wx59e2f041219d8的博客_PHP原创博文

php 安全基础第八章共享主机

在共享主机环境中达到高级别的安全是不可能的。可是，通过小心的规划，你能避免一些常见的错误并防止一些最常用的攻击手段。虽然

安全措施

服务器环境

apache

php

服务器安全

原创 2021-08-02 09:53:11 60 阅读

UCenter Home1.5问题整理

1、界面排版乱了,用以前的用户不能登陆。提示:您的请求来路不正确或表单验证串不符，无法提交。请尝试使用标准的web浏览器进行操作。解决办法: 将data"tpl_cache目录清空 2、为什么后台没有uc产品设置、编辑模板等功能设置 1）需要将config文件更新到1.5版本的，或者对照下面的帖子修改1.2版本的config文件 http://u.discuz.net/home/space...

.net

html

php

剪贴板

缓存

原创 2021-08-02 09:44:29 376 阅读

UCenter HOME 数据调用说明

UCenter HOME（以下简称 UCH）有数据调用功能。数据调用可以将 U

数据

sql

数组

剪贴板

javascript

原创 2021-08-02 09:42:52 116 阅读

40个迹象表明你还是PHP菜鸟

40个迹象表明你还是PHP菜鸟我愿意把本文归入我的“编程糗事”系列。尽管在正规大学课程中

php

mvc

硬编码

sql查询

eclipse

原创 2021-08-02 09:21:00 50 阅读

supesite 6.0/x-space 4.0 安装问题汇总

安装supesite必备： 1.bbs必需安装 bbs必需要能够成功访问，否则你在执行install.php时候，即使你配置好了数据库的一些属性，但是点击按钮的话，只是会告诉你配置ok，而不会有任何提示；其实如果你bbs能访问的话，添加的的数据库的属性如果不对的话，是应该有提示的； 2.Zend Optimizer zend不安装的话，是会报编码错误，就是二进...

数据库

上传文件

php

原创 2021-08-01 20:38:44 118 阅读

Create a REST API with PHP

One of the latest (sort of) crazes sweeping the net is APIs, more specifically those that leverage REST. It’s really no surprise either, as consuming REST APIs is so incredibly easy… in any language.

json

xml

php

ide

html

原创 2021-08-01 19:22:31 148 阅读

curl 大全

CURL? 嗯，说来话长了~~~~ 　　这东西现在已经是苹果机上内置的命令行工具之一了，可见其魅力之一斑　　1) 　　二话不说，先从这里开始吧！　　curl http://www.yahoo.com 　　回车之后，www.yahoo.com 的html就稀里哗啦地显示在屏幕上了~~~~~ 　　2) 　　嗯，要想把读过来页面存下来，是不是要这样呢？　　curl http://

html

服务器

文件名

取值

分块

原创 2021-08-01 19:10:31 232 阅读

Apache添加mod_rewrite模块

apache

php

重启

绝对路径

nginx

原创 2021-08-01 18:55:57 1039 阅读

实例讲解Apache重写规则的应用

---本文旨在提供如何用Apache重写规则来解决一些常见的URL重写方法的问题，通过常见的实例给用户一些使用重写规则的基本方法和线索。一、为什么需要用重写规则 ----网站的生命在于不断地进行更新和维护，根据业务发展的需求转移服务器进行维护、重新组织目录结构、变换URL甚至改变到新的域名等情况是经常发生的。为了让客户不会因此受到任何影响，最好的方法就是使用Apache Rewrite R

apache

重写规则

重定向

html

配置文件

原创 2021-08-01 18:36:32 218 阅读

php 安全基础附录C. 加密

php

数据

数据库

mysql

sql

原创 2021-07-30 17:05:02 107 阅读

Linux 安装详解

Linux 安装详解目标:[linux安装详解，具体安装请看演示操作] 制作启动盘: dd /dev/fd0 cat /mnt/cdrom/images/bootdisk.img >/dev/fd0 主要安装过程: 硬件兼容性列表: http://hardware.redhat.com/hcl 安装模式选择: boot:linux text TUI linux dd 需要驱动软盘 lin...

