影响，PHP现在不怎么受欢迎 (PHP由C语言开发的)
有时编写php网站的东西时，需要判断访问访问的设备是苹果设备还是安卓设备，从而显示不同的东西给访客，下面是实现的php代码：
php-fpm慢执行日志目录概要 vim /usr/local/php-fpm/etc/php-fpm.d/www.conf//加入如下内容 request_slowlog_timeout = 1 slowlog = /usr/local/php-fpm/var/log/www-slow.log 配置nginx的虚拟主机test.com.conf，把unix:/tmp/php-fcgi.sock改为unix:/tmp/www.sock 重新加载nginx服务 vim /data/wwwroot/test.c
Karkinos Karkinos是一款针对CTF和渗透测试的瑞士军dao，支持反向Shell处理、数据编码/解码、数据加密/解密以及哈希破解等操作。该工具可以帮助广大研究人员让渗透测试或CTF的效率变得更高，此工具应仅用于您有权攻击的应用程序。任何误用或损坏均由用户自行负责。 Karkinos是一个轻量级的网络安全“瑞士军dao”，专为渗透测试和CTF设计，当前版本的Karkinos支持以下功能： 编码/解码字符 加密/解密文本或文件 反向Shell处理 破解和生成哈希 依赖组件 任何支持托管PHP网站的
虽然ZBLOG PHP程序使用的并没有Wordpress广泛，还是还是有一些网友比较喜欢使用的，比如老蒋在企业网站或者有时候自己测试网站的时候会也有用到。这个问题也是之前有给客户解决问题的时候遇到的，因为我们在安装ZBLOG PHP程序的时候会默认"zbp_"这样的数据库表头。
一、CentOS7用Yum方式安装php-fpm # PHP5.4 yum -y install php php-fpm php-gd php-mysql php-common php-pear php-mbstring php-mcrypt # 启动服务 systemctl start php-fpm # 停止服务 systemctl stop php-fpm # 重启服务 systemctl restart php-fpm # 服务状态 systemctl status php-fpm # 开
最近有个同事找过来，希望我对在很早之前写的一个PHP网站上增加一些功能，当时开发使用xampp构建的本地开发环境，但是现在我的笔记本电脑已经更新，没有当时的开发环境。本着尽量不往电脑上装无用软件的原则，想到能不能用Docker来构建本地开发环境，因此本文介绍了如何基于Docker来快速构建本地PHP开发环境，供有需要的同学参考使用。
1、从php网站下载mysql扩展http://git.php.net/p=pecl/database/mysql.git;a=summary
网站搬家可以分为两种情况，比方说用原来的域名换个服务器，或者用原来的服务器换个域名！
使用云服务器从Apache、PHP、MySQL源码安装LAMP运行环境来运行PHP网站。源码安装难免出现错误，这个视频给大家演示安装过程的错误，并且根据错误安装依赖库。LAMP环境安装和配置后，使子域名和服务器IP绑定起来，然后给Apache服务器设置虚拟主机，实现单IP不同域名访问不同项目。LAMP源码包地址链接: https://pan.baidu.com/s/1geOHfn9 密码: jf5q。
博主第一次建设网站是在前年的夏天，第一次买域名是在前年的12月份 博主第一次买的域名是top，在美橙互联买的 当初博主什么都不懂，不知道建网站需要空间，以为建设一个简单的网站只需要域名就行 事实证明，建设任何一个网站都需要域名和空间…… 以下为正文=w= ---- 1. 域名 建设一个网站，首先你得有一个域名。一个好的域名，可以让更多人记住，同时，域名越短，记住的人越多，比如腾讯的域名qq.com，很容易记住 2. 服务器 服务器是建设网站缺一不可的，但若是资金不多，可以试试Web空间。如果是个人网
下载rewrite_2.0_rtw_x64.msi，在IIS7的服务器上安装，安装后，重启IIS，我是用开始-运行-iisreset重启IIS的，这时再打开IIS，会发现多了一个新的模块：
老蒋当初是出于准备搭建一个收藏优秀个人博客、实用在线工具的目的，然后就利用ZBLOG PHP程序简单制作了一个网站目录主题，后来发现常去的网站也就那么几个，觉得用途也不大，于是将这个目录程序升级拓展到有内页功能，这样可以用于简单的分类目录网站需要。
答案：Safe_mode是php的安全模式。开启之后，主要会对系统操作、文件、权限设置等方法产生 影响，主要用来应对webshell。以下是受到影响的一些函数：
十大最主流的PHP框架 1、 Yii Yii是一个基于组件的高性能的PHP的框架，用于开发大规模Web应用。Yii采用严格的OOP编写，并有着完善的库引用以及全面的教程。从MVC，DAO/ActiveRecord，widgets，caching，等级式RBAC，Web服务，到主体化，I18N和L10N，Yii提供了今日Web 2.0应用开发所需要的几乎一切功能。而且这个框架的价格也并不太高。事实上，Yii是最有效率的PHP框架之一。 2、 CodeIgniter CodeIgniter是一个
因为要做php开发，搭建一个能够运行php网站的服务器环境是第一步，传统的php环境软件非常复杂，好在很多公司开发了一键搭建php安装环境，一键进行php环境配置，大大节省了搭建php mysql环境的时间！对老手来说安装配置php环境也不再是一件繁琐的事。
之前写了一个基于python的一句话木马客户端程序，这个程序的作用大致就是为了绕过防护设备，使敏感数据能在网络里自由穿梭。由于编程能力有限，当时以python程序作为客户端，php代码作为服务端，勉强能用，但是缺乏jsp的服务端，使之功能很局限。幸好有大神caomei相助<点击阅读原文查看链接>，帮助实现了jsp端的代码，故将两者相结合，方便使用。 PyCmd适用环境 当服务器允许上传任意文件，且对文件内容不进行审计检查，但由于其网络边界有防火墙会拦截审计通信的数据。这时我们能成功上传一句话木马，然而连接菜
这篇文章主要介绍了如何在Windows 8中通过iis8配置php运行环境，需要的朋友可以参考下
-获取Ngnix版本并使用searchsploit获取其可能的利用，并告知其是否已过时
上周花了一周的时间在学习php，要做一个网站。于是从网上找了一套开源的php网站源码，开始研究。
Laravel是一个简洁优雅的PHP开发框架。这样可以让你摆脱面条一样凌乱的代码；它可以帮助你打造一个完美的APP，每一行的代码都可以简洁而富有表达能力。
最近几天一直很头疼，因为鸟云服务器免费使用的活动，所以自己注册了一个帐号，领取了主机一枚，接下来干什么呢？当然是折腾了。之前用了linux的wdcp面板的操作，感觉还是挺顺手的，之前写过如何在阿里云、腾讯云、小鸟云安装wdcp图文教程，那么这次当然就不再用linux了，申请的鸟云配置：CPU : 4核，内存 : 4G，带宽 : 5M，还是不错的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
