在选择时间序列数据库时，最重要的考虑因素是存储和查询性能、存储空间效率和灵活的可扩展性，而InfluxDB似乎是一个不错的选择。从时间序列数据库相关的趋势数据来看，它已经超越了以前常用的RRDTool和Graphite，以压倒性的速度增长
phpMyAdmin是一个以PHP为基础，以web方式架构在服务器上的MySQL的数据库管理工具。让管理者可以通过Web接口来管理MySQL数据库。因其基于Web的简便易操作的图形化界面备受网站管理者的喜爱。
我们这里使用 navicat 进行数据库的连接。输入 phpstudy 数据库中设置的账号密码等相关信息（这里建议输入 root 账号与密码，方便 navicat 连接），点击确认进行连接。
在一次授权测试中对某网站进行测试时，marry大佬发现了一个网站的备份文件，里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms，利用数据库备份中的用户信息解密后可以登录系统，接下来要看是否可以获取webshell。
PHP提供两个方便我们引用数据的魔法引用函数magic_quotes_gpc和magic_quotePHP
本文实例讲述了php文件操作之文件写入字符串、数组的方法。分享给大家供大家参考，具体如下：
🍇sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等.
你可以从 PrestaShop 官方下载最新的版本，下载地址为：http://www.prestashop.com/en/download.
最近接到一个需求，通过选择的时间段导出对应的用户访问日志到excel中， 由于用户量较大，经常会有导出50万加数据的情况。而常用的PHPexcel包需要把所有数据拿到后才能生成excel， 在面对生成超大数据量的excel文件时这显然是会造成内存溢出的，所以考虑使用让PHP边写入输出流边让浏览器下载的形式来完成需求。 我们通过如下的方式写入PHP输出流 $fp = fopen('php://output', 'a'); fputs($fp, 'strings'); .... .... fclose($fp)
对于MySQL的注入内容，网上有很多的例子，MySQL注入也是我们平时最容易见到的，这里仅仅拿出来几个例子来说明一下。
爱站CMS是一款开源免费的CMS内容管理系统，具有开放灵活，安全高效，简洁美观！本次针对iZhanCMS_v2.1版本进行代码审计，发现代码中存在的安全漏洞。
本文实例讲述了php+ ajax 实现的写入数据库操作。分享给大家供大家参考，具体如下：
本文实例讲述了PHP页面静态化——纯静态与伪静态用法。分享给大家供大家参考，具体如下：
我发在安全脉搏的一篇文章，废话有点多见谅：http://www.secpulse.com/archives/5357.html
1、让PHP定时运行 编辑如下代码，并保存为test.php： $fp = @fopen(”test.txt”, “a+”); fwrite($fp, date(”Y-m-d H:i:s”) . ”
MIPCMS - 基于百度MIP移动加速器SEO优化后的网站系统。在审计代码中，发现一个可以远程写入配置文件Getshell的漏洞，感觉挺有意思的，分享一下思路。
最近，我们公司的在线业务系统遇到了一个更为棘手的问题。该公司的网站在线商城系统遭到黑客的入侵，数据库中的用户数据被黑客盗取。由于大部分的客户信息的泄露，公司接到了客户投诉说是电话经常被骚扰，以及受到广告短信。由于缺乏专业的安全技术没有安全方面的经验，PHP系统仅限于功能的实现。看来我需要学习安全方面的一些防止SQL注入攻击的，所以我必须下定决心，努力学习网站的安全。通过不断的探索，我找到了一个比较好的PHP安全方面的书籍“PHP安全之路”。在阅读的过程中，我会把学到的东西记下来，以便将来可以进行学习回忆。
sql注入是就是通过把SQL语句插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
本文实例讲述了PHP使用mongoclient简单操作mongodb数据库。分享给大家供大家参考，具体如下：
