目录

​​PHP​​

​​关闭php的报错​​

​​open_basedir(限制PHP所能打开文件的位置)​​

​​PHP的文件上传漏洞​​

​​文件包含​​

​​转义​​

​​PDO​​

​​使用PDO连接MySQL数据库​​

​​使用普通方式连接MySQL数据库​​

​​使用PDO连接SQLServer数据库​​

PHP

PHP（全称：PHP：Hypertext Preprocessor，即"PHP：超文本预处理器"）是一种通用开源脚本语言。PHP 文件可包含文本、HTML 、JavaScript 代码和 PHP 代码。PHP 代码在服务器上执行，结果以纯 HTML 形式返回给浏览器。PHP 文件的默认文件扩展名是 .php。

PHP的配置文件是 php.ini 。

关闭php的报错

  • 将 php.ini 中的 display_errors = On 修改为 display_errors = Off ，就没有报错提示。
  • 在 php 脚本开头添加 error_reporting(0) ;  也可以达到关闭报错的作用。
  • 还可以在执行语句前面添加@关闭报错

PHP基础知识_php

open_basedir(限制PHP所能打开文件的位置)

open_basedir 将php所能打开的文件限制在指定的目录中，包括文件本身。当程序要使用例如 fopen() 或 file_get_contents() 打开一个文件时，这个文件的位置将会被检查。当文件在指定的目录树之外，程序将拒绝打开。用open_basedir指定的限制实际上是前缀，不是目录名。 也就是说 open_basedir=/home/a 也会允许访问/home/b，如果要将访问限制为目录，请使用斜线结束路径名，例如:open_basedir=”/home/fdipzone/”。如果要设置多个目录，window使用 ; 分隔目录，linux使用 : 分隔目录。 使用open_basedir可以限制程序可操作的目录和文件，提高系统安全性。但会影响I/O性能导致系统执行变慢，因此需要根据具体需求，在安全与性能上做平衡。

  • 在linux系统中，open_basedir主要在php.ini和fastcgi.conf文件中配置，php.ini中配置如下：open_basedir="指定目录"；fastcgi.conf中配置如下：fastcgi_param PHP_VALUE "open_basedir=指定目录"；
  • 在windows下，主要在php.ini和apache的http.conf文件中配置，http.conf中配置如下：php_admin_value open_basedir "指定目录"。

PHP的文件上传漏洞

在 php < 5.3.4 版本中，存储文件时处理文件名的函数认为 0x00 是终止符。于是在存储文件的时候，当函数读到 0x00(%00) 时，会认为文件已经结束。

文件包含

将 allow_url_include=On 改成 allow_url_include=Off，则不允许文件包含。

可以在 php.ini 中查看该参数的值

PHP基础知识_sed_02

转义

addslashes() ：这个函数在预定义字符之前添加反斜杠 \ 。预定义字符：  单引号 ' 、双引号 " 、反斜杠 \ 、NULL。但是这个函数有一个特点就是虽然会添加反斜杠 \ 进行转义，但是 \ 并不会插入到数据库中。这个函数的功能和魔术引号完全相同，所以当打开了魔术引号时，不应使用这个函数。可以使用 get_magic_quotes_gpc() 来检测是否已经转义。

mysql_real_escape_string() ：这个函数用来转义sql语句中的特殊符号x00 、\n  、\r  、\  、‘  、“ 、x1a。

魔术引号：当打开时，所有的单引号’ 、双引号" 、反斜杠\  和 NULL 字符都会被自动加上一个反斜线来进行转义，这个和 addslashes() 函数的作用完全相同。所以，如果魔术引号打开了，就不要使用 addslashes() 函数了。一共有三个魔术引号指令。

  • magic_quotes_gpc 影响到 HTTP 请求数据（GET，POST 和 COOKIE）。不能在运行时改变。在 PHP 中默认值为 on。 参见 get_magic_quotes_gpc()。如果 magic_quotes_gpc 关闭时返回 0，开启时返回 1。在 PHP 5.4.0 起将始终返回 0，因为这个魔术引号功能已经从 PHP 中移除了。
  • magic_quotes_runtime 如果打开的话，大部份从外部来源取得数据并返回的函数，包括从数据库和文本文件，所返回的数据都会被反斜线转义。该选项可在运行的时改变，在 PHP 中的默认值为 off。 参见 set_magic_quotes_runtime() 和 get_magic_quotes_runtime()。
  • magic_quotes_sybase (魔术引号开关)如果打开的话，将会使用单引号对单引号进行转义而非反斜线。此选项会完全覆盖 magic_quotes_gpc。如果同时打开两个选项的话，单引号将会被转义成 ''。而双引号、反斜线 和 NULL 字符将不会进行转义。

可以在 php.ini 中看这几个参数是否开启

PHP基础知识_sed_03

PDO

PDO(Php Data Object)PHP数据对象，扩展为PHP访问数据库定义了一个轻量级的一致接口。PDO 提供了一个数据访问抽象层，这意味着，不管使用哪种数据库，都可以用相同的函数（方法）来查询和获取数据。PDO随PHP5.1发行，在PHP5.0的PECL扩展中也可以使用，无法运行于之前的PHP版本。添加各种数据库扩展，需要修改php.ini文件

extension=php_pdo.dll
extension=php_pdo_pgsql.dll
extension=php_pdo_sqlite.dll
extension=php_pdo_sqlsrv_54_ts.dll
extension=php_sqlsrv_54_ts.dll

使用PDO连接MySQL数据库

<?php
    $dbms='mysql';     //数据库类型
    $host='localhost'; //数据库主机名
    $dbName='security';    //使用的数据库
    $user='root';      //数据库连接用户名
    $pass='root';          //对应的密码
    $dsn="$dbms:host=$host;dbname=$dbName";

try {
    $dbh = new PDO($dsn, $user, $pass); //初始化一个PDO对象
    echo "连接成功<br/>";
    // 执行SQL语句
    foreach ($dbh->query('SELECT * from users')as $row) {
        print_r($row); //你可以用 echo($GLOBAL); 来看到这些值
    }
    $dbh = null;
} catch (PDOException $e) {
    die ("Error!: " . $e->getMessage() . "<br/>");
}
//默认这个不是长连接，如果需要数据库长连接，需要最后加一个参数：array(PDO::ATTR_PERSISTENT => true) 变成这样：
// $db = new PDO($dsn, $user, $pass, array(PDO::ATTR_PERSISTENT => true));
?>

PHP基础知识_sql_04

使用普通方式连接MySQL数据库

<?php
  $con = mysql_connect("localhost","root","root");  #数据库连接
  $select_db = mysql_select_db('security');
  if (!$select_db) {
      die("不能连接到数据库！:\n" .  mysql_error());
  }else{
    echo "连接成功<br/>";
  }
  $sql = "select * from users where id=1 ";
  $res = mysql_query($sql);
  if (!$res) {
      die("could get the res:\n" . mysql_error());
  }
  while ($row = mysql_fetch_assoc($res)) {
      print_r($row);
  }
  mysql_close($con);   //关闭数据库连接
?>

PHP基础知识_php_05

使用PDO连接SQLServer数据库

注：连接SQLServer数据库之前需要添加sqlsrv扩展。

<?php
    header("Content-type: text/html; charset=utf-8");
    $dbName = "sqlsrv:Server=127.0.0.1;Database=test";
    $dbUser = "sa";
    $dbPassword = "root";
try {
    $dbh = new PDO($dbName, $dbUser, $dbPassword);
    if($dbh) {
        echo "连接成功";
    }else{
        echo "连接失败";
    }
    // 执行SQL语句
    foreach ($dbh->query('SELECT * from users where id=1')as $row) {
        print_r($row); //你可以用 echo($GLOBAL); 来看到这些值
    }
    $dbh=null;
}catch(PDOException $e) {
    die ("Error!: " . $e->getMessage() . "<br/>");
}
//默认这个不是长连接，如果需要数据库长连接，需要最后加一个参数：array(PDO::ATTR_PERSISTENT => true) 变成这样：
// $db = new PDO($dsn, $user, $pass, array(PDO::ATTR_PERSISTENT => true));
?>

PHP基础知识_sql_06

使用普通方式连接PostgreSQL数据库

<?php
  $host="host=127.0.0.1";
  $port="port=5432";
  $dbname="dbname=postgres";
  $credentials="user=postgres password=root";
  $db = pg_connect( "$host $port $dbname $credentials" );
  if(!$db){
   echo "连接失败!\n";
  } else {
   echo "连接成功!\n";
  }
?>

PHP基础知识_php_07