-
php escapeshellcmd多字节编码漏洞
所属栏目：[编程] 日期：2022-02-25 热度：66
漏洞公告在http://www.sektioneins.de/advisories/SE-2008-03.txt PHP 5 = 5.2.5 PHP 4 = 4.4.8 一些允许如GBK，EUC-KR, SJIS等宽字节字符集的系统都可能受此影响，影响还是非常大的，国内的虚拟主机应该是通杀的，在测试完这个漏洞之后，发现还是十分有意思[详细]
-
php什么时候运用闭包
所属栏目：[编程] 日期：2022-02-25 热度：60
php中的闭包的使用场景有：在动态调用静态类时，在callback函数中使用，赋值给一个普通的变量，使用use从父域中继承以及传递参数时 闭包函数 匿名函数，也叫闭包函数（closures），允许 临时创建一个没有指定名称的函数。最经常用作回调函数（callback）参数[详细]
-
php完成监听事件
所属栏目：[编程] 日期：2022-02-25 热度：184
本文介绍关于在php实现事件监听与触发实例程序代码,如何实现事件监听，参考了jQuery的事件绑定思路，简单的实现了一下。 主要功能： 1.绑定事件 支持一个事件绑定多个动作，支持绑定一次性事件 2.触发事件 3.注销事件 代码如下: class Event { protected sta[详细]
-
php怎样防范xss
所属栏目：[编程] 日期：2022-02-25 热度：105
php防范xss的方法有在输出html时，加上Content Security Policy的Http Header；在设置Cookie时，加上HttpOnly参数；检验请求的Referer参数 php防范xss 1、PHP直接输出html的，可以采用以下的方法进行过滤： htmlspecialchars函数 htmlentities函数 HTMLPurif[详细]
-
PHP使用Redis的GEO 地理位置 指令
所属栏目：[编程] 日期：2022-02-25 热度：132
Redis自3.2版本开始新增对GEO(地理位置)的支持，但是地球不是一个完美的球体，在最坏的情况下的偏差可能是0.5%。接近两极的区域是不支持的，支持坐标的有效的经度从-180度到180度；有效的纬度从-85.05112878度到85.05112878度，超出范围将会报错。 我喜欢爬[详细]
-
PHP中的clone和new性能对比
所属栏目：[编程] 日期：2022-02-25 热度：120
clone和new本不应该放在一起比较，它们的作用是不同的。但可能有一些场景下，可以用clone也可以用new，那么这时候我们选哪个呢？ 我编写了两个测试，第一个是声明一个空类，第二个是带构造方法、属性的类。另外，我还加入了 PHP 序列化的测试。 国际惯例，直[详细]
-
运用PHP编程防范XSS跨站脚本攻击
所属栏目：[编程] 日期：2022-02-25 热度：188
国内不少论坛都存在跨站脚本漏洞，国外也很多这样的例子，甚至Google也出现过，不过在12月初时修正了。(编者注：关于跨站脚本漏洞攻击，读者可参阅《详解XSS跨站脚本攻击》)。跨站攻击很容易就可以构造，而且非常隐蔽，不易被查觉（通常盗取信息后马上跳转回[详细]
-
MySQL root密码忘记后更优雅的处置方法
所属栏目：[编程] 日期：2022-02-25 热度：129
一直以来，对于MySQL root密码的忘记，以为只有一种解法-skip-grant-tables。 问了下群里的大咖，第一反应也是skip-grant-tables。通过搜索引擎简单搜索了下，无论是百度，抑或Google，只要是用中文搜索，首页都是这种解法。可见这种解法在某种程度上已经占[详细]
-
MySQL索引不会被用到的状况汇总
所属栏目：[编程] 日期：2022-02-25 热度：194
MySQL中索引的类型 一般可分为四类： 普通索引：最普通的索引 唯一索引：索引列的值必须唯一，但允许有空值 主键索引：一种特殊的唯一索引，不允许有空值 联合索引：索引列有多个字段，使用时需要满足最左前缀原则 普通索引 这是最基本的索引，它没有任何限[详细]
-
MySQL管理之道-笔记-InnoDB Buffer Pool预热更进
所属栏目：[编程] 日期：2022-02-25 热度：54
InnoDB Buffer Pool预热改进 InnoDB Buffer Pool预热改进 只支持MySQL5.7和Percona5.7 数据库重启时，如何将之前频繁访问的数据加载回BUFFER中？ MySQL5.6/MariaDB 10.0，新特性快速预热Buffer_Pool缓冲池 在my.cnf里加入： 关闭时把热数据dump到本地硬盘 in[详细]
-
MySQL存储引擎MyISAM与InnoDB差异总结整理
所属栏目：[编程] 日期：2022-02-25 热度：197
MySQL存储引擎MyISAM与InnoDB差异总结整理： 1、MySQL默认存储引擎的变迁 在MySQL 5.1之前的版本中，默认的搜索引擎是MyISAM，从MySQL 5.5之后的版本中，默认的搜索引擎变更为InnoDB。 2、MyISAM与InnoDB存储引擎的主要特点 MyISAM存储引擎的特点是：表级锁[详细]
-
mysql怎样查两个表的交集
所属栏目：[编程] 日期：2022-02-25 热度：122
这篇文章主要介绍了mysql如何查两个表的交集，具有一定借鉴价值，需要的朋友可以参考下。希望大家阅读完这篇文章后大有收获。下面让小编带着大家一起了解一下。 mysql查询两个表的交集方法：1、将两个数据的数据列用UNION ALL关键字合并查询交集；2、使用带I[详细]
-
MySQL运算两个日期相差的天数、月数、年数
所属栏目：[编程] 日期：2022-02-25 热度：150
MySQL自带的日期函数TIMESTAMPDIFF计算两个日期相差的秒数、分钟数、小时数、天数、周数、季度数、月数、年数，当前日期增加或者减少一天、一周等等。 SELECT TIMESTAMPDIFF(类型,开始时间,结束时间) 相差的秒数： SELECT TIMESTAMPDIFF(SECOND,1993-03-23 0[详细]
