Apache服务器处理： ini_set('display_errors', 'Off'); ini_set('memory_limit', -1); //-1 / 10240M ini_set("max_execution_time", 0); //ini_set('magic_quotes_gpc', 'On'); <IfModule mod_php5.c> php_value post_max_size 10M php_value upload_max_filesize 8M php_va
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/111809.html原文链接：https://javaforall.cn
在小公司，特别是创业型公司，整个服务器的搭建一般也是我们 PHP 开发工程师的职责之一。其中，最主要的一项就是要配置好服务器的 php.ini 文件。一些参数会对服务器的性能产生深远的影响，而且也有些参数是可以在 PHP 运行时动态指定和获取的。今天，我们就来学习一些和 php.ini 文件有关的操作函数。
PHP ini_set用来设置php.ini的值，在函数执行的时候生效，脚本结束后，设置失效。无需打开php.ini文件，就能修改配置，对于虚拟空间来说，很方便。
serialize_precision指令的数量决定了被序列化后的浮点数字存储。设置到一个合适的值，确保精度的数字时，可能丢失以后反序列化。
定时运行任务对于一个网站来说，是一个比较重要的任务，比如定时发布文档，定时清理垃圾信息等，现在的网站大多数都是采用PHP动态语言开发的，而对于PHP的实现决定了它没有Java和.Net这种AppServer的概念，而http协议是一个无状态的协议，PHP只能被用户触发，被调用，调用后会自动退出内存，没有常驻内存。
将数字更改为所需的值。最大执行时间和最大输入时间值以秒为单位，如果您的互联网连接缓慢，则可能需要进一步增加。
系统触发: E_NOTICE:提示性错误,比如使用不存在的变量或常量 E_WARNING:警告性错误,比如include载入一个不存在的文件 E_ERROR:致命错误,导致程序无法执行后续语句,比如调用一个不存在的函数
通过trigger_error产生一个用户级别的 error/warning/notice 信息
在项目实施过程中，往往把一个大项目进行分拆成几个独立的项目，项目用完全独立的域名和文件，可以放到不同的服务器上的独立分项目
我们都知道，php代码有时候可能因为我们的一些操作失误，导致报错，然后会暴露错误信息。 为了防止错误信息泄露，需要关闭php的错误提示。
PHP的错误机制也是非常复杂的，做了几年php，也没有仔细总结过，现在就补上这一课。
session–会话控制，Session 对象存储特定用户会话所需的属性及配置信息，当用户在应用程序的
session–会话控制，Session 对象存储特定用户会话所需的属性及配置信息，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下 去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一 个 Session 对象。当会话过期或被放弃后，服务器将终止该会话。
在 360 网站安全检测时，经常报出“页面异常导致本地路径泄漏”的漏洞，尤其是新安装的 WordPress 网站，那是必然会报。。。 这些漏洞，之前玛思阁就已经手动修复了，但是 WordPress 升
php中内置了许许多多的函数，在它们的帮助下可以使我们更加快速的进行开发和维护，但是这个函数中依然有许多的函数伴有高风险的，比如说一下的16个函数不到万不得已不尽量不要使用，因为许多“高手”可以通过这些函数抓取你的漏洞。
0x00 背景 最近看到一个好玩的xss社区，准备通过几个经典的关卡来剖析一下XSS，本文仅提供经典案例。 试玩链接：http://tr.secevery.com/xss_platform/co
1、使用“ini_set('date.timezone','PRC')”设置时区。
错误是程序中的故障或错误。它可以有多种类型。由于错误的语法或错误的逻辑，可能会发生错误。这是一种错误或对代码的了解不正确的情况。
我看文章好像是最后弱口令拿下，我寻思你本地搭建起来，账户和密码安装CMS的时候肯定都知道啊。。Admin admin 进去这样搞意义不大啊。。。emmmm
两种方式 set_include_path($new_include_path) ini_set('include_path',$new_include_path); 利用常量 PATH_SEPARATOR 可跨平台扩展 include path,可以把自己设置的path加在现有include_path的尾部
稍大一些的网站，通常都会有好几个服务器，每个服务器运行着不同功能的模块，使用不同的二级域名，而一个整体性强的网站，用户系统是统一的，即一套用户名、密码在整个网站的各个模块中都是可以登录使用的。各个服务器共享用户数据是比较容易实现的，只需要在后端放个数据库服务器，各个服务器通过统一接口对用户数据进行访问即可。但还存在一个问题，就是用户在这个服务器登录之后，进入另一个服务器的别的模块时，仍然需要重新登录，这就是一次登录，全部通行的问题，映射到技术上，其实就是各个服务器之间如何实现共享 SESSION 数据的问题。
本文所说的整数问题，其实并不是MongoDB的问题，而是PHP驱动的问题：MongoDB本身有两种整数类型，分别是：32位整数和64位整数，但旧版的PHP驱动不管操作系统是32位还是64位，把所有整数都当做32位整数处理，结果导致64位整数被截断。为了在尽可能保持兼容性的前提下解决这个问题，新版PHP驱动加入了mongo.native-long选项，以期在64位操作系统中把整数都当做64位来处理，有兴趣的可参考：64-bit integers in MongoDB。
语法错误最常见，并且也容易修复。如：代码中遗漏一个分号。这类错误会阻止脚本的执行。
错误级别 在php.ini中可查看PHP的各个错误级别 ; Error Level Constants: ; E_ALL - All errors and warnings (includes E_STRICT as of PHP 5.4.0) ; E_ERROR - fatal run-time errors ; E_RECOVERABLE_ERROR - almost fatal run-time errors ; E_WARNING - r
