2024-11-20 厉飞雨 阅读(318) 评论(0) 赞(19)

<p>对于大多数web应用来说，数据库都是一个十分基础性的部分。如果你在使用PHP，那么你很可能也在使用MySQL---LAMP系列中举足轻重的一份子。</p> <p>对于很多新手们来说，使用PHP可以在短短几个小时之内轻松地写出具有特定功能的代码。但是，构建一个稳定可靠的数据库却需要花上一些时日和相关技能。下面列举了我曾经犯过的最严重的11...

2024-11-20 厉飞雨 阅读(298) 评论(0) 赞(25)

<p>1、全页面静态化缓存</p> <p>也就是将页面全部生成html静态页面，用户访问时直接访问的静态页面，而不会去走php服务器解析的流程。此种方式，在CMS系统中比较常见，比如dedecms；</p> <p>一种比较常用的实现方式是用输出缓存：</p> <pre><code>O...

2024-11-20 厉飞雨 阅读(342) 评论(0) 赞(26)

在正式服务器上，为了安全，需要禁用一批函数，以下是需要禁用的函数。 phpinfo() 功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级：中 passthru() 功能描述：允许执行一个外部程序并回显输出，类似于 exec()。 危险等级：高 exec() 功能描述：允许执行一个外部程序（如 UNIX Shell 或 CM...

2024-11-20 厉飞雨 阅读(233) 评论(0) 赞(21)

<p><em>session</em> 是一种服务器端用于存储有关用户会话信息的机制,服务器使用一种类似于散列表的结构,也可能就是使用散列表,来保存信息.</p> <p>当程序需要为某个客户端的请求创建一个 session 的时候,服务器首先会检查这个客户端是否已经包含了一个 session<br /> 标...

2024-11-20 厉飞雨 阅读(256) 评论(0) 赞(18)

**数字签名** 对数据和私钥进行hash运算得到消息摘要，连同消息本身一块发给客户端。数据签名强调客户端接收到的数据是来自特定服务端，服务端具有对数据不可否认性。客户端通过确认此次签名的正确性来判断拿到的消息是否来自特定服务端。 **数据加密** 对数据进行加密，有对称加密和非对称加密两种。PHP中常使用 mcrypt和openssl扩展对数据进行加解密。mcrypt常用在...

2024-11-20 厉飞雨 阅读(227) 评论(0) 赞(16)

1.不要使用 mysql_ 函数 这一天终于来了，从此你不仅仅"不应该"使用mysql_函数。PHP 7 已经把它们从核心中全部移除了，也就是说你需要迁移到好得多的mysqli_函数，或者更灵活的 PDO 实现。 php-logo-7 2.不要编写垃圾代码 这一条可能易于理解，但是会变得越来越重要，因为 PHP 7 的速度提升可能会隐藏你的一些问题。...

2024-11-19 厉飞雨 阅读(214) 评论(0) 赞(15)

<p>最近博客常常被人刷评论，最狠的一次被刷了10000多广告。</p> <p>先看看评论验证码是怎么检查的。</p> <p>emlog/include/controller/comment_controller.php，先获得$imgcode：</p> <pre><code>&am...

2024-11-19 厉飞雨 阅读(236) 评论(0) 赞(16)

<p>前几天写了那个CSRF防御模块，官网回应较少，看来那里鲜有人把安全放在眼中。。今天干脆封装一个CSRF的模块，加入xsser.me这个平台里，方便以后的渗透。如果你的目标或目标的旁站中存在emlog，那么拿下来的几率还是很大的。</p> <p>xsser.me模块代码：</p> <pre><code>...

2024-11-19 厉飞雨 阅读(249) 评论(0) 赞(23)

经过几天的努力，我还是东拼西凑地弄出来一个模板，为我的博客换上新装。 我的第一块模板，我以后也不太会无聊费劲再做新的板子了。毕竟人力有限，天天都有写不完的代码。 这里来总结和分享一下emlog模板的架构。 *** ** * ** *** 我之前是读过emlog前台代码的，很简洁优良的MVC架构。其中view部分就是我们的模板。 首先打开<http://wiki....

2024-11-19 厉飞雨 阅读(304) 评论(0) 赞(14)

<h1>Emlog FriendLinks 插件</h1> <p><strong>版本：1.0.0</strong></p> <p>**作者：**吃猫的鱼</p> <p>**当前价格：**5.88元</p> <h1>前言</h1> &l...