首先我们来了解下什么是SQL注入，SQL注入简单来讲就是将一些非法参数插入到网站数据库中去，执行一些sql命令，比如查询数据库的账号密码，数据库的版本，数据库服务器的IP等等的一些操作，sql注入是目前网站漏洞中危害最大的一个漏洞，受攻击的网站占大多数都是sql注入攻击。
回显注入类型是指我们的查询内容会被应用回显到页面中；一般情况下回显注入回利用UNION联合函数来测试是否存在注入“ union select …… ”
本文实例讲述了PHP利用pdo_odbc实现连接数据库。分享给大家供大家参考，具体如下：
日拱一卒，功不唐捐！ 缺士怕双车，缺象怕炮 布局：出动大子，左右均衡，抢占要道 类型：急攻、缓攻、灵活、散手
目前官方MongoDB社区版是不支持Hot Backup热备份的，我们只能通过mongodump等逻辑备份工具导出bson文件，再mongorestore导入，类似MySQL的mysqldump工具。
环境 [root@cache01 ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@cache01 ~]# uname -a Linux cache01 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux 前言：转载请注明出处。。。 memcached介绍 官方：http://mem
前段时间的主要工作是开发统计系统， 统计公司产品的安装量和回访量，统计数据则由客户端调用C接口写入mysql数据库，即我们只需要分析客户端写入的原始数据即可。下面是对这个项目的一个总结：
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，现在支持python3了。
考虑使用ob_gzhandler？不，别这样做。它没有任何意义。PHP应该是来写应用程序的。不要担心PHP中有关如何优化在服务器和浏览器之间传输的数据。
本节我们将实现以下功能：创建并连接数据库、创建运营表、创建model类、编写login模板和编写登录功能，下面开始写bug
redis 基本是后端开发的标配了，特别是对速度要求较高的业务，那么 redis 基本是标配了。
随着网站的内容的增多和用户访问量的增多，无可避免的是网站加载会越来越慢，受限于带宽和服务器同一时间的请求次数的限制，我们往往需要在此时对我们的网站进行代码优化和服务器配置的优化。 一般情况下会从以下方面来做优化 1、动态页面静态化 2、优化数据库 3、使用负载均衡 4、使用缓存 5、使用CDN加速 现在很多网站在建设的时候都要进行静态化的处理，为什么网站要进行静态化处理呢？我们都知道纯静态网站是所有的网页都是独立的一个html页面，当我们访问的时候不需要经过数据的处理直接就能读取到文件，访问速度就可想而知了，而其对于搜索引擎而言也是非常友好的一个方式。 纯静态网站在网站中是怎么实现的？ 纯静态的制作技术是需要先把网站的页面总结出来，分为多少个样式，然后把这些页面做成模板，生成的时候需要先读取源文件然后生成独立的以.html结尾的页面文件，所以说纯静态网站需要更大的空间，不过其实需要的空间也不会大多少的，尤其是对于中小型企业网站来说，从技术上来讲，大型网站想要全站实现纯静态化是比较困难的，生成的时间也太过于长了。不过中小型网站还是做成纯静态的比较，这样做的优点是很多的。 而动态网站又是怎么进行静态处理的？ 页面静态化是指将动态页面变成html/htm静态页面。动态页面一般由asp,php,jsp,.net等程序语言编写而成，非常便于管理。但是访问网页时还需要程序先处理一遍，所以导致访问速度相对较慢。而静态页面访问速度快，却又不便于管理。那么动态页面静态化即可以将两种页面的好处集中到一起。 静态处理后又给网站带来了哪些好处？ 1、静态页面相对于动态页面更容易被搜索引擎收录。 2、访问静态页面不需要经过程序处理，因此可以提高运行速度。 3、减轻服务器负担。 4、HTML页面不会受Asp相关漏洞的影响。 静态处理后的网站相对没有静态化处理的网站来讲还比较有安全性，因为静态网站是不会是黑客攻击的首选对象，因为黑客在不知道你后台系统的情况下，黑 客从前台的静态页面很难进行攻击。同时还具有一定的稳定性，比如数据库或者网站的程序出了问题，他不会干扰到静态处理后的页面，不会因为程序或数据影响而 打不开页面。 搜索引擎蜘蛛程序更喜欢这样的网址，也可以减轻蜘蛛程序的工作负担，虽然有的人会认为现在搜索引擎完全有能力去抓取和识别动态的网址，在这里还是建议大家能做成静态的尽量做成静态网址。 下面我们主要来讲一讲页面静态化这个概念，希望对你有所帮助！ 什么是HTML静态化
