首页 / PHP / 入侵-PHP的防御XSS注入的终极解决方案【信息安全】【Hack】

入侵-PHP的防御XSS注入的终极解决方案【信息安全】【Hack】

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了入侵-PHP的防御XSS注入的终极解决方案【信息安全】【Hack】，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含10119字，纯文字阅读大概需要15分钟。

内容图文

Update20151202：
感谢大家的关注和回答，目前我从各种方式了解到的防御方法，整理如下：
PHP直接输出html的，可以采用以下的方法进行过滤：
1.htmlspecialchars函数
2.htmlentities函数
3.HTMLPurifier.auto.php插件
4.RemoveXss函数（百度可以查到）
PHP输出到JS代码中，或者开发Json API的，则需要前端在JS中进行过滤：
1.尽量使用innerTet(IE)和tetContent(Firefo),也就是jQuery的tet()来
输出文本内容 2.必须要用innerHTML等等函数，则需要做类似php的htmlspecialchars的过滤（参照@eechen的答案）
其它的通用的补充性防御手段
1.在
输出html时，加上Content Security Policy的Http Header （作用：可以防止页面被XSS攻击时，嵌入第三方的脚本文件等）（缺陷：IE或低版本的浏览器可能不支持） 2.在设置Cookie时，加上HttpOnly参数（作用：可以防止页面被XSS攻击时，Cookie信息被盗取，可兼容至IE6）（缺陷：网站本身的JS代码也无法操作Cookie，而且作用有限，只能保证Cookie的安全） 3.在开发API时，检验请求的Referer参数（作用：可以在一定程度上防止CSRF攻击）（缺陷：IE或低版本的浏览器中，Referer参数可以被伪造）
大概就是这些了，大家还有什么别的思路，欢迎补充！

——————————————————————————————————————————————————

原问题如下：

1.PHP如何完美（或者尽可能完美地）防御XSS攻击（比htmlspecialchars更完善的）？
2.我在想是不是防御XSS最好在前端做（毕竟JS在前端解析字符串都有坑啊）？
3.有木有什么解决方案或者思路啊，什么都行？

最近都在研究XSS防御的问题。

毕竟，比如用户注册的API，可能被Hacker利用，强行提交了""这样的用户名。

然后WEB前端怎么都要有显示用户名的地方吧。。。
于是。。。Boom。。。

直入重点:
我看到很多应对XSS的防御方案都是PHP的htmlentities函数或者htmlspecialchars。
随意百度了下，貌似ThinkPHP3.默认就是用的htmlspecialchars。
比如：$str = htmlspecialchars($str, ENT_QUOTES);//替换掉<>&'"这5个字符
但是，只替换掉那几个字符真的够吗？

然后我发现了这个文章：
http://tieba.baidu.com/p/3003719171
使用\u003c\u003e在JS字符串中会被解释成<>的特性进行XSS攻击。。。
卧槽。。。

然后我想到了JS里的eval等等函数简直是无底洞。。。
然后我发现了这个文章：
http://www.2cto.com/Article/201310/251830.html
使用各种编码，各种手段执行JS，简直丧心病狂。
比如：

啊！CAO。
我开始怀疑整个世界了。。。
所以，
我的问题是：

Update20151201：
能不要再复制粘贴答案，or迷信htmlspecialchars是无敌的了好嘛？
\u003cimg src=1 onerror=alert(/ss/)\u003e里的任何一个字符都是不会被htmlspecialchars处理的。
自己看图，对，就是你！

