第 48 页 - 学习
php7.2中mcrypt转openssl的方法详解

在php7.2中mcrypt已经被废弃了。用openssl代替它。例如publicfunctiondesEncrypt($str,$key){$iv=$key;$size=mcrypt_g...

PHP编译参数configure配置详解

编译参数-使用./configure-h在源代码目录中,该命令可以查看所有编译参数以及对应的英文解释编译参数-说明--prefix=/opt/php//指定php安装目录--with-apxs2=/usr/local/ap...

什么是 Elasticsearch?

Elasticsearch是一个分布式的搜索和分析引擎,可以用于全文检索、结构化检索和分析,并能将这三者结合起来。Elasticsearch基于Lucene开发,是Lucene的封装,提供了RESTAPI的操作接口,...

知识库
如何将网站的php版本信息隐藏起来?

当我们把网站上线之后,我们可以通过curl的如下命令显示指定网站的头信息。这时候可以看到如下信息X-Powered-By:PHP/7.2.1这样我们可以看到我们可以看到网站使用的php版本信息,这是是否不安全的,那么我们如何将php...

PHP防御XSS注入的终极解决方案

一:PHP直接输出html的,可以采用以下的方法进行过滤:1.htmlspecialchars函数2.htmlentities函数3.HTMLPurifier.auto.php插件4.RemoveXss函数(百度可以查到)二:PHP输...

PHP获取不带命名空间的类名

方法很多,列出几个,以供参考。Laravel源码里扒出来的class_basename辅助函数basename(str_replace(&039;\\&039;,&039;/&039;,$class));substr实现s...

PHP 过滤存储型XSS攻击

最近做的项目被测试测出了存在存储型XSS,至此记录一下,问题出在了input框:payload:"a"οnclick=alert(1)>也做了一些XSS过滤,但是不全,有从网上找了一些,弄了一个简单粗...

详解PHP的self关键字

静态成员函数内不能用this调用非成员函数,但可以用self调用静态成员函数/变量/常量;其他成员函数可以用self调用静态成员函数以及非静态成员函数。随着讨论的深入,发现self并没有那么简单。鉴于此,本文先对几个关键字做对比和区分...

PHP7.3.10编译安装

配置安装环境(裸机):centos7.4下载指定PHP版本源码包githubhttps://github.com/php/php-src.gitdownloadhttps://www.php.net/downloads.phpsu...

PHP 学习总结之函数

函数定义有效的函数名以字母或下划线打头,后面跟字母,数字或下划线;函数名可以不区分大小(实际上,PHP的函数名、方法名、类名都可以不区分大小写);函数无需在调用之前被定义,除非一个函数是有条件才被定义时;PHP不支持函数重载,也不...

PHP闭包之变量作用域

在项目中,难免会遇到闭包的形式,那么在闭包中,变量的作用域到底是怎么样的呢。下面有几个简单的例子。e1functiontest_1(){$a=&039;php&039;;$func=function...

PHP7.4 新特性和废弃的功能(总结)

PHP7.4上月28号已经发布了。又带来了一些新特性。可以让我们的代码写的更少了。PHP7.4新特性1.属性添加限定类型classUser{publicint$age;publicstring$nam...

PHP字符逃逸导致的对象注入详解

1.漏洞产生原因:序列化的字符串在经过过滤函数不正确的处理而导致对象注入,目前看到都是因为过滤函数放在了serialize函数之后,要是放在序列化之前应该就不会产生这个问题functionfilter($string){$a...

PHP Redis相关操作大全

连接数据库$redis=newRedis();$redis->connect(&039;127.0.0.1&039;,6379);//链接redis服务//参数//`host:string`,服务地址//`...