一、 注入式攻击的类型 可能存在许多不同类型的攻击动机，但是乍看上去，似乎存在更多的类型。这是非常真实的-如果恶意用户发现了一个能够执行多个查询的办法的话。本文后面，我们会对此作详细讨论。 如 果你的脚本正在执行一个SELECT指令，那么，攻击者可以强迫显示一个表格中的每一行记录-通过把一个例如”1=1”这样的条件注入到WHERE子句中，如下所示(其中，注入部分以粗体显示)： SELECT * FROM wines WHERE variety =...
提到了CI框架的基本流程，这里再次贴出流程图，以备参考： 作为CI框架的入口文件，源码阅读，自然由此开始。在源码阅读的过程中，我们并不会逐行进行解释，而只解释核心的功能和实现。1. 设置应用程序环境define(ENVIRONMENT, development);这里的development可以是任何你喜欢的环境名称（比如dev,再如test），相对应的，你要在下面的switch case代码块中，对设定的环境做相关的错误控制，否则，CI框架会认为你没有配置好...
这里介绍一下如何让自己的Android程序具有联网功能。当然首先要有一台服务器，如果只是进行测试的话，可以使用局域网代替（手机连电脑wifi）。要求电脑已配置好Apache+PHP环境。 下面是一个简单的Android程序，相信只要有一定的Java基础就能大概“猜懂”其中的含义。（程序可能写的不够完善）Android程序布局文件Activity</strong>_vertical_margin" android:paddingLeft="@dimen/<strong>Activity</strong>_horizontal_marg...
PHP命名空间解析规则命名空间名称定义非限定名称Unqualified name名称中不包含命名空间分隔符的标识符，例如Foo 限定名称Qualified name名称中含有命名空间分隔符的标识符，例如：Foo\Bar 完全限定名称Fully qualified name名称中包含命名空间分隔符，并以命名空间分隔符开始的标识符，例如：\Foo\Bar. namespace\Foo 也是一个完全限定名称。 名称解析遵循下列规则对完全限定名称的函数，类和常量的调用在编译时解析。例如 new \A\...
locate_template() 用来检索存在的优先级最高的模板文件，还能直接加载模板文件。locate_template() 函数检索时，如果有子主题则优先使用子主题的模板，没有再继续检索父主题。用法locate_template( $template_names, $load, $require_once ); 参数$template_names（数组）（必须）要引入的模板文件名（需要扩展名），会根据数组逐个匹配文件是否存在，越前边的优先级越高。默认值：None$load（布尔）（可选）如果设置成 True 则直...
esc_html()（转义 Html）esc_html() 函数用来转义 Html 代码，让 Html 代码不转义。用法esc_html( $text ); 参数$text（字符串）（必须）要转义的字符串。默认值：None返回值（字符串）返回转义后的字符。例子echo esc_html( A link ); 上边的代码将输出：WordPress 函数：esc_html()（转义 Html）（为了防止浏览器转码，我直接截了一张图）更多此函数位于：wp-includes/formatting.phpesc_url()（过滤链接）很多 URL 会有一些小错...
在 PHP 中发送 Http 请求（GET / POST）有很多的方法，比如 file_get_contents() 函数、fopen() 函数或者 cURL 扩展，但由于服务器的情况不同，所以不一定会兼容所有情况，这样想要发送 Http 请求则需要经过一系列的判断，非常麻烦。不过 WordPress 提供了一个 WP_Http 的类来帮你做好兼容性的判断，你只需要调用里边的函数就能完成发送 Http 请求。下面我就简单的介绍一下这个类的常用函数。发送 GET 请求/***使用 WP_Http 类发送...
get_search_form 函数在 WordPress 中是用来提取预设的搜索表单或者默认的搜索表单的。因为官方这个函数没有中文的，所以我就简单写了一下。描述get_search_form 函数在 WordPress 中是用来提取自定义搜索表单或者默认的搜索表单的。显示自定义表单还是显示默认表单，完全取决于您的主题中是否有search.php文件，如果有该文件，则自动调用该文件，如果没有则显示默认的搜索表单。使用<?phpget_search_form($echo = true) ?> 参数$...