入侵-PHP的防御XSS注入的终极解决方案【信息安全】【Hack】 - 文章图片

回复内容：

Update20151202：
感谢大家的关注和回答，目前我从各种方式了解到的防御方法，整理如下：
PHP直接输出html的，可以采用以下的方法进行过滤：
1.htmlspecialchars函数
2.htmlentities函数
3.HTMLPurifier.auto.php插件
4.RemoveXss函数（百度可以查到）
PHP输出到JS代码中，或者开发Json API的，则需要前端在JS中进行过滤：
1.尽量使用innerTet(IE)和tetContent(Firefo),也就是jQuery的tet()来
输出文本内容 2.必须要用innerHTML等等函数，则需要做类似php的htmlspecialchars的过滤（参照@eechen的答案）
其它的通用的补充性防御手段
1.在
输出html时，加上Content Security Policy的Http Header （作用：可以防止页面被XSS攻击时，嵌入第三方的脚本文件等）（缺陷：IE或低版本的浏览器可能不支持） 2.在设置Cookie时，加上HttpOnly参数（作用：可以防止页面被XSS攻击时，Cookie信息被盗取，可兼容至IE6）（缺陷：网站本身的JS代码也无法操作Cookie，而且作用有限，只能保证Cookie的安全） 3.在开发API时，检验请求的Referer参数（作用：可以在一定程度上防止CSRF攻击）（缺陷：IE或低版本的浏览器中，Referer参数可以被伪造）
大概就是这些了，大家还有什么别的思路，欢迎补充！

——————————————————————————————————————————————————

原问题如下：

最近都在研究XSS防御的问题。

毕竟，比如用户注册的API，可能被Hacker利用，强行提交了""这样的用户名。

然后WEB前端怎么都要有显示用户名的地方吧。。。
于是。。。Boom。。。

直入重点:
我看到很多应对XSS的防御方案都是PHP的htmlentities函数或者htmlspecialchars。
随意百度了下，貌似ThinkPHP3.默认就是用的htmlspecialchars。
比如：$str = htmlspecialchars($str, ENT_QUOTES);//替换掉<>&'"这5个字符
但是，只替换掉那几个字符真的够吗？

然后我发现了这个文章：
http://tieba.baidu.com/p/3003719171
使用\u003c\u003e在JS字符串中会被解释成<>的特性进行XSS攻击。。。
卧槽。。。

然后我想到了JS里的eval等等函数简直是无底洞。。。
然后我发现了这个文章：
http://www.2cto.com/Article/201310/251830.html
使用各种编码，各种手段执行JS，简直丧心病狂。
比如：

啊！CAO。
我开始怀疑整个世界了。。。
所以，
我的问题是：

入侵-PHP的防御XSS注入的终极解决方案【信息安全】【Hack】 - 文章图片

这个问题我们还是先来请教一下砖家……

现在马上为我们连线场外的砖家……

嘟嘟嘟……

砖家您好，请问这位同学的问题您怎么看？

砖家：我趴在窗户上看……

……@#%&*!~~(@$%……

好了，原来砖家是说最近雾霾严重，所以他只能趴在窗户上看这个问题……

现在请听专家解读：

魔亦有道。

有专门的研究这些东西的，任何事只有专业领域的人做才会更有效率。

使用HTMLPurifier才是终极理想。

http://www.coder.cn/inde.php/archives/971
http://willko.iteye.com/blog/475493
http://www.piaoyi.org/php/HTML-Purifier-PHP-ss.html
http://www.edu.cn/ji_shu_ju_le_bu_1640/20080717/t20080717_310285.shtml
http://www.111cn.net/phper/phpanqn/78018.htm
http://security.ctocio.com.cn/securitycomment/54/8222554.shtml

其实我还想说，我不希望防XSS这种事情交给前端，模板语言来做，对于前端，给她用什么就用什么，用的不爽自己适当的做变量调节就可以了。给她们用，让她们用的爽，用的简单，这是我们好男人的责任和义务，大家说对不对啊，嘻嘻。

首先，我想说，不要用你的无知来挑战大家

这是道高一尺魔高一丈的东西

html中的编码:

< 进行编码
html十进制: <  
html十六进制:c;
url: %3C  
base64: PA==

javascript中的编码:

<  进行编码
八进制:\74  
十六进制:\3c 
unicode:\u003c

当然 htmlspecialchars 肯定是不行的，只能进行简单的处理，要不然还讨论什么ss了

The translations performed are:

'&' (ampersand) becomes '&'
'"' (double quote) becomes '"' when ENT_NOQUOTES is not set.
"'" (single quote) becomes ''' (or ') only when ENT_QUOTES is set.
'<' (less than) becomes '<'
'>' (greater than) becomes '>'

上面代码还可以这样写

test
test
test
click 
test

但关键是，你确定你的那些代码可以提交吗？你要确定了再拿出来说

比如最简单的href加入以下代码基本上歇菜了

你到底有没有测试过,就说你提到的那些场景能够绕过htmlspecialchars呀,实践出真知.


补充:
你说的对,毕竟很多时候要把AJAX加载的数据用innerHTML添加到页面.
值得注意的是,innerHTML本质也是输出HTML,
所以我们可以在输出前用JS像PHP的htmlspecialchars那样
把特殊字符(&,",',<,>)替换为HTML实体(&"'<>).
或者干脆直接用innerTet(IE)和tetContent(Firefo),也就是jQuery的tet()来输出文本内容.
StackOverflow上找的两个实现:
function escapeHtml(tet) {
    return tet
        .replace(/&/g, "&")
        .replace(//g, ">")
        .replace(/"/g, """)
        .replace(/'/g, "'");
}
function escapeHtml(tet) {
    var map = {
        '&': '&',
        '<': '<',
        '>': '>',
        '"': '"',
        "'": '''
    };
    return tet.replace(/[&<>"']/g, function(m) { return map[m]; });
}

                            
            
                                    
方法一，利用php htmlentities函数
php防止XSS跨站脚本攻击的方法:是针对非法的HTML代码包括单双引号等，使用htmlspecialchars()函数 。
在使用htmlspecialchars()函数的时候注意第二个参数, 直接用htmlspecialchars($string) 的话,第二个参数默认是ENT_COMPAT,函数默认只是转化双引号(“), 不对单引号(‘)做转义。
所以,htmlspecialchars函数更多的时候要加上第二个参数, 应该这样用: htmlspecialchars($string,ENT_QUOTES).当然,如果需要不转化如何的引号,用htmlspecialchars($string,ENT_NOQUOTES)。
另外, 尽量少用htmlentities, 在全部英文的时候htmlentities和htmlspecialchars没有区别,都可以达到目的.但是,中文情况下, htmlentities却会转化所有的html代码，连同里面的它无法识别的中文字符也给转化了。
htmlentities和htmlspecialchars这两个函数对 '之类的字符串支持不好,都不能转化, 所以用htmlentities和htmlspecialchars转化的字符串只能防止XSS攻击,不能防止SQL注入攻击.
所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。
方法二，给一个函数
function ss_clean($data){
 // Fi &entity＼n;
 $data=str_replace(array('&','<','>'),array('&amp;','&lt;','&gt;'),$data);
 $data=preg_replace('/(&#*＼w+)[＼00-＼20]+;/u','$1;',$data);
 $data=preg_replace('/(&#*[0-9A-F]+);*/iu','$1;',$data);
 $data=html_entity_decode($data,ENT_COMPAT,'UTF-8');
 // Remove any attribute starting with "on" or mlns
 $data=preg_replace('#(<[^>]+?[＼00-＼20"＼'])(?:on|mlns)[^>]*+>#iu','$1>',$data);
 // Remove javascript: and vbscript: protocols
 $data=preg_replace('#([a-z]*)[＼00-＼20]*=[＼00-＼20]*([`＼'"]*)[＼00-＼20]*j[＼00-＼20]*a[＼00-＼20]*v[＼00-＼20]*a[＼00-＼20]*s[＼00-＼20]*c[＼00-＼20]*r[＼00-＼20]*i[＼00-＼20]*p[＼00-＼20]*t[＼00-＼20]*:#iu','$1=$2nojavascript...',$data);
 $data=preg_replace('#([a-z]*)[＼00-＼20]*=([＼'"]*)[＼00-＼20]*v[＼00-＼20]*b[＼00-＼20]*s[＼00-＼20]*c[＼00-＼20]*r[＼00-＼20]*i[＼00-＼20]*p[＼00-＼20]*t[＼00-＼20]*:#iu','$1=$2novbscript...',$data);
 $data=preg_replace('#([a-z]*)[＼00-＼20]*=([＼'"]*)[＼00-＼20]*-moz-binding[＼00-＼20]*:#u','$1=$2nomozbinding...',$data);
 // Only works in IE: 
 $data=preg_replace('#(<[^>]+?)style[＼00-＼20]*=[＼00-＼20]*[`＼'"]*.*?epression[＼00-＼20]*＼([^>]*+>#i','$1>',$data);
 $data=preg_replace('#(<[^>]+?)style[＼00-＼20]*=[＼00-＼20]*[`＼'"]*.*?behaviour[＼00-＼20]*＼([^>]*+>#i','$1>',$data);
 $data=preg_replace('#(<[^>]+?)style[＼00-＼20]*=[＼00-＼20]*[`＼'"]*.*?s[＼00-＼20]*c[＼00-＼20]*r[＼00-＼20]*i[＼00-＼20]*p[＼00-＼20]*t[＼00-＼20]*:*[^>]*+>#iu','$1>',$data);
 // Remove namespaced elements (we do not need them)
 $data=preg_replace('#]*+>#i','',$data);
 // http://www.111cn.net/
 do{// Remove really unwanted tags
  $old_data=$data;
  $data=preg_replace('#]*+>#i','',$data);
 }while($old_data!==$data);
 // we are done...
 return $data;
}

