PHP与SQL注入攻击[二] Magic Quotes 上文提到，SQL注入主要是提交不安全的数据给数据库来达到攻击目的。为了防止SQL注 入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在较底层对输入进行安全 上的初步处理，也即Magic Quotes。(php.ini magic_quotes_gpc)。...

2008-02-23 06:27:12

Haohappy http://blog.csdn.net/Haohappy2004 SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么非常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更...

2008-02-23 06:27:09

? $arr=getimagesize("images/album_01.gif"); echo $arr[3]; $strarr=explode(""",$arr[3]); echo $strarr[1]; ? HTML HEAD TITLE演示图片等比例缩小/TITLE script function Wa_SetImgAutoSize(img) { //var img=document.all.img1;//获取图片 var MaxWidth=200;//设...

2008-02-23 06:27:09

“零存整?笔枪ば浇撞愠Ｓ玫耐蹲史绞剑?饩托枰?扑愀孟钔蹲实奈蠢粗担?佣?龆ㄊ欠裱≡衲持执⑿罘绞健?(1)函数分解 FV函数基于固定利率及等额分期付款方式，返回某项投资的未来值。 语法:FV(rate,nper,pmt,pv,type) Rate为各期利率；Nper为总投资期，即该项投资的付...

2008-02-23 06:27:07

不需要GD库的情况下实现验证码 ?php // ------------------------------------------------- //| * 文件 validate_image.php //| * 功能 实现网站登陆验证码 //| * 版本 1.0.0 //| * 日期 2005-4-1 //| * 作者 西北狼 QQ 500784 cokeyang at hotmail.com //| * 版权 ht...

2008-02-23 06:27:08

假设有10个网站，分布在各地，它们的库存要同步，而数据库不支持远程连接。 我们要实时地取得服务器的库存数，可以通过很多种方法，我所知道的有以下几种： ·CURL方式 ·SOCKET方式 ·PHP5中的SOAP方式 以下分别给出示例来实现它： CURL方式 client.php ＜?php $pseco...

2008-02-23 06:27:05

怕忘记, 记录再此. 这个两个服务器上的设置, 都只是参考. php 4.3.11 ./configure --prefix=/home/raid/system/php --with-mysql=/home/raid/system/mysql/ --with-apxs=/home/raid/system/apache/bin/apxs --with-gd --with-zlib --with-freetype-dir=/usr/ --with-pn...

2008-02-23 06:27:05

文章为Haohappy原创或翻译 JPGraph是现在PHP图像处理的标准选择之一，很早就想写篇相关的文章，一直没写成:( http://www.aditus.nu/jpgraph/index.php GraPHPite也是一个不错的选择，开源免费，而且OO，易于定制和扩展。 http://graphpite.sourceforge.net/...

2008-02-23 06:27:03

以下代码试用于GB2312编码，截取中文字符串是PHP中一个头疼的问题，解决方法是根据值是否大于等于128来判断是否是双字节字符，以避免出现乱码的情况。但中英文混合、特殊符号等问题总是存在，现在写一个比较全面的，仅供参考： 程序说明： 1. len 参数以中文字符为标准...

2008-02-23 06:27:03

PHP5中增强了XML的支持，使用DOM扩展了XML操作的能耐。这些函数作为 PHP5 核心的一部分，无需被安装即可使用。 下面的例子简单的演示了DOM对XML的操作，详细解释请看代码中的注释 ? /************************************************ ** use XML in PHP5 ** referenc...

2008-02-23 06:27:02