上图的意思就是说，我们能使用的内存最大是8M，但是处理这个图片还需要额外的41bytes，就会导致内存不足，这是一个很严重的错误。在对图片进行操作前需要将图片的所有信息读入内存中，同时还会使用另一部分内存同于处理计算并缓存输出，所以内存大小的使用还是和图片的大小有关。
源码也可以看到，input的标签，并没有过滤， "> <script>alert('xss')</script> // 我们闭合前面， 注释后面，完成！
在开发WordPress 主题的时候务必要开启Debug 模式（调试模式），以便检测出隐藏在前端页面背后的bug。下面就为大家简单介绍一下开启的方法： 一般技巧 在WordPress 根目录下的wp-config.php 文件大概79行下有下面一段代码： /** * 开发者专用：WordPress调试模式。 * * 将这个值改为true，WordPress将显示所有用于开发的提示。 * 强烈建议插件开发者在开发环境中启用WP_DEBUG。 */ define('WP_DEBUG', false);
PHP配置文件中的disable_functions选项能够在PHP中禁用指定的函数。PHP中有很多危险的内置功能函数，如果使用不当，可造成系统崩溃。禁用函数可能会为研发带来不便，但禁用的函数太少又可能增加研发人员写出不安全代码的概率，同时为黑客非法获取服务器权限提供遍历。
为了让用户得到更好的体验，我们屏蔽所有错误的输出，是输出，而不是显示。但这样的话，管理员也看不到错误了。页面上不显示错
为了部署同个域名下不同子级域名共享会话，从而实现单点登录的问题，一处登录，同域处处子系统即可以实现自动登录。
在安装drupal的时候，在自己机器里面调试经常出现drupal 空白页，也没有错误提示。一直也没有找到空白的解决方法，今天终于找到解决出现空白出现的简单小技巧。网上也提供了修改php.ini里面的时间设置还有memory_limit设置等。数值都改大一点。刚才google到了一个方法是在setting.php文件里加入下面的代码，方便简单，大家可以试用一下效果如果。
1.MD5 compare漏洞 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。 常见的payload有 0x01 md5(str) QNKCDZO 240610708 s878926199a s155964671a s214587387a s214587387a sha1(str) sha1('aaroZmOk') sha1('aaK1ST
在php里，要想打开网页URL获得网页内容，比较常用的函数是fopen()和file_get_contents()。如果要求不苛刻，此两个函数多数情况下是可以根据个人爱好任意选择的，本文谈下此两函数的用法有什么区别，以及使用时需要注意的问题。
//简单实现json到php数组转换功能 private function simple_json_parser($json){ $json = str_replace("{","",str_replace("}","", $json)); $jsonValue = explode(",", $json); $arr = array(); foreach($jsonValue as $v){ $jValu
PHP配置文件中的disable_functions选项能够在PHP中禁用函数，PHP内置函数中存在很多危险性极高的函数，在生成环境上一定要注意使用。如果设置不当，严重可能造成系统崩溃。
首先要明确session和cookie的区别。浏览器端存的是cookie每次浏览器发请求到服务端是http 报文头是会自动加上你的cookie信息的。服务端拿着用户的cookie作为key去存储里找对应的value(session). 同一域名下的网站的cookie都是一样的。所以无论几台服务器,无论请求分配到哪一台服务器上同一用户的cookie是不变的。也就是说cookie对应的session也是唯一的。 所以，这里只要保证多台业务服务器访问同一个redis服务器(或集群)就行了。
#########################################################################
结果就直接报错，如下： Warning: mail() [function.mail]: Failed to connect to mailserver at “localhost” port 25, verify your “SMTP” and “smtp_port” setting in php.ini or use ini_set() inD:/www/Zend/email/email.php on line 10 分析原因：本地需要有SMTP服务器，又改了下代码：
一眼就看到两个弱等于 而且\$和\$ua都是可控的先过第一条 md5($_)+$_[0]==md5($ua) 因为 $_是个数组所以md5($_)是null获得的值其实是\$[0] 不过flag的值是不知道的最后 $_[0]==md5($_[0].$flag)[0]只能靠暴力破解了
当我们写入一个语句的时候，可以发现被闭合掉了，因此在这里可以尝试先行闭合搜索框之后再弹出xss
首先说一下session的创建的开始到结束的过程。 当程序需要为某个客户端的请求创建一个 session 的时候，服务器首先会检查这个客户端是否已经包含了一个 session 标识，这个我们称为 session id（获取方法为 session_id() ），如果已包含一个 session id 则说明此客户端之前已经创建过 session，服务器则按照 session id 把这个 session 中的值检索出来，如果客户端不包含 session id，说明此客户端第一次请求服务器或手动清除过缓存文件，则
百度上，有建议对框架中的 ini_set 方法注释或者前面加上 @ 符号，但不建议对框架文件进行修改
Redis保存session用的命令是setex，用redis-cli monitor实时监测可以检测到。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