                            
            
                                    
想要“完美”防御XSS，就要每个开发都完全了解XSS的知识，在合适的场景用合适的方案来编码
推荐参考：
https://www.owasp.org/inde.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet
任何用一个函数／一个库来解决这个问题的努力都是白日做梦。
重新再贴一边：
https://www.owasp.org/inde.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

                            
            
                                    
永远不可能完美防御，但至少可以挡住99%（剩下的1%才是最凶猛的～～～），目前的统一做法是，做好输入检查，良好的编程意识，安全转义，借助第三方安全库。不要信任输入。也不要信任输出。
                            
            
                                    
为什么不用 CSP 直接一了百了呢？


           
                
                                                

                
                
                内容总结
                
                    
                        以上是互联网集市为您收集整理的入侵-PHP的防御XSS注入的终极解决方案【信息安全】【Hack】全部内容，希望文章能够帮你解决入侵-PHP的防御XSS注入的终极解决方案【信息安全】【Hack】所遇到的程序开发问题。
                        如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
                    
                
                内容备注
                
                    
                        版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
                    
                
                内容手机端
                
                    
                    
                        扫描二维码推送至手机访问。
                        本文链接：https://qyyshop.com/info/240110.html
                    
                
                
                
                来源：【匿名】


        


    
    【上一篇】OSX10.10下自带的php中GD库不支持png，如何解决？【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

            
                
                    更多 ► 
                    【入侵-PHP的防御XSS注入的终极解决方案【信息安全】【Hack】】教程文章相关的互联网学习教程文章
                
                

