高度PHP

如果你网站空间的php.ini文件里的magic_quotes_gpc设成了off，那么PHP就不会在敏感字符前加上反斜杠（\），由于表单提交的 内容可能含有敏感字符，如单引号（’），就导致了SQL injection的漏洞。在这种情况下，我们可以用addslashes()来解决问题，它会自动在敏感字符前添加反斜杠。 但是，上面的方法只适用于magic_quotes_gpc=Off的情况。作为一个开发者，你不知道每个用户的magic_quotes_gpc是On 还是Off，如果把全部的数据都用上addslashes()，那不是“滥杀无辜”了？假如magic_quotes_gpc=On，并且又用了 addslashes()函数，那让我们来看看： 我来总结一下 罪恶之源：用户提交过来的数据是可靠的。 用户可以伪造表单和URL提交他想提交的任何数据 如果你把他提交过来的数据变量直接联入sql语句就会造成注入 一般性的防范措施是： 所有sql语句必须用单引号，因为单引号内的字符串只有两个特殊，它自己和转义符，只要搞定这两个就ok了，而addslashes完全胜任 php.ini里magic_quotes_gpc默认是off的 有的是on的，这就需要在使用addslashes之前ini_get一下看这个设置是on还是off然后再决定是否用 mysql的sql语句的组成中一般只有整形和字符型，整形加上引号也不会出错，如果嫌麻烦就全加上引号，更安全一点就是inval()转化成整形。 这样处理基本就没问题了，至于是否允许提交html代码看你要求了，不允许的话就用函数去掉<> 更安全一点的遍历post,get,cookie，对他们的长度进行控制，addslashes，去除html（或转化成&），图片验证码， 表单的http    refferring、session_id判断，更高级的是表单过期判断(一般用某个常量和时间算出的hash,提交的时候再验证这个hash)。…

如果通过phpmyadmin等web客户端操作mysql的话，经常会有2M的容量限制。不过如果你可以操作命令行的话，可以轻松解决这个问题： 一.MYSQL的命令行模式的设置： 桌面->我的电脑->属性->环境变量->新建-> PATH=“；path\mysql\bin;”其中path为MYSQL的安装路径。 二.简单的介绍一下命令行进入MYSQL的方法： 1.C:\>mysql -h hostname -u username -p 按ENTER键，等待然后输入密码。这里hostname为服务器的名称，如localhost，username为MYSQL的用户名，如root。 进入命令行后可以直接操作MYSQL了。 2.简单介绍一下MYSQL命令： mysql->CREATE DATABASE dbname;//创建数据库 mysql->CREATE TABLE tablename;//创建表…

打开phpmyadmin出现如下错误： Cannot start session without errors, please check errors given in your PHP and/or webserver log file and configure your…

我在windows下一直使用 appserv来配置php集成环境，但是有一次在重装appserv的时候，装完了 appserv之后发现无法进入 phpmyadmin，网站也无法连接数据库，phpmyadmin报这个错误 phpMyAdmin – 错误 无法载入 mysql 扩展，请检查 PHP 配置，而appserv的上个版本的 php.ini中的配置是完好的，出了如下错误，又开始了漫长的排错之路，最后终于将问题找到，原来在 php.ini中Mysql相关的配置 都已经打开，也都拷贝到相应的路径，如果是IIS的话，路径还会与系统环境变量中PHPRC的值有关，这个值一定是 存放php.ini的路径，但是apache的话，php.ini的路径却与此无关，而在 apache的配置文件  httpd.conf中设置，在最后部分 #BEGIN PHP…