linux

安装过程

linux安装

驱动程序

启动盘

原创 2021-07-30 17:01:53 111 阅读

php 安全基础附录B. 函数

附录B. 函数在我写作本书的时候，http://php.net/quickref.php列出了共3917个函数，其中包括一些类似函数的语法结构，在此我不准备把它们从函数中区分开来，而是把它作为函数看待。由于函数数量很大，一一说明它们的正确及安全用法是不太可能的。在此我选出了我认为最需要注意的函数。选择的标准包括使用的频繁度、使用时的危险（安全）度及我本人的经验。对于每一个列出的函...

php

数据

shell命令

数组

字符串

原创 2021-07-30 17:01:35 111 阅读

php 安全基础第八章共享主机源码暴露

8.1. 源码暴露你的WEB服务器必须要能够读取你的源确并执行它，这就意味着任意人所写的代码被服务器运行时，它同样可以读取你的源码。在一个共享主机上，最大的风险是由于WEB服务器是共享的，因此其它开发者所写的PHP代码可以读取任意文件。通过在你的源码所在的主机上运行上面脚本，攻击者可以通过把file的值指定为完整的路径和文件名来使WEB服务器读取并显示任何文件。例如，假定...

php

数据库

访问权限

web服务器

服务器

原创 2021-07-30 17:01:05 110 阅读

php 安全基础第七章验证与授权密码嗅探

7.2. 密码嗅探尽管攻击者通过嗅探（察看）你的用户和应用间的网络通信并不专门用于访问控制，但要意识到数据暴露变得越来越重要，特别是对于验证信息。使用SSL可以有效地防止HTTP请求和回应不被暴露。对任何使用https方案的资源的请求可以防止密码嗅探。最好的方法是一直使用SSL来发送验证信息，同时你可能还想用SSL来传送所有的包含会话标识的请求以防止会话劫持。为防止用户验证信息不...

表单

嗅探

数据

网络通信

html

原创 2021-07-30 17:00:46 91 阅读

php 安全基础第七章验证与授权重播攻击

7.3. 重播攻击重播攻击，有时称为演示攻击，即攻击者重现以前合法用户向服务器所发送的数据以获取访问权或其它分配给该用户的权限。与密码嗅探一样，防止重播攻击也需要你意识到数据的暴露。为防止重播攻击，你需要加大攻击者获取任何用于取得受限资源的访问权限的数据的难度。这主要要求做到避免以下做法：设定受保护资源永久访问权的数据的使用；设定受保护资源访问权的数据的暴露（甚至是只提供临时访...

数据

访问权

受保护资源

表单

数据库

原创 2021-07-30 17:00:28 69 阅读

php 安全基础第七章验证与授权暴力攻击

7.1. 暴力攻击暴力攻击是一种不使用任何特殊手段而去穷尽各种可能性的攻击方式。它的更正式的叫法是穷举攻击——穷举各种可能性的攻击。对于访问控制，典型的暴力攻击表现为攻击者通过大量的尝试去试图登录系统。在多数情况下，用户名是已知的，而只需要猜测密码。尽管暴力攻击没有技巧性可言，但词典攻击似乎有一定的技巧性。最大的区别是在进行猜测时的智能化。词典攻击只会最可能的情况列表中进行穷举，...

mysql

php

sql

穷举

表单

原创 2021-07-30 17:00:10 132 阅读

php 安全基础第七章验证与授权永久登录

7.4. 永久登录永久登录指的是在浏览器会话间进行持续验证的机制。换句话说，今天已登录的用户明天依然是处于登录状态，即使在多次访问之间的用户会话过期的情况下也是这样。永久登录的存在降低了你的验证机制的安全性，但它增加了可用性。不是在用户每次访问时麻烦用户进行身份验证，而是提供了记住登录的选择。图7-2. 攻击者通过重播用户的cookie进行未授权访问据我观察，最常见的有...

ide

mysql

用户名

php

数据

原创 2021-07-30 16:59:49 141 阅读

php 安全基础第八章共享主机会话注入

8.3. 会话注入一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的HTML表单： read()) { if (substr($filename, 0, 5) == 'sess...