PHP 抓取远程文件出错的解决方案
file_get_contents在某些情况下会出错。这样在运行中会时不时的出现上述错误，我也换过file_get_contents等其他函数都没用，在网上查阅后发现用CURL方法抓取不会出错$url = "http://www.php100.com/logo.gif";$ch = curl_init();curl_setopt ($ch, CURLOPT_URL, $url);curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT,10);$img = curl_exec($ch); 原文：http://www.cnblogs.com/prolovec...
php接口数据安全解决方案（二）【代码】
前言实例演示token签名并创建token解析token并校验token合法性类库封装管理jwt实例前言JWT是什么
JWT是json web token缩写。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。基于token的身份验证可以替代传统的cookie+session身份验证方法。
它定义了一种用于简洁，自包含的用于通信双方之间以 JSON 对象的形式安全传递信息的方法。JWT 可以使用 HMAC 算法...
【PHP】Maximum execution time of 30 seconds exceeded解决方案【代码】
30秒运行超时的错误（Maximum execution time of 30 seconds exceeded）解决办法：方法一：修改php.ini文件max_execution_time = 30; Maximum execution time of each script, in seconds把它设置成需要的值就可以了。如果设置成0的话，就是永不过期。方法二：修改php执行文件加上<?
set_time_limit(0);
?>set_time_limit(时间)  //0为无限制原文：https://www.cnblogs.com/T8888/p/11946924.html
mac系统nginx+php7.2+mysql环境配置错误解决方案【代码】
Tip：本文并非是配置的流程指导文件，只是错误解决方案的提示及建议
1、mac自带apache、php环境，需要先关闭，php默认相关环境（包含原来的php-fpm相关文件都清理掉,默认目录：/private/etc/php-fpm.conf）最好删除掉（可自行google下）2、建议通过brew安装管理nginx，默认网站根目录： /usr/local/var/wwwbrew install nginx配置nginx解析php(注意这里我设置的是9090端口，因为自己的9000端口冲突了，需要配置相应php-fpm.conf):l...
php中实现文件上传下载的三种解决方案(推荐)【图】
1.使用PHP的创始人 Rasmus Lerdorf 写的APC扩展模块来实现（http://pecl.php.net/package/apc）APC实现方法：安装APC，参照官方文档安装，可以使用PECL模块安装方法快速简捷，这里不说明配置php.ini，设置参数 apc.rfc1867=1 ，使APC支持上传进度条功能，在APC源码说明文档里面有说明代码范例：大文件（50G）上传的实现细节： 服务端接收文件数据的处理逻辑代码： 2.使用PECL扩展模块uploadprogress实现（http://pecl.php.net/pack...
PHP中文乱码解决方案
汉字乱码真是一个悲催的事情，JAVA讨厌汉字，PHP也不喜欢汉字；    Java乱码最终使用了spring给出的过滤器来过滤，处处过滤，其实影响了速度，不过没有办法，汉字就是W国首先不考虑的事情；    想不到PHP也是乱码处处在，当你使用亲兄弟MySQL的时候，汉字显得那么亲切，从未考虑过他会变成天书；不过为了和其他其他交互，把PHP的手伸到SQL SERVER的时候，乱码来了，原因是第三方系统用的GBK编码；    哎，转换吧；   1，PHP自带的转...
mysql The used table type doesn’t support FULLTEXT indexes 解决方案 （phpstudy 会出现），coten不会
mysql The used table type doesn’t support FULLTEXT indexes是不支持全文索引，解决方案:1、停掉mysql服务2、打开my.ini,搜索default-storage-engine=你搜索到的应该是default-storage-engine=INNODB3、把INNODB改成MyISAM4、重新启动Mysql原文：http://www.cnblogs.com/zhang36/p/7722822.html
Atitit.dwr3 不能显示错误详细信息的解决方案,控件显示错误详细信息的解决方案 java .net php