同get_post_meta()一样，用于返回文章的自定义字段值得一个函数，只不过get_post_custom()函数使用起来更简单，如果在循环中使用你甚至不需要设置任何参数。其实get_post_custom()函数的基础实现与get_post_meta()大同小异~get_post_custom()使用get_post_custom($postid); 只接受一个参数$postid文章id；实例演示 if (have_posts()) :while (have_posts()) : the_post(); var_dump(get_post_custom());endwhile; endif; 输出的结果...
thinkphp源码解析 (Version 3.1) -1index.php定义路径常量加载运行时目录runtime.php检查php版本 if(version_compare(PHP_VERSION,'5.2.0',' 5.2.0 !');系统信息 define('IS_CGI',substr(PHP_SAPI, 0,3)=='cgi' ? 1 : 0 );define('IS_WIN',strstr(PHP_OS, 'WIN') ? 1 : 0 );$_SERVER[‘PHP_SELF’] 表示当前 php 文件相对于网站根目录的位置地址，与 document root 相关.$url = “http://”$_SERVER[‘HTTP_HOST’].$_SERVER[‘PHP...
最近在做一个小项目时、由于是要调取一些医院系统的数据，而这些只提供webservice的xml数据。程序调试到最后一天要演示的时候发现在xml里面多了一个<导致xml无法解析。找了很多办法！1.通过stripos()函数定位到包含的xml标签的起始位置。2.通过substr()函数截取标签3.通过str_replace()函数进行替换。虽然这个方法有点笨重，但是思路还是很清晰，不过后来我发现如果xml中有多个标签里面包含<的时候这个方法就不是很好用了。于是乎，...
登陆函数：wp_signon()函数介绍：wp_signon()函数用于授权给用户登陆wordpress并可记住该用户名称。该函数取代了wp_login。WordPress 2.5版本起启用。函数使用：<?php wp_signon( $credentials, $secure_cookie ) ?> 参数说明：$credentials(array) (可选) 登陆用户信息.Default: None$secure_cookie(boolean) (可选) 决定是否使用安全cookie。Default: None注意:如果你没有提供 $credentials, wp_signon 使用 $_POST 参数(键值为...
范围解析操作符（也可称作 Paamayim Nekudotayim）或者更简单地说是一对冒号，可以用于访问静态成员，类常量，还可以用于覆盖类中的属性和方法。当在类定义之外引用到这些项目时，要使用类名。自 PHP 5.3.0 起，可以通过变量来引用类，该变量的值不能是关键字（如 self，parent 和 static）。把 Paamayim Nekudotayim 选作双冒号操作符的名字似乎有些奇怪。然而，这是 Zend 开发小组在写 Zend Engine 0.5（被用于 PHP 3 中）时所作...
网页解析不了php，可以查看到源码思路：因为 apache 解析不了 php，所以要先看 php 有没有加载解析 php 模版1. httpd -M 查看是否存在 php5_module2. 如果存在的话，添加AddType application/x-httpd-php .php 和 将目录的默认索引页面改为index.php即 DirectoryIndex index.php最重要的一点：记得重启apache，前车之鉴啊，Linux 指令： apachectlrestart 重启完整思路：# 加载php模块LoadFile "/opt/php-5.3.1/php5ts.dll"LoadMod...
这几天没事就用php写了一个解析程序。例如：(21*12-23-(21+14-(21-31/3+(14-21*12-14))+54)-21)+21*25-22*26然后解析的结果就是：-169.33。现将代码贴出，如果有不妥的地方还请各位程序员朋友们指出。if(isset($_GET[sizhi])){$sizhi=$_GET[sizhi];if(!checkSizhi($sizhi)){echo(算式不合法,检查括号是否配对);}else{$sizhi=priority($sizhi);echo(calculate($sizhi)); } }//检查算式是否合法 function checkSizhi($sizhi){$Amatch...