-
php addslashes及其他清除空格的方法是不安全的
本文为大家讲解的是php addslashes函数使用方法及其他清除空格的方法是不安全的原因分析,感兴趣的同学参考下. 清除空格的方法是不安全的,部分原因是因为字符中的空格非常多,例如 "addslashes的问题在 于黑客 可以用0xbf27来代替单引号，而addslashes只是将0xbf27修改为0xbf5c27，成为一个有效的多字节字符，其中的0xbf5c仍会 被看作是单引号，所以addslashes无法成功拦截。" 最好是按照具体的参数需求校验确定是 int 等不是,外加数据库的参数操作方法.其实这个是数据库的 sql 问题,应该从源头数据库本身来解决,只不过有些数据库滑提供相应的方法罢了. SQL注入攻击是黑客攻击网站最常用的手段...
PHP 2014-12-02 09:40:24 -
php错误：Warning: addcslashes() expects exactly 2 parameters, 1 given in解决方法
本文为大家讲解的是php错误：Warning: addcslashes() expects exactly 2 parameters, 1 given in解决方法，感兴趣的同学参考下。 大家看下面的代码，能发现错误在哪里吗？ <?php echo function_exists('addcslashes');//检测是否存在该函数 echo get_magic_quotes_gpc().'<br/>';//检测是否开启自动转义 echo PHP_VERSION.'<br/>';//php版本信息 echo addcslashes("Who's John Adams?"); echo '<br/>'; $str = "Who's John Adams?"; echo addslashes($str); ?> 输出结果是否一样呢？ 10 5.3.6 Warning...
PHP 2014-12-02 05:30:54 -
下拉列表多级联动dropDownList示例代码
本文为大家讲解的是下拉列表多级联动 dropDownList具体的实现代码，感兴趣的朋友可以参考下哈 视图： cdnauto/views/config/index.php echo CHtml::dropDownList('node', '', CHtml::listData(Node::model()->findAll(),'name','name'),array('empty'=>'--请选择节点--', 'id' => 'node', 'ajax'=>array( 'type'=>'POST', 'url'=>Yii::app()->createUrl('cdnauto/config/getNodeServersByNodeName'), 'update'=>'#servers&#...
PHP 2014-12-02 05:03:14 -
使用PHP把HTML生成PDF文件的几个开源项目介绍
这篇文章主要介绍了使用PHP把HTML生成PDF文件的几个开源项目介绍,本文罗列了FPDF、DomPDF、TCPDF等项目的特点,需要的朋友可以参考下 利用PHP编码生成PDF文件是一个非常耗时的工作。在早期，开发者使用PHP并借助FPDF来生成PDF文件...
PHP 2014-12-01 22:26:56 -
PHP实现HTML生成PDF文件的方法
本文是一个PHP实现的可以把HTML生成PDF文件的方法示例代码,可实现linux中利用HTML2FPDF与wkhtmltoimage把网页html直接生成pdf格式的文件,需要的朋友可以参考下 找到一款在FPDF和HTML2FPDF源码基础上开发的一套开源程序，作者很给力。基本解决了中文（以及日语、韩语及东南亚和全球语言）乱码的问题，在Windows/Linux开发环境下测试可用，不需要安装别的组件支持，是没有VPS和独立服务器的网站开发者的福音...
PHP 2014-12-01 12:10:29 -
php stripslashes和addslashes的区别分析
本文为大家讲解的是php中 stripslashes和addslashes函数的区别分析,感兴趣的同学参考下. 我们在向mysql写入数据时，比如： mysql_query("update table set `title`='kuhanzhu's blog'"); 那就会出错。同asp时一样，数据库都会对单引号过敏...
PHP 2014-12-01 09:26:39 -
PHP中使用addslashes函数转义的安全性原理分析
本文为大家讲解的是PHP中使用addslashes函数转义的安全性原理分析,较为深入的分析了addslashes函数的用法及ecshop自定义函数addslashes_deep的不足之处,感兴趣的朋友可以参考下 先来看一下ECshop中addslashes_deep的原型 function addslashes_deep($value) { if (empty($value)) { return $value; //如为空，直接返回; } else { return is_array($value) ? array_map('addslashes_deep', $value): addslashes($value); } //递归处理数组，直至...
PHP 2014-12-01 07:07:39 -
PHP使用Xpdf读取PDF内容的示例
本文是一个PHP使用Xpdf库读取操作PDF文件内容的示例代码，感兴趣的同学参考下。 一.下载 首先，我们先把资料下下来先...
PHP 2014-12-01 01:37:50 -
专访Snapdeal CEO: 引领移动电商的变革
站长搜索 徐安娜 11月29日报道11月26日，据印度《经济时报》报道称，有消息人士称正在印度访问的马云(微博)将与Snapdeal CEO 库纳尔·巴哈尔（Kunal Bahl）进行会谈。站长搜索第一时间联系了Snapdeal相关负责人，他表示马云与Kunal并没有会面，此消息纯属外界猜测...
手机互联 2014-11-29 20:05:46 -
微软在Reddit回答中称内部曾考虑重命名IE品牌
在今日的Reddit社区微软AMA问答环节中，微软团队对于网友关于是否会考虑重塑浏览器品牌以摆脱早期IE版本留下的负面印象的提问做出了回答。微软 团队表示，其实他们内部曾经真的考虑过重新更换IE品牌名称，虽然最终决定是保留这个品牌...
PHP 2014-11-29 17:16:00 -
-
php的mysql,mysqli,PDO的各自不同介绍
本文为大家讲解的是php读取数据库 mysql,mysqli,PDO的各自不同介绍，感兴趣的同学参考下。 PDO,MYSQL,MYSQLI 性能哪个比较好,普通的mysql连接肯定是会被抛弃的 因为每次都要防止sql注入的问题 而且相对来说比较慢 普通的mysql连接肯定是会被抛弃的 因为每次都要防止sql注入的问题 而且相对来说比较慢 mysqli是在普通mysql的基础上做的一次优化 说实话 很成功 预处理方式完全解决了sql注入的问题 但是唯一的不足点 就是只支持mysql数据库 当然 如果你要是不操作其他的数据库或者 当然这无疑是最好的选择 PDO则是最新出来的一种 连接方式 兼容大部分数据库 也解决了sql注入 但是也有缺点 它只支持php5以上的版本 不过听说在未来的php6中 只支持这种连接 PDO统一所有数据库抽象层对象接口，mysqli只统一mysql的 简单说，PDO可以实现同样的代码对不同数据库的操作，例如你从mysql迁移到mssql，程序基本不需要改动 而mysqli简单理解未mysql的封装就好 在高负载的情况下.PDO...
PHP 2014-11-27 16:34:26