说实话，有一两个月没有审计大厂了，然后随便看到群里有人问dede最新有没有漏洞，就下了一套最新的dede，结果我一看还真发现了。 我们发现后台添加广告的地方存在跨站请求伪造漏洞。远程攻击者可通
在工具化日益成熟的今天，手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时，应更深入的去了解工具帮你做了什么，把工具所产生的影响控制在自己可控的范围内。
最近玩了一个小游戏，感觉挺有意思，打算放进我的小程序【自动化小助手】里面，“三张押一张，专押花姑娘！”，从三张卡牌，挑选一张，中奖后将奖励进行发放，并且创建下一期，不多说了，说做就做
尽管 CodeIgniter 已经相当高效了，但是网页中的动态内容、主机的内存 CPU 和数据库读取速度等因素直接影响了网页的加载速度。 依靠网页缓存， 你的网页可以达到近乎静态网页的加载速度，因为程序的输出结果 已经保存下来了。
因当前的项目需要记录每秒钟服务器的状态信息，例如负载、cpu等等信息，这些数据都是和时间相关联的。 因为一秒钟就要存储挺多的数据。而且我还在前端做了echart的折线图，使用websocket实时查看数据的变化。
create() 方法将自动收集提交的表单数据并创建数据对象而无需人工干预，这在表单数据字段非常多的情况下更具优势。
oSQL是伴随着web2.0的迅猛发展而在2009年被提出的一个概念，一般可以通俗的理解为高性能的Key Value存储结构的数据库，当然也有其他更广泛的类型。它基于CAP和BASE理论，强调最终一致性，具有数据结构灵活、扩展方便、大数据量下读写性能 高效等特点，在互联网行业被广泛采用。本系列文章将评测广受关注的几个NoSQL数据库产品。本文关注的是HandlerSocket Plugin for MySQL。
本文为整个专题的第二篇，攻击模拟的第一篇，主要模拟业务系统使用存在已知漏洞的CMS，导致被攻击，进而植入挖矿脚本的过程。
本文实例讲述了Thinkphp5框架实现获取数据库数据到视图的方法。分享给大家供大家参考，具体如下：
php写入mysql出现中文乱码的解决办法是：在建立数据库连接之后，将该连接的编码方式改为中文。
一、ThinkPHP3 的配置 二、ThinkPHP5 的配置 三、原生 pdo sqlsrv 连接 四、原生 sqlsrv 连接 五、总结 PHP 连接 sql server 一、ThinkPHP3
wp-config.php 文件是WordPress数据库关键。数据库名、用户名、密码、位置都位于此。但是,却有十分多的用户并不知道通过wp-config.php文件可以更改很多设置，提高WordPress站点的功能、性能、安全度。今天，V站跟大家分享下使用wp-config.php的技巧。
有一个这样的需求，通过选择的时间段导出对应的用户访问日志到excel中， 由于用户量较大，经常会有导出50万加数据的情况。而常用的PHPexcel包需要把所有数据拿到后才能生成excel， 在面对生成超大数据量的excel文件时这显然是会造成内存溢出的，所以考虑使用让PHP边写入输出流边让浏览器下载的形式来完成需求。 通过以下的方式写入PHP输出流 。
2、在inc下创建conn.php文件，用来连接数据库，代码就是上面连接数据库的代码
general_log指的是日志保存状态，一共有两个值（ON/OFF）ON代表开启 OFF代表关闭。
为了帮一个客户修改自己的客服系统，所以把源码在本地搭建了一下。因为，我本身就是使用golang有开发一款客服系统的，本来不愿意看这种旧版本的PHP客服源码。但是客户那边需求很少，购买我的商务版感觉不合算，所以网上找了这一个客服源码，也是流传最广的一款PHP客服系统。当然这个源码有没有后门漏洞，就需要仔细看代码了，一般情况下可能会有BUG以及后门的，请谨慎参考。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