php

html

数据

表单

数据保存

原创 2021-07-30 16:59:05 117 阅读

php 安全基础第八章共享主机文件系统浏览

8.4. 文件系统浏览除了能在共享服务器上读取任意文件之外，攻击者还能建立一个可以浏览文件系统的脚本。由于你的大多数敏感文件不会保存在网站主目录下，此类脚本一般用于找到你的源文件的所在位置。请看下例： read()) { $size = filesize("$dir$filename"); if (is_dir("$dir$filenam...

php

主目录

源文件

服务器

html

原创 2021-07-30 16:58:39 126 阅读

php 安全基础第八章共享主机安全模式

8.5. 安全模式 PHP的safe_mode选项的目的是为了解决本章所述的某些问题。但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.net/features.safe-mode)。当安全模式生效时，PHP会对正在执行的脚本所读取（或所操作）文件的属主进行检查，以保证与该脚本的属主是相同的。虽然这样确实可以防范本章中的很多例子，但它...

php

安全模式

web服务器

bash

安全措施

原创 2021-07-30 16:58:22 138 阅读

php 安全基础第七章验证与授权

很多Web应用被其糟糕的身份验证与授权机制所困扰。本章主要讨论相关这些机制的漏洞，传授一些帮助你不犯通病的方法。我将通过一些例子进一步说明这些方法，但请注意不要把这些示例与其上下文割裂开来看，理解其中包含的原则和方法是很重要的。只有到那个时候你才能对它们进行正确运用。通过验证我们可以确定一个用户的身份。典型的做法是简单地使用用户名和密码进行检查。这样我们就能确定登录用户是一个授权用户。 ...

访问控制

web应用

身份验证

嗅探

原创 2021-07-30 16:58:05 77 阅读

php 安全基础第一章简介方法

1.3. 方法就像上一节中的原则一样，开发安全应用时，还有很多方法可以使用。下面提到的所有方法同样是我认为比较重要的。某些方法是抽象的，但每一个都有实例说明如何应用及其目的。 1.3.1. 平衡风险与可用性用户操作的友好性与安全措施是一对矛盾，在提高安全性的同时，通常会降低可用性。在你为不合逻辑的使用者写代码时，必须要考虑到符合逻辑的正常使用者。要达到适...

数据

转义

php

html

数组

原创 2021-07-30 15:46:09 100 阅读

php 安全基础第一章简介原则

1.2.原则你可以列出一大堆开发安全应用的原则，但在本处我选取了我认为对PHP开发者最重要的几个原则。这些原则有意的写得抽象和理论化。这样做的目的是帮助你从大处着眼，不拘泥于细节。你需要把它们看成是你行动的指南。 1.2.1. 深度防范深度防范原则是安全专业人员人人皆知的原则，它说明了冗余安全措施的价值，这是被历史所证明的。深度防范原则可以...

数据

安全措施

最小化

php

敏感数据

原创 2021-07-30 15:45:25 107 阅读

使用PHP实现Url Rewriter(URL重写)

本博客已搬家地址：www.czhphp.com 所有更新都会在新博客进行谢谢大家的支持！项目主页：http://www.thyphp.com/friendly-url-is-it-really-needed.html下

php

html

ide

下载地址

原创 2021-07-30 15:45:06 766 阅读

php 安全基础第八章共享主机会话数据暴露

8.2. 会话数据暴露当你关注于防止源码的暴露时，你的会话数据只同样存在着风险。在默认情况下，SESSION保存在/tmp目录下。这样做在很多情形下是很方便的，其中之一是所有用户都有对/tmp的写入权限，这样Apache同样也有权限进行写入。虽然其他用户不能直接从shell环境读取这些会话文件，但他们可以写一个简单的脚本来进行读取： read()) { if (subst...