Atitit.dwr3 不能显示错误详细信息的解决方案,控件显示错误详细信息的解决方案 java .net php 1. Keyword/subtitle 12. 使用dwr3的异常convert处理不能解除,,,按照盗垒能解除了.... 13. 使用js 回回调功能处理...还是不能,子能显示个..javaClassName:"java.lang.Throwable",message:"Error"} 24. 异常转换器 25. 当然如果想要只针对某一个function来进行超时/警告/错误处理的话也是可以的 46. 自定义异常处理系统:: 46.1. 异常捕获...
php大文件上传(切片)解决方案【图】
1.使用PHP的创始人 Rasmus Lerdorf 写的APC扩展模块来实现（http://pecl.php.net/package/apc）APC实现方法：安装APC，参照官方文档安装，可以使用PECL模块安装方法快速简捷，这里不说明配置php.ini，设置参数 apc.rfc1867=1 ，使APC支持上传进度条功能，在APC源码说明文档里面有说明代码范例：大文件（50G）上传的实现细节：? 服务端接收文件数据的处理逻辑代码：? 2.使用PECL扩展模块uploadprogress实现（http://pecl.php.net/pa...
请有集群，负载均衡，双机热备经验的人回答解决方案
请有集群，负载均衡，双机热备经验的人回答我用的是mysql数据库web使用的是php编写的脚本如果实现集群，负载均衡，双机热备方案，有没有一站式解决方案？我的意思是，现在我所知道的是web集群要用web集群的软件来实现，mysql集群要用mysql的集群来实现，负载均衡、双机热备又要用什么lvs keepalives等来实现，有没有一种技术，或者软件，可以实现所有这些需求？------解决方案--------------------
http://baike.baidu.com/view/52...
Yii2框架的csrf验证原理分析及token缓存解决方案
本文主要分三个部分，首先简单介绍csrf，接着对照源码重点分析一下yii框架的验证原理，最后针对页面缓存导致的token被缓存提出一种可行的方案。涉及的知识点会作为附录附于文末。感兴趣的朋友了解一下吧。1.CSRF描述CSRF全称为“Cross-Site Request Forgery”，是在用户合法的SESSION内发起的攻击。黑客通过在网页中嵌入Web恶意请求代码，并诱使受害者访问该页面，当页面被访问后，请求在受害者不知情的情况下以受害者的合法身份发...
【高并发简单解决方案】redis缓存队列+mysql批量入库+php离线整合
需求背景：有个调用统计日志存储和统计需求，要求存储到mysql中；存储数据高峰能达到日均千万，瓶颈在于直接入库并发太高，可能会把mysql干垮。      问题分析   思考：应用网站架构的衍化过程中，应用最新的框架和工具技术固然是最优选择；但是，如果能在现有的框架的基础上提出简单可依赖的解决方案，未尝不是一种提升自我的尝试。解决：          问题一：要求日志最好入库；但是，直接入库mysql确实扛不住，批量入库没有问题，...
急求smarty缓存有关问题解决方案
急求smarty缓存问题解决方案我在smarty模板里引入了其他的模板，比方说引入了a.html文件，结果smarty缓存不起作用了，每次访问都刷新，如果我不引入a.html文件就没什么问题，谁能知道这是怎么回事？该怎么解决啊------解决方案--------------------
这里牵扯到smarty的运行机制，我就不多解释了。在引用这个界面的时候不要 使用include要使用insert比如这样就可以解决缓存的问题了。
Yii2框架的csrf验证原理分析及token缓存解决方案【代码】
本文主要分三个部分，首先简单介绍csrf，接着对照源码重点分析一下yii框架的验证原理，最后针对页面缓存导致的token被缓存提出一种可行的方案。涉及的知识点会作为附录附于文末。感兴趣的朋友了解一下吧。1.CSRF描述CSRF全称为“Cross-Site Request Forgery”，是在用户合法的SESSION内发起的攻击。黑客通过在网页中嵌入Web恶意请求代码，并诱使受害者访问该页面，当页面被访问后，请求在受害者不知情的情况下以受害者的合法身份发...
解析php如何利用ob缓存机制实现页面静态化解决方案
将PHP的执行页面预先转换成HTML，是所谓的PHP静态化方法之一。其他还有模板替换法，opcache等方法。静态化的作用：提高网站的响应速度，降低服务器的负载；用于搜索引擎的SEO；利用PHP输出buffer直接写成html，定时后台定时扫一遍网站，是比较容易实现的网页静态化。静态化之前：<?phpfor($i=0;$i<1000;$i++){ echo "bull<br>";}?>   静态化：<?phpob_start();for($i=0;$i<1000;$i++){ echo "bull<br>";}$str = ob_get_contents();...


    

PHP - 相关标签
php100php168php5下载php7新特性phpadminphpbbphpchinaphpcms模板phpddosphpecho

    
        PHP - 技术教程分类
        
            
                    
                        PHP 教程
                                        
                        PHP 简介
                                        
                        PHP 安装
                                        
                        PHP 语法
                                        
                        PHP 变量
                                        
                        PHP echo/print
                                        
                        PHP EOF(heredoc)
                                        
                        PHP 数据类型
                                        
                        PHP 类型比较
                                        
                        PHP 常量
                                        
                        PHP 字符串
                                        
                        PHP 运算符
                                        
                        PHP If...Else
                                        
                        PHP Switch
                                        
                        PHP 数组
                                        
                        PHP 数组排序
                                        
                        PHP 超级全局变量
                                        
                        PHP While 循环
                                        
                        PHP For 循环
                                        
                        PHP 函数
                                        
                        PHP 魔术常量
                                        
                        PHP 命名空间
                                        
                        PHP 面向对象
                                        
                        PHP 测验
                                        
                        PHP 表单
                                        
                        PHP 表单验证
                                        
                        PHP 表单 - 必需字段
                                        
                        PHP 完整表单实例
                                        
                        PHP $_GET 变量
                                        
                        PHP $_POST 变量
                                        
                        PHP 多维数组
                                        
                        PHP 日期
                                        
                        PHP 包含
                                        
                        PHP 文件
                                        
                        PHP 文件上传
                                        
                        PHP Cookie
                                        
                        PHP Session
                                        
                        PHP E-mail
                                        
                        PHP Error
                                        
                        PHP Exception
                                        
                        PHP 过滤器
                                        
                        PHP 7 新特性
                                        
                        PHP MySQL 简介
                                        
                        PHP MySQL 连接
                                        
                        PHP MySQL 创建数据库
                                        
                        PHP MySQL 创建数据表
                                        
                        PHP MySQL 插入数据
                                        
                        PHP MySQL 插入多条数据
                                        
                        PHP MySQL 预处理语句
                                        
                        PHP MySQL 读取数据
                                        
                        PHP MySQL Where
                                        
                        PHP MySQL Order By
                                        
                        PHP MySQL Update
                                        
                        PHP MySQL Delete
                                        
                        PHP ODBC
                                        
                        AJAX 简介
                                        
                        AJAX PHP
                                        
                        AJAX 数据库
                                        
                        AJAX 实时搜索
                                        
                        AJAX 投票
                                        
                        PHP Array
                                        
                        PHP Calendar
                                        
                        PHP cURL
                                        
                        PHP Date
                                        
                        PHP Directory
                                        
                        PHP Error
                                        
                        PHP Filesystem
                                        
                        PHP Filter
                                        
                        PHP FTP
                                        
                        PHP HTTP
                                        
                        PHP Mail
                                        
                        PHP Math
                                        
                        PHP Misc
                                        
                        PHP MySQLi
                                        
                        PHP PDO
                                        
                        PHP String
                                        
                        PHP Zip
                                        
                        PHP Timezones
                                        
                        PHP 图像处理
                                        
                        PHP RESTful
                                        
                        PHP PCRE
                                        
                        PHP 可用的函数
                                        
                        PHP Composer
                                    
                    php 全部
                
            
        
    



    
        PHP - 最新教程
    
PHP几个数学计算的内部函数学习整理phpMyAdmin提示“无法在发生错误时创建...微信支付回调 敏感信息解密 v3 phpphpunit 单元测试之代码覆盖率php事件钩子Windows10+IIS7.5上如何配置PHP站点PHP学习笔记十八【构造函数】Mac 配置 php-fpmthinkphp笔记php 对象的一些特性



    PHP - 最热教程
    php如何取出数组的前几个元素PHP变量什么时候释放PHP如何实现在数据库随机获取几条记录如何解决php base64解码 乱码php主要用于哪些领域Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展