Windows下PHP的任意文件执行漏洞
受影响系统：
PHP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
漏洞描述：
在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php...
通过对服务器端特性的配置加强php的安全
作者：san < xuzhikun@nsfocus.com >
主页：http://www.nsfocus.com
日期：2001-11-15
前面象Shaun Clowes和rfp等都比较详细的介绍了php、cgi程序在编程过程中遇到 的问题，以及如何通过应用程序漏洞突破系统，这篇文...
最小化数据传输――在客户端存储数据
将程序输出为其他的语言是程序员喜爱的事情之一，在WEB上我们有
两个不同编程环境：客户端（浏览器）和服务器端，根据HTTP协议的定义，
我们可以在编写在客户端输出其他语言的服务端程序，我们选择了作为服
务端语言、javascrip...
网站加速 PHP 缓冲的免费实现方法
文/徐永久
我们知道 Zend 有免费的优化引擎针对 PHP 而作，但是 FreeLAMP 这次采用的是一个叫做 PHP Accelerator 的缓冲产品。
我们在 “LAMP 加速” 这篇文章中阐述过加速的几种办法，其中提到了 PHP Acceler...
GD输出汉字的函数的分析
很早以前找到一个把GB码转化为UTF-8的函数，配合一个GB到UNICODE的对照表（gb2312.txt），用于在GD中输出汉字。后来发现在欲输出的内容中含有西文字符时，会出现混乱。后来找到了修改后的代码，解决了问题。现将两个函数做一...
类的另类用法--数据的封装
类的另类用法--数据的封装
一般的情况下，如果使用classname::property是不能访问到类的属性的，但可以用classname::method()使用类的方法。同样的也不能用objectname->property访问到类的方法里的变量。利用这一特点，我...
php中文本数据翻页（留言本翻页）
在mysq中介绍翻页的文章不少,而文本数据表格式的翻页介绍的很少，这里我就简单的说一下翻页
主要介绍以下翻页思想
1、留言本的翻页
2、文本论坛的翻页
――――――――――――――――――――――――
留言本的翻...
自己动手做一个SQL解释器
自己动手做一个SQL解释器
在一些小型的应用中，完全没有必要使用大型数据库软件。自己做一个SQL解释器就能用数据库的方式来管理了。
这个解释器，能解释常用的SQL命令。你可以自行添加其他功能。
<?php
class DB_text {...
web方式ftp
<?php
/* $Id: ftp.php,v 2.2 2002/03/12 23:21:28 pauls Exp $ */
/* This software came from http://inebria.com/ */
/* Copyright (c) 2000
Paul Southworth. All rights reserved.
Redistribution a...
用PHP编写PDF文档生成器
PHP一个最大的优点就是它对新技术的支持非常容易，这种语言的可扩展性使得开发人员能够很方便地添加新的模块，而且遍布世界的技术团体的支持和众多扩展模块的支持使得PHP已经成为功能最齐全的Web编程语言之 一。目前可...
十天学会php之第一天
以前写了十天学会ASP，十天学会ASP.NET什么的，现在想想再写个PHP吧，也算比较全了。 PHP的调试方法我这里就不说了，外面很多文章都有介绍，也有很多不同的组合。我这里暂时是以 Apache web server 和 MY SQL 作为WEB服务...
十天学会php之第六天
学习目的：学会添加删除修改数据mysql_query($exec);单这个语句就可以执行所有的操作了，不同的就是$exec这个sql语句添加：$exec="insert into tablename (item1,item2) values ('".$_POST['item1']."',".$_POST['item1']....
十天学会php之第三天
学习目的：学会构建数据库 在ASP中，如果是ACCESS数据库你可以直接打开ACCESS来编辑MDB文件，如果是SQL SERVER你可以打开企业管理器来编辑SQL SERVER数据库，但是在PHP中，MY SQL的命令行编辑可能会令初学者感到很麻烦，不要...
十天学会php之第二天
学习目的：掌握php的流程控制 1、if..else 循环有三种结构 第一种是只有用到 if 条件，当作单纯的判断。解释成 "若发生了某事则怎样处理"。语法如下： if (expr) { statement } 其中的 expr 为判断的条件，通常都...
十天学会php之第五天
学习目的：学会读取数据先看两个函数：1、mysql_query 送出一个 query 字符串。 语法: int mysql_query(string query, int [link_identifier]); 返回值: 整数本函数送出 query 字符串供 MySQL 做相关的处理或者执行。若...
十天学会php之第四天
学习目的：学会连接数据库PHP简直就是一个函数库，丰富的函数使PHP的某些地方相当简单。建议大家down一本PHP的函数手册，总用的到。我这里就简单说一下连接MYSQL数据库。1、mysql_connect打开 MySQL 服务器连接。 语法: i...
十天学会php之第十天
学习目的：学会用PHP上传文件和发邮件上传文件表单必须加上 enctype="multipart/form-data" 和 <input type="file" name="file">下面看一下代码：$f=&$HTTP_POST_FILES['file'];$dest_dir='uploads';//设定上传目录$dest...
十天学会php之第八天
学习目的：做一个分页显示关键就是用到了SQL语句中的limit来限定显示的记录从几到几。我们需要一个记录当前页的变量$page，还需要总共的记录数$num对于$page如果没有我们就让它=0，如果有<0就让它也=0，如果超过了总的页数就...
十天学会php之第七天
学习目的：学会SESSION的使用SESSION的作用很多，最多用的就是站点内页面间变量传递。在页面开始我们要session_start();开启SESSION；然后就可以使用SESSION变量了，比如说要赋值就是：$_SESSION['item']="item1";要得到值就是...
十天学会php之第九天
学习目的：注意事项因为我是先学ASP的，所以再做PHP的时候会发现很多地方需要适应。1、注意不要漏了分号2、注意不要漏了变量前的$3、使用SESSION的时候注意不要遗漏session_start();如果发生错误的时候，可以采用以下方法：1...
配置最新的PHP加MYSQL服务器
通过一个小时的研究和设置.实现了最新的 PHP 5.0 + MYSQL 5.0 + WIN2003.个人认为还是有必要写个教程出来.因为很多方面和老版本的不尽相同.说实话自己也是查阅了很多官方文档才解决了很多怪异问题.=================...
xml+php动态载入与分页
这是在看太平洋网的评论时看到的，太平洋网是用jsp做为后台语言，用来产生xml文件．然后在把数据绑定到html上的．我就用php也做了一个以下是源文件．-----------------xml.htm------------------<!DOCTYPE HTML PUBLIC "-//W3C...
一次编写，随处运行
关于 PHP 的数据库 API 对于不同的数据库有不同的函数，一直以来就有人尝试使用 PHP 的面向对象的功能进行一些封装。其中有比较著名的ADODB，PHPLIB。后来举世瞩目的 PEAR 项目中的 PEAR DB 更是其中的佼佼者。这些用面...
PHPShop存在多个安全漏洞
受影响系统： phpShop phpShop 0.6.1-b 详细描述： phpShop是一款基于PHP的电子商务程序，可方便的扩展WEB功能。phpShop存在多个安全问题，远程攻击者可以利用这些漏洞攻击数据库，获得敏感信息，执行任意脚本代码...
php代码优化及php相关问题总结
1,在函数中,传递数组时使用 return 比使用 global 要高效比如function userloginfo($usertemp){$detail=explode("|",$usertemp);return $detail;}$login=userloginfo($userdb);比function userloginfo($usertemp){gl...