浅析Yii2集成富文本编辑器redactor实例教程，yii2redactor在上篇文章给大家介绍了如何在yii2中集成百度编辑器umeditor以及如何解决umeditor上传图片问题。今天我们来谈谈yii2集成另外一个强大好用的富文本编辑器Redactor，个人觉得Redactor比百度编辑器好用哦 Redactor有官方的Yii2插件package，实用性也是很强的。 首先我们不急不躁，先进行安装Redactor。 可以参考https://github.com/yiidoc/yii2-redactor进行安装。有很多新手看...
Yii2 rbac权限控制操作步骤实例教程，yii2rbac本篇的主题是 rbac权限控制的详细操作步骤，注意是操作步骤哦，关于配置与rbac的搭建，我们在yii2搭建完美后台并实现rbac权限控制实例教程说的再清楚不过了。但是，在很多人的反馈下，说是完全按照本主的步骤来的，丝毫不差，为啥菜单不显示，为啥不显示呢不显示？艾玛，最终在群里帮人调试的时候找到原因了，si分的不容易啊。原因就是你学会了搭建没学会操作啊，啊，啊，我们今天就来...
WordPress中设置Post Type自定义文章类型的实例教程，wordpress实例教程什么是自定义post? 不要想当然的认为这里的post就是就是指博客中的文章，它只不过是一个文章类的代理词而已，甚至你还可以认为它是内容。 自定义模型是没有一个很标准的什么规定的，文章模型可以是你想的任何一个内容模型，就拿wordpress本身来说就内置了以下几个内容文章模型： 博客文章页面附件修正导航等你可以这样去理解：它只要是想我们使用博客文章那样...
php内置函数实例教程，内置函数实例教程有大小写转换相关函数 strtolower() strtoupper() ucfirst() ucword() 文本html标签处理函数 nl2br() htmllentities() htmlspecialchars() stripslashes() strip_tags() number_format() strrev() md5() //转换成小写 $a='www.gxlcms.com'; echo strtolower($a); //结果:www.gxlcms.com //转换成大写 $a='www.gxlcms.com'; echo strtoupper($a); //结果:WWW.jb51.net //首字母大写 $a='www.g...
制作个性化的WordPress登陆界面的实例教程，wordpress实例教程个性化登陆界面的方法有两种，第一种是替换登陆背景，这个算是小型个性化吧： 在/wp-admin/images找到login-bkg-tile.gif和login-bkg-bottom_new.gif两张图片，用自己定制的图片（大小最好相同）替换就行了。 当然这个不能改变登陆框的布局，显然对于追求完美的处女座来说是不够的，于是第二种方法出现了： 首先在functions.php中添加一个函数： // custom login for t...
有大小写转换相关函数 strtolower() strtoupper() ucfirst() ucword() 文本html标签处理函数 nl2br() htmllentities() htmlspecialchars() stripslashes() strip_tags() number_format() strrev() md5() //转换成小写 $a='www.gxlcms.com'; echo strtolower($a); //结果:www.gxlcms.com //转换成大写 $a='www.gxlcms.com'; echo strtoupper($a); //结果:WWW.jb51.net //首字母大写 $a='www.gxlcms.com'; echo ucfirst(...
近期博客将更新几篇PHP代码审计教程，文章转载自朋友博客，文章的风格简洁明了，也和我博客一惯坚持的风格类似。 文章已经得到授权（cnbraid授权），虽然不是我原创，但是文章很给力，希望小伙伴们喜欢。 0x01 背景 首先恭喜Seay法师的力作《代码审计：企业级web代码安全架构》，读了两天后深有感触。想了想自己也做审计有2年了，决定写个PHP代码审计实例教程的系列，希望能够帮助到新人更好的了解这一领域，同时也作为自...
