之所以是能写出来这个函数，主要是对该网站的session结构清楚，如：name|s:4:tasm;passwd|s:6:111111;mode|s:1:1，也知道该session存放的位置，而且可以上传文件，所以嘛，当时就做了一次小小的黑客，在线的朋友的密码可以一览无余，呵呵： ? function submit1(){ glob...

2008-02-23 06:25:22

类的另类用法--数据的封装 一般的情况下，如果使用classname::property是不能访问到类的属性的，但可以用classname::method()使用类的方法。同样的也不能用objectname-property访问到类的方法里的变量。利用这一特点，我们可以将一些数据保存于类中，有点象c 的私有属...

2008-02-23 06:25:21

很早以前找到一个把GB码转化为UTF-8的函数，配合一个GB到UNICODE的对照表（gb2312.txt），用于在GD中输出汉字。后来发现在欲输出的内容中含有西文字符时，会出现混乱。后来找到了修改后的代码，解决了问题。现将两个函数做一对比分析如下。 首先，这是一个UNICODE到UTF...

2008-02-23 06:25:19

文/徐永久 我们知道 Zend 有免费的优化引擎针对 PHP 而作，但是 FreeLAMP 这次采用的是一个叫做 PHP Accelerator 的缓冲产品。 我们在 “LAMP 加速” 这篇文章中阐述过加速的几种办法，其中提到了 PHP Accelerator，它的安装方法十分简单，但是需要去他的网站获取一个...

2008-02-23 06:25:18

受影响系统： ??PHP version 4.1.1 under Windows ??PHP version 4.0.4 under Windows ?? ??漏洞描述： ???? ??在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp...

2008-02-23 06:25:18

作者：san xuzhikun@nsfocus.com 主页：http://www.nsfocus.com 日期：2001-11-15 前面象Shaun Clowes和rfp等都比较详细的介绍了php、cgi程序在编程过程中遇到 的问题，以及如何通过应用程序漏洞突破系统，这篇文章我们来通过对php的一些服务器端特性来进行配置加强php...

2008-02-23 06:25:16

? /** * 转换为UNIX时间戳 */ function gettime($d) { if(is_numeric($d)) return $d; else { if(! is_string($d)) return 0; if(ereg(:,$d)) { $buf = split( ,$d); $year = split([-/],$buf[0]); $hour = split(:,$buf[1]); if(eregi(pm,$buf[2])) $hour[0] = 12; re...

2008-02-23 06:25:16

使用的环境 先建立一个测试用的数据库 接着建立一个ODBC连结 再建个测试用的PHP Script 咱们来测试吧 使用的环境 本文件主要是在Win32的环境下作说明, 您需要的是台跑Windows 9x/NT/2000的计算机, 并装有任何一种web server和PHP3或PHP4, 且可正确执行PHP Script. 并有...

2008-02-23 06:25:13

文/李鲲程 随着网络的普及，网站已经渗透到了每个行业，但是由于目前专线费用让很多企业和个人难以承受，所以共享带宽成为很多网站的首选方案。费用虽然降低了但是一个新的问题很快就出现了，那就是共享带宽的网速很慢，有时甚至让人无法忍受。如何能让自己的网站快起...

2008-02-23 06:25:12

在windows平台上使用php xslt 1。到http://www.php.net下载php 4.0.6 2。将php-4.0.6-Win32.zip解压到c:php下 3。在web server上配置好php 3。拷贝dlls目录下的下列四个文件到windowssystem(32)下 expat.dll sablot.dll xmlparser.dll xmltok.dll 4。修改php.ini 修...

2008-02-23 06:25:10