mysql

数据

sql

php

数据库

原创 2021-07-30 15:44:20 126 阅读

php 安全基础第一章简介 php功能

一：php功能： PHP有许多适合于WEB开发的功能。一些在其它语言中很难实现的普通工作在PHP中变得易如反掌，这有好处也有坏处。有一个功能比其它功能来更引人注目，这个功能就是register_globals。 1.1.1. 全局变量注册如果您还能记起早期WEB应用开发中使用C开发CGI程序的话，一定会对繁琐的表单处理深有体会。当PHP的register_glob...

php

出错处理

开发者

初始化

数组

原创 2021-07-30 15:13:48 94 阅读

php 安全基础第二章表单及URL 表单与数据

2.1. 表单与数据在典型的PHP应用开发中，大多数的逻辑涉及数据处理任务，例如确认用户是否成功登录，在购物车中加入商品及处理信用卡交易。数据可能有无数的来源，做为一个有安全意识的开发者，你需要简单可靠地区分两类数据： l 已过滤数据 l 被污染数据所有你自己设定的数据可信数据，可以认为是已过滤数据。一个你自己设定...

数据

表单

php

数据源

html

原创 2021-07-30 15:13:27 163 阅读

php 安全基础第二章表单及URL 文件上传攻击

2.3. 文件上传攻击有时在除了标准的表单数据外，你还需要让用户进行文件上传。由于文件在表单中传送时与其它的表单数据不同，你必须指定一个特别的编码方式multipart/form-data： CODE: 一个同时有普通表单数据和文件的表单是一个特殊的格式，而指定编码方式可以使浏览器能按该可格式的要求去处理。允许用户进行选择文件并上传的表单元素是很简单的： CODE: 该元素...

php

上传

表单

数据

文件上传

原创 2021-07-30 15:12:52 186 阅读

php 安全基础第二章表单及URL 语义URL攻击

2.2. 语义URL攻击好奇心是很多攻击者的主要动机，语义URL攻击就是一个很好的例子。此类攻击主要包括对URL进行编辑以期发现一些有趣的事情。例如，如果用户chris点击了你的软件中的一个链接并到达了页面http://example.org/private.php?user=chris, 很自然地他可能会试图改变user的值，看看会发生什么。例如，他可能访问http://examp...

php

表单

数据

用户登录

字段

原创 2021-07-30 15:12:30 110 阅读

php 安全基础第二章表单及URL 跨站脚本攻击

2.4. 跨站脚本攻击跨站脚本攻击是众所周知的攻击方式之一。所有平台上的Web应用都深受其扰，PHP应用也不例外。所有有输入的应用都面临着风险。Webmail，论坛，留言本，甚至是Blog。事实上，大多数Web应用提供输入是出于更吸引人气的目的，但同时这也会把自己置于危险之中。如果输入没有正确地进行过滤和转义，跨站脚本漏洞就产生了。

html

php

转义

数据

web应用

原创 2021-07-30 15:11:52 113 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

13394636

php 安全基础第八章共享主机

UCenter Home1.5问题整理

UCenter HOME 数据调用说明

40个迹象表明你还是PHP菜鸟

supesite 6.0/x-space 4.0 安装问题汇总

Create a REST API with PHP

curl 大全

Apache添加mod_rewrite模块

实例讲解Apache重写规则的应用

php 安全基础附录C. 加密

Linux 安装详解

php 安全基础附录B. 函数

php 安全基础第八章共享主机源码暴露

php 安全基础第七章验证与授权密码嗅探

php 安全基础第七章验证与授权重播攻击

php 安全基础第七章验证与授权暴力攻击

php 安全基础第七章验证与授权永久登录

php 安全基础第八章共享主机会话注入

php 安全基础第八章共享主机文件系统浏览

php 安全基础第八章共享主机安全模式

php 安全基础第七章验证与授权

php 安全基础第一章简介方法

php 安全基础第一章简介原则

使用PHP实现Url Rewriter(URL重写)

php 安全基础第八章共享主机会话数据暴露

php 安全基础第一章简介 php功能

php 安全基础第二章表单及URL 表单与数据

php 安全基础第二章表单及URL 文件上传攻击

php 安全基础第二章表单及URL 语义URL攻击

php 安全基础第二章表单及URL 跨站脚本攻击