请教一个php来源页安全问题www.1.com/a.php 填写资料页面www.1.com/b.php 保存数据页面b.php用HTTP-REFERER 判断来源页是否是a.php这样能起到一定的安全作用吗？------解决方案--------------------可以的------解决方案--------------------也可以使用session也可以使用隐藏域增加一个formkey来做唯一标识，有很多种方式你那种也可以，但是遇到模拟提交的话就不好说了哟。------解决方案--------------------可以，但用處不大，因...
php 线程安全编译网上这么说：先安装php5，加上--maintainer-zts 然后安装pthreadscd /usr/local/src/wget http://pecl.php.com/get/pthreads-2.0.5.tgztar zxvf pthreads-2.0.5.tgzcd pthreads-2.0.5/usr/local/php5.5.12-zts/bin/phpize./configure --with-php-config=/usr/local/php5.5.12-zts/bin/php-configmakemake install我的问题是，我下载了这个pthreads，里面根本就没有configure？这个该怎么编译？------解决方案-----...
useragent太容易改了！用什么方式判断浏览器版本安全？？useragent太容易改了！用什么方式判断浏览器版本安全？？------解决方案--------------------浏览器每个版本都在不停的升级，至于安全标志，都没个完善说明，哪个版本的浏览器是安全的。------解决方案--------------------安全？这个跟安全扯不上关系，难道不是你心中的浏览器就断开不让访问么？------解决方案--------------------LZ的意思是用什么方法【判断浏览器版本】...
关于安全性的一些疑问用 于 网 络 、 分 布 环 境 下 的 Java必 须 要 防 止 病 毒 的 入 侵 。Java 不 支 持 指 针 ,一切 对 内 存 的 访 问 都 必 须 通 过 对 象 的 实 例 变 量 来 实 现 ,这 样 就防 止 程 序 员 使 用 "特洛 伊 " 木 马 等 欺 骗 手 段 访 问 对 象 的 私 有 成 员 ,同 时 也 避 免 了指 针 操 作中 容 易 产 生的 错 误 。 看到这里我有些不懂，‘木 马 等 欺 骗 手 段 访 问 对 象 的 私 有 成 员’是怎么一...
php安全版本与非安全版本 唉还是自己弄AMP服务时遇到的问题。由于用php5.0.5时，wordpress会有很多问题，所以决定用5.2.17，就去官网下了个windows版本的，与apache连上后apache启动不了了，找了一下原因如下：Apache is running a threaded MPM, but your PHP?Module is not compiled to be threadsafe. ?You need to recompile PHP.?练看都没看错误，直接Google了好长时间，网上的答案竟然是把apache从prefork模式换成worker模...
[转]十大PHP最佳安全实践 PHP被广泛用于各种Web开发。而当服务器端脚本配置错误时会出现各种问题。现今，大部分Web服务器是基于Linux环境下运行（比如：Ubuntu，Debian等）。本文例举了十大PHP最佳安全实践方式，能够让您轻松、安全配置PHP。PHP安全性设置提示：引用DocumentRoot: /var/www/Default Web server: ApacheDefault PHP configuration file: /etc/php.iniDefault PHP extensions config directory: /etc/php.d/Our s...
代码如下:<?php public function captcha(){ $font_dir = $_SERVER ["DOCUMENT_ROOT"] . "your_ttf_file.ttf"; // 字体库 $img_w = 58; // 设置图片宽 $img_h = 20; // 设置图片高 $font_size = 11; // 字体大小 $angle_l = -10; // 左偏角 $angle_r = 10; // 右偏角 $code_str = "ABCDEFGHJKLMNPQRSTUVWXYZ36"; $word_len = 4; // 验证码位数 $padding = 5; // 每两个文字之间间隔 $margin = 2; // 左侧边距 $base_line = 15; // ...
我们先简单的了解一些http的知识，从而理解该协议的无状态特性。然后，学习一些关于cookie的基本操作。最后，我会一步步阐述如何使用一些简单，高效的方法来提高你的php应用程序的安全性以及稳定行。 我想大多数的php初级程序员一定会认为php默认的session机制的安全性似乎是有一定保障的，事实恰好相反 – php团队只是提供了一套便捷的session的解决方案提供给程序员使用，至于安全性的话，应该由程序员来加强，这是应用程序开发团...
作为一种常用的设计模式，单例模式被广泛的使用。那么如何设计一个单例才是最好的呢？ 通常我们会这么写，网上能搜到的例子也大部分是这样: 代码如下:class A{ protected static $_instance = null; protected function __construct() { //disallow new instance } protected function __clone(){ //disallow clone } