我们现在要了解一个PHP的防御函数 magic_quotes_gpc() 魔术引号开关 magic_quotes_gpc函数在php中的作用是判断解析用户提交的数据，如包括有：post，get，cookie过来的数据增加转义字符""以确保这些数据不会引起程序，特别是数据库语句因为特殊字符引起的污染而出现致命的错误。
想自己原创一些小工具，便于日常工作需求，所以这款字符统计工具就诞生了，希望大家喜欢！
还有这个师傅的 《记一次拿webshell踩过的坑(如何用PHP编写一个不包含数字和字母的后门)》
从无人问津到略有评论，再到垃圾评论的“空袭”，这大概是每个wordpress博主都会经历的事。对付垃圾评论，一般人通常是安装wordpress官方的Akismet插件。 但是你应该发现，这些垃圾评论绝大部分是全英文的评论；再说到Akismet插件的误伤率是在是太大，且耗服务器资源。其实我们只要屏蔽全英文的评论就可以了（毕竟你个中文博客还有老外成为你的读者？），而这在实现方面是在是简单，又是添加几行代码就行了。减少一插件，何乐而不为？ 下面Jeff就为大家带来无插件仅代码实现拒绝全英文垃圾评论的方法。 打开主
防止恶意注册以及恶意猜测管理用户等地方都可以用到，这里只是简单介绍验证码的原理和应用。 <?php //文件名code.php //生成随机数字，创建图片，将随机数字画到图片，保存在session中
SQL语句是SELECT * FROM news WHERE tid='{$id}'，根据文章的id把文章从news表中提取出来，在$sql之前，我们只用了限制函数addslashes函数，对$id进行转义，只要我们输入参数在单引号中，就逃逸不出单引号的限制，从而无法注入。
post提交数据的方式，主要体现在http协议头上的Content-Type字段，不同的Content-Type对应不同的http请求体，与之相应的php接收数据方法也不同。
此方法并不涉及内核代码修改，只需要建立一个文件夹即可，可以把文章放入草稿、待审或者直接发布，具体看下面教程。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击, 请勿恶意使用下面描述技术进行非法操作。
前言:现在的网站架构复杂，大多都有多个应用互相配合，不同应用之间往往需要数据交互，应用之间的编码不统一，编码自身的特性等都很有可能会被利用来绕过或配合一些策略，造成一些重大的漏洞。 什么是编码，为什么要有编码？ 众所周知，计算机只能够理解0和1，也就是二进制。可是我们的世界0和1以外，还有太多太多的符号和语言了，这时候，我们通过人为的规定一种0和1的排列组合顺序为某一种符号或者语言，这就是编码。是一种人为的规定的一种映射集合。 常见的一些编码的介绍(已经了解也可以看看，有一些我的个人总结) ASCII: 因
测试语句：id=1 UNION SELECT user(),2,3,4 from users
但我的菜单中里有中文，json_encode后出现了类似 "\u5c0f\u8c61" 的 unicode字符。
WebClient：http://msdn.microsoft.com/zh-cn/library/system.net.webclient(v=VS.80).aspx（MSDN） 代码： string postString = "arg1=a&arg2=b";//这里即为传递的参数，可以用工具抓包分析，也可以自己分析，主要是form里面每一个name都要加进来 byte[] postData = Encoding.UTF8.GetBytes(postString);//编码，尤其是汉字，事先要看下抓取
大家都知道，不同字符编码，其在内存占用的字节数不一样。如 ASCII编码字符占用1个字节,UTF-8编码的中文字符是3字节,GBK为2个字节。
floor和group by配合使用group by的key唯一性和编码顺序导致二次执行产生不同大的key
php中文字符串长度及定长截取问题使用str_len("中国") 结果为6，php系统默认一个中文字符长度为3，可改用mb_strlen函数获得长度,mb_substr函数截取字符 mb_strlen($str, "utf-8"); //1汉字为1字符 mb_strlen($str, "gb2312"); //系统会认为1汉字为2字符 mb_strlen($str); //如果没有添加，系统会认为1汉字为3字符 int mb_strlen ( string str [, string encoding]
这里在用户注册会员时，我会在表单中加入头像的上传功能，用户可以选择性上传头像，但我没有标注可以不上传。这样的话，不明所以的人都会选择直接上传，以免后期让用户再去上传会让人疲倦。
雪花算法是 twitter 开源的分布式 id 生成算法，采用 Scala 语言实现，是把一个 64 位的 long 型的 id，1 个 bit 是不用的，用其中的 41 bit 作为毫秒数，用 10 bit 作为工作机器 id，12 bit 作为序列号。雪花算法SnowFlake生成唯一ID
1、LAMP的构成 Linux Apache MySQL PHP/Perl/Python LAMP的优势： 成本低廉、全部是开源软件、 可定制、易于开发、 方便易用、安全和稳定 2、编译安装PHP软件 1）准备工作：卸载rpm方式安装的php及相关依赖包、 Rpm -e php --nodeps 2）安装数据加密工具 Libmcrypt mhash mcrypt 3）编译安装PHP Cd /media Tar zxf php-* -C /
less-31 逻辑跟30关一样，只不过 $id = '"' .$id. '"'; $sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1"; 闭合的情况
Php部分常见问题总结 作者：未知 来源：未知 1:为什么我得不到变量
接口地址：http://你的域名/zb_users/plugin/huochetoumiandenglu/fabu_api.php
无字母数字 Webshell 是个老生常谈的东西了，之前打 CTF 的时候也经常会遇到，每次都让我头大。由于一直没有去系统的研究过这个东西，今天就好好学习学习。
不知道是从哪里来的垃圾评论，可能是谷歌来的吧，天天给我评论英文、俄文、乱七八糟的语言，本博客不但有邮件提醒还有Server 酱的提醒，到处都提醒，所以很烦的。今天我要干掉一部分垃圾评论 1. 在 WordPress 后台“设置” > “讨论” > 评论黑名单中添加相应的垃圾评论关键词即可。如在黑名单中添加“信用卡”，那么当评论的内容、评论者名称、URL、电子邮件或 IP 地址中包含其中任何关键字（如信用卡）时，系统将会禁止提交到数据库。 WordPress 讨论黑名单 但是即使这样 Server 酱依旧会
笔者以前在网上看到有民间高手制作字体的相关事迹，觉得把自己的手写字用键盘敲出来是一件很有意思的事情，所以一直有时间想制作一套自己的手写体，前几天在网上搜索了一下制作字体的方法，发现技术上并不是太难，结合了自己PHP方面的开发经验，很快的做出了一套自己的手写字体。
互联网上大多数网站，用户的数据都是以明文形式直接提交到后端CGI，服务器之间的访问也大都是明文传输，这样可被一些别有用心之人通过一些手段监听到。对安全性要求较高的网站，比如银行和大型企业等都会使用HTTPS对通讯过程进行加密等处理。
KKCMS是基于PHP+MYSQL开发的开源CMS。可以直接在GitHub上下载就可以了。
在编写代码的时候有个神奇的汇总是好的！下面这里收集了 10+ PHP 代码片段，可以帮助你开发 PHP 项目。这些 PHP 片段对于 PHP 初学者也非常有帮助，非常容易学习，让我们开始学习吧～
jQuery Validate 客户端验证插件辅助资料 【】jQuery Validate网址 http://jqueryvalidation.org/ 【】jQuery validation引入 先引入jQuery,再引入jquery validation插件，以及支持I18N的插件文件 <script type="text/javascript" src="../jqueryvalidate/jquery.validate.min.js"></script> <script type="text/javascript" src="../jqueryvalidate/localization/messages_zh.min.js"></script> 【】jQuery validation插件的使用 1.定义表单 可以使用HTML form表单元素，也可以使用Struts2表单元素 <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@ taglib uri="/struts-tags" prefix="s" %> <s:form id="departmentaddform" action="../department/add.action" method="post"> <s:textfield id="departmentcode" name="dv.code" label="部门编码"></s:textfield> <s:textfield id="departmentname" name="dv.name" label="部门名称"></s:textfield> <s:submit value="提交"></s:submit> </s:form> 2.JavaScript引入jQuery validation //部门表单验证 $("form#departmentaddform").validate({ rules: { "dv.code": { required: true, rangelength: [5,10] }, "dv.name":{ required: true } } }); 【】jQuery validation常用的验证规则 默认校验规则 (1)required:true 必输字段 (2)remote:"check.php" 使用ajax方法调用check.php验证输入值 (3)email:true 必须输入正确格式的电子邮件 (4)url:true 必须输入正确格式的网址 (5)date:true 必须输入正确格式的日期 (6)dateISO:true 必须输入正确格式的日期(ISO)，例如：2009-06-23，1998/01/22 只验证格式，不验证有效性 (7)number:true 必须输入合法的数字(负数，小数) (8)digits:true 必须输入整数 (9)creditcard: 必须输入合法的信用卡号 (10)equalTo:"#field" 输入值必须和#field相同 (11)accept: 输入拥有合法后缀名的字符串（上传文件的后缀） (12)maxlength:5 输入长度最多是5的字符串(汉字算一个字符) (13)minlength:10 输入长度最小是10的字符串(汉字算一个字符) (14)rangelength:[5,10] 输入长度必须介于 5 和 10 之间的字符串")(汉字算一个字符) (15)range:[5,10] 输入值必须介于 5 和 10 之间 (16)max:5 输入值不能大于5 (17)min:10 输入值不能小于10 【】验证规则的使用
目录 判断是否存在注入 判断列数 Union联合注入 爆数据库 爆表 爆字段 爆数据 sql盲注 导入导出文件 Post注入 修改useragent: 修改referer: 修改cookie gr
绝大多数程序员都听说过 Unicode 和 UTF-8，但是清楚它们之间关系的人就不多了，关于这个问题，与其苍白的陈述它们的概念，不如举例子说明来得自然。
验证码多种多样，有图形文字的、有模拟点选的、有拖动滑动的，但其实归根结底都需要人来对某种情形做一些判断，然后把结果返回并提交。如果此时提交的验证码结果是正确的，并且通过了一些验证码的检测，就能成功突破这个验证码了。既然验证码就是让人来识别的，那么机器怎么办呢？如果我们也不会什么算法，怎么去解这些验证码呢？此时我们需要利用可以帮助我们来识别验证码的工具或平台就，让工具或平台把验证码识别的结果返回给我们，我们拿着结果提交，那不就好了吗？
做 wordpress 博客时间长了，总有发帖软件来骚扰，时不时的给你发一组 4 个全英文评论，而且专门挑一篇文章评论。虽然启用了评论审核机制，但是手机总响起垃圾评论提示也让魏艾斯博客很烦。对于这种现
关于跨域这个问题也是大家工作中经常遇到的问题，之前给大家讲解了跨域的基本知识以及如何使用iframe跨域，如果想具体了解iframe跨域可以点击：深入剖析iframe跨域问题。本文主要讲解JSONP的原理，以及JSONP的实际应用。 JSONP的详析流程： 1 什么是JSONP 2 JSONP的原理与实现流程 2.1 JSONP跨域流程 2.2 相关提示 3 JSONP的实例 - 辅助理解JSONP流程 3.1 JSONP跨域实例 - 前端的JS代码 3.2 JSONP跨域实例 - 后台的PHP代码 3.3
今天benny要跟大家说这个其实很简单，就是借用某一个平台的短信api接口实现短信验证，说简单呢，那是因为他的官网：http://www.ucpaas.com上有开发文档，它可以教会一个小白很快的运用
当访问动态网页时，以MVC框架为例，浏览器提交查询到控制器（①），如是动态请求，控制器将对应sql查询送到对应模型（②），由模型和数据库交互得到查询结果返回给控制器（③），最后返回给浏览器（④）。
日拱一卒，功不唐捐！ 缺士怕双车，缺象怕炮 布局：出动大子，左右均衡，抢占要道 类型：急攻、缓攻、灵活、散手
First of all，你的目标得有可以利用的漏洞才行，不存在什么万能代码的...
代码逻辑： 访问get接口，接口通过并返回一个参数key-value设置到request中去， 同时也会往session中设置一个相同的key-value， 前台拿到这个key-value，然后存储到form表单中，post提交表单时，会将这个key-value提交， 后台校验此key-value和session中的key-value是否一致
很多Wordpress主题都有作者介绍模块，一般位于文章结尾处，可以在每篇文章结尾对作者进行简单的介绍，提高作者曝光率。当然没有此功能的可以通过相关插件来实现，但傲云一直不提倡使用大量插件，因为大量插件的使用会增加服务器负担。那么我们是不是可以纯代码为自己的WordPress文章尾部增加作者介绍模块呢？答案是当然可以！下面蜗牛就为大家介绍一个方法，只需通过两段简单代码就可以为自己的博客文章尾部增加作者介绍模块。
在freebuf上莫名地被喷，可能是因为被喷让人气上来了，最后得到的金币比前一篇文章更多。塞翁失马，焉知非福？
其实没什么好说的，该cms不是主流的cms，但是感觉该cms是一篇很好的MVC框架的例子，故记录下来。给大家分享一下自己代码审计的经验。
Test:什么是宽字节注入？怎么防止sql注入？ 00x1 防止数字型sql注入 说到mysql宽字节注入之前要提的是php中常见的sql防护思路。 php是弱类型的语言，而弱类型的语言在开发中很容易出现数字型的注入，所以对于这方面的防御，应该要有严格的数据类型。 比如：用is_numeric()、ctype_digit()判断字符类型。或者自定义一个check_sql函数对select union关键字进行过滤。 这类的防御比较简单，但是字符型的防注入就比较麻烦了。就是要将单引号
jmeter教程三，在测试过程中由于业务代码的要求，需要尽可能的仿真真实业务，因此需要对报文中的值做参数化处理。
项目中安全设置找回密码的功能，需要通过发送短信验证绑定手机，通过绑定的手机号验证并重新设置密码。 因为项目是通过maven管理的，所以需要在pom.xml文件中引入jar包， maven引入的jar包： <dependency> <groupId>commons-httpclient</gr
================================================起================================================
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