-
MySql实现翻页查询性能
所属栏目：[编程] 日期：2022-02-25 热度：63
明确为什么要使用分页查询，因为数据庞大，查询不可能全部显示在页面上，如果全部显示在页面上，也会造成查询速度慢的情况，所以分页查询解决了①数据查询；②性能优化，等（其他问题欢迎补充）的问题。 分页查询也分为真分页和假分页： 真分页：基于数据库[详细]
-
MySQL分页Limit的优化进程实战
所属栏目：[编程] 日期：2022-02-25 热度：64
在我们使用查询语句的时候，经常要返回前几条或者中间某几行数据，这个时候怎么办呢？不用担心，mysql已经为我们提供了这样一个功能。 SELECT * FROM table LIMIT [offset,] rows | rows OFFSET offset LIMIT 子句可以被用于强制 SELECT 语句返回指定的记录[详细]
-
mysql索引基数概念与用法举例
所属栏目：[编程] 日期：2022-02-25 热度：195
本文实例讲述了mysql索引基数概念与用法。分享给大家供大家参考，具体如下： Cardinality（索引基数）是mysql索引很重要的一个概念 索引基数是数据列所包含的不同值的数量。例如，某个数据列包含值1、2、3、4、5、1，那么它的基数就是5。索引的基数相对于数[详细]
-
mysql5.7.14 解压版安装配置方法教学 win10
所属栏目：[编程] 日期：2022-02-25 热度：155
win10 安装 mysql5.7 解压版，供大家参考，具体内容如下 以前一直用的install 版本的 mysql，但是总感觉启动的东西太多了，想尝试一下解压版的。在安装过程中遇到了很多问题，记下一些坑。 下载完是一个压缩包，解压直接使用，我这里的解压目录是：D:greenw[详细]
-
PHP实现的通过参数生成MYSQL语句类完整实例
所属栏目：[编程] 日期：2022-02-25 热度：157
本文实例讲述了PHP实现的通过参数生成MYSQL语句类。分享给大家供大家参考，具体如下： 这个类可以通过指定的表和字段参数创建SELECT ,INSERT , UPDATE 和 DELETE 语句。 这个类可以创建SQL语句的WHERE条件，像LIKE的查询语句，使用LEFT JOIN和ORDER 语句. ?p[详细]
-
Linux环境下php实现给网站截图的方法
所属栏目：[编程] 日期：2022-02-25 热度：87
本文实例讲述了Linux环境下php实现给网站截图的方法。分享给大家供大家参考，具体如下： 第一步：下载wkhtmltopdf [root@iZ94aawoublZ ~]# wget http://download.gna.org/wkhtmltopdf/0.12/0.12.3/wkhtmltox-0.12.3_linux-generic-amd64.tar.xz 第二步：解压[详细]
-
php读取torrent种子文件内容的方法
所属栏目：[编程] 日期：2022-02-25 热度：182
本文实例讲述了php读取torrent种子文件内容的方法。分享给大家供大家参考，具体如下： ?php /** * Class xBEncoder * Author: Angus.Fenying * Version: 0.1 * Date: 2014-06-03 * * This class helps stringify or parse BENC * codes. * * All Copyrights[详细]
-
PHP实现的限制IP投票程序IP来源分析
所属栏目：[编程] 日期：2022-02-25 热度：145
本文实例分析了PHP实现的限制IP投票程序。分享给大家供大家参考，具体如下： 接到一个投票活动的需求，需要做IP限制，每个IP限制一定的投票机会。我在搜索引擎上搜索了关键词：PHP客户端IP ，结果基本上都是以下内容： if(getenv(HTTP_CLIENT_IP) strcasecmp[详细]
-
php遍历解析xml字符串的方法
所属栏目：[编程] 日期：2022-02-25 热度：55
本文实例讲述了php遍历解析xml字符串的方法。分享给大家供大家参考，具体如下： ?php $content = xml ?xmlxml= version=1.0 encoding=UTF-8 ?= test global_setting ping_protocolHTTP/ping_protocol ping_port80/ping_port ping_path/index.html/ping_path[详细]
-
php基于dom实现的图书xml格式数据示例
所属栏目：[编程] 日期：2022-02-25 热度：86
这篇文章主要介绍了php基于dom实现的图书xml格式数据,结合实例形式分析了php数组转换xml格式数据的相关操作技巧,需要的朋友可以参考下 本文实例讲述了php基于dom实现的图书xml格式数据。分享给大家供大家参考，具体如下： ?php $books = array(); $books [][详细]
-
PHP中常见的密码处理方式和建议总结
所属栏目：[编程] 日期：2022-02-25 热度：180
前言:在使用PHP开发Web应用的中，很多的应用都会要求用户注册，而注册的时候就需要我们对用户的信息进行处理了，最常见的莫过于就是邮箱和密码了，本文意在讨论对密码的处理：也就是对密码的加密处理。 密码安全的重要性我们就不用再去强调，随着在线攻击的[详细]
-
PHP实现微信申请退款功能
所属栏目：[编程] 日期：2022-02-25 热度：125
本文实例为大家分享了PHP实现微信申请退款的具体代码，供大家参考，具体内容如下 微信公众号开发文档链接地址：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=9_4 前面讲了怎么实现微信支付，详见博文：PHP实现微信支付(jsapi支付)流程 和Think[详细]
