七笙
2019-04-15
利用for生成四位数字典<?php for($a=0;$a<9999;$a++){ echo sprintf("%04d",$a); echo "<Br/>"; } ?&...
桑云信息安云
2019-02-12
如何通过一个自定义的函数类，来检测身份证号是否合法。检测一个身份证的正确性，我个人分为两种方法，一种是通过API接口，一种是本地自定义一个函数类，来检测身份证号。检测身份证信息API接口现在网上很多用于身份证信息检测的API有很多，但都是收费的。这里我不推荐，大家如果需要自己百度即可。不过我可以和大家说一说他们的检测原理，方便各大位接入。API身份证信息检测...
才不是什么黑客
2019-02-02
目前，基于PHP的网站开发已经成为目前网站开发的主流，小编从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助! 一、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对...
桑云信息安云
2019-01-31
在日常开发中，我们经常碰到这样的问题，即有些PHP问题看似简单，一说就明，但是一到使用时就踩坑。比如，下面我所列的几条：由于使用单引号，以“ ”为分割符，使用PHP函数explode分割字符串，不能正常分割。原因：这个涉及到单引号与双引号的区别，在单引号中反斜杠不能被解析。因此，使用explode分割时，如果使用单引号， 会被当作字符串，而不是换行符，所以此...
桑云信息安云
2019-01-31
利用IP地址来查询IP所在的物理地址通过一些API接口，如何获取指定IP的物理地址位置IP地址API查询接口新浪IP地址查询接口：http://int.dpool.sina.com.cn/iplookup/iplookup.php?format=js淘宝 http://ip.taobao.com/service/getIpInfo.php?ip=183.12...
桑云信息安云
2019-01-31
在使用浏览器发起的 HTTP 请求中，通常会包含一个识别标识。它名为 User Agent，简称 UA。它是一串包含了客户端基础信息的字符串。通过它可以方便的获取客户端的操作系统，语言，浏览器和版本信息。我们可以利用PHP分析这些代码，来进行用户访问信息的识别等PHP简单的获取User Agent信息代码echo $_SERVER['HTT...
桑云信息安云
2019-01-30
cookie 常用于识别用户。cookie 是服务器留在用户计算机中的小文件。每当相同的计算机通过浏览器请求页面时，它同时会发送 cookie。通过 PHP，您能够创建并取回 cookie 的值。PHP的中cookie的写入setcookie() 函数用于设置 cookie。语法setcookie(name, value, expire,...
桑云信息安云
2019-01-25
在PHP编写的程序中，为了保证代码本身的流程安全，少不了对数据流进行一些效验的工作。而PHP给我提供了正则表达式验证函数，我们可以很方便的通过正则表达式的验证函数，来检查数据流是否符合标准。今天我们就列出一些常用的正则表达式，就当做一个记录吧。PHP正则表达式匹配函数preg_match()preg_match() 函数用于进行正则表达式匹配，成功返回 1...
桑云信息安云
2019-01-25
PHP生成文件并下载的代码代码如下：<?phpheader("Content-Type: application/octet-stream"); $center= '这里是需要生成文件的内容';$ua =&...
才不是什么黑客
2018-11-23
并不只是针对Lnmp的沙盒逃逸，而是.user.ini的设计缺陷达到绕过open_basedir限制，所以是通用的方法。首先来看看最新版LNMP是怎么配置open_basedir的：open_basedir=/home/wwwroot/default:/tmp/:/proc/ lsattr .user.ini ----i------...
蜀ICP备2021014542号-2