0x01 背景 现在的WEB程序基本都有对SQL注入的全局过滤，像PHP开启了GPC或者在全局文件common.php上使用addslashes()函数对接收的参数进行过滤，尤其是单引号。遇到这种情况我们就需要找一些编码解码的函数来绕过全局防护，这篇文章讲urldecode()的情况，同样大牛请自觉绕道~ 漏洞来源于乌云： http://www.wooyun.org/bugs/wooyun-2014-050338 0x02 环境搭建 看背景我们使用了低版本的easytalk程序，版本为X2.4...
0x01 背景 现在的WEB程序基本都有对SQL注入的全局过滤，像PHP开启了GPC或者在全局文件common.php上使用addslashes()函数对接收的参数进行过滤，尤其是单引号。二次注入也是一种比较常见的注入，它涉及到入库和出库。因为有全局转义所以入库的时候： Insert into table (username) values (‘hack\’’); 这样入库后转义符就会消失变成了hack’，这样如果hack’出库被带入查询的话就会成功的引入了单引号导致注入。 漏洞...
1 什么是MVC MVC模式 （Model-View-Controller）是软件工程中的一种软件架构模式，把软件系统分为三个基本部分：模型（Model）、视图（View）和控制器（Controller）。 MVC模式的目的是实现一种动态的程序设计，使后续对程序的修改和扩展简化，并且使程序某一部分的重复利用成为可能。除此之外，此模式通过对复杂度的简化，使程序结构更加直观。软件系统通过对自身基本部份分离的同时也赋予了各个基本部分应有的功能。 简...
0x01 背景 现在的WEB程序基本都有对SQL注入的全局过滤，像PHP开启了GPC或者在全局文件common.php上使用addslashes()函数对接收的参数进行过滤，尤其是单引号。二次注入也是一种比较常见的注入，它涉及到入库和出库。因为有全局转义所以入库的时候： Insert into table (username) values (‘hack\’’); 这样入库后转义符就会消失变成了hack’，这样如果hack’出库被带入查询的话就会成功的引入了单...
0x01 背景 现在的WEB程序基本都有对SQL注入的全局过滤，像PHP开启了GPC或者在全局文件common.php上使用addslashes()函数对接收的参数进行过滤，尤其是单引号。同上一篇，我们需要找一些编码解码的函数来绕过全局防护，本篇介绍base64decode()的情况。 漏洞来源于乌云： http://www.wooyun.org/bugs/wooyun-2014-050338 0x02 环境搭建 看背景我们使用了低版本的easytalk程序，版本为X2.4 ①源码我打包了一份...
0x01 背景 首先我们了解下宽字节注入，宽字节注入源于程序员设置MySQL连接时错误配置为：set character_set_client=gbk，这样配置会引发编码转换从而导致的注入漏洞。具体原理如下： 1.正常情况下当GPC开启或使用addslashes函数过滤GET或POST提交的参数时，黑客使用的单引号 ‘ 就会被转义为: \’； 2.但如果存在宽字节注入，我们输入%df%27时首先经过上面提到的单引号转义变成了%df%5c%27（%5c是反斜杠\），之后在数据库...
PHPExcel 是相当强大的 MS Office Excel 文档生成类库，当需要输出比较复杂格式数据的时候，PHPExcel 是个不错的选择。不过其使用方法相对来说也就有些繁琐。列举以记之。 PHP代码 //设置PHPExcel类库的include path set_include_path( '.' . PATH_SEPARATOR . 'D:\Zeal\PHP_LIBS' . PATH_SEPARATOR . get_in...
PHP的curl_init采集获取内容实例教程// 1. 初始化$ch = curl_init();// 2. 设置选项，包括URLcurl_setopt($ch, CURLOPT_URL, "http://www.kekeka.com");curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);curl_setopt($ch, CURLOPT_HEADER, 0);// 3. 执行并获取HTML文档内容$output = curl_exec($ch);// 4. 释放curl句柄curl_close($ch);curl_setopt中的CURLOPT_URL,CURLOPT_RETURNTRANSFER等参数,请参考php文档手册,里面有详细说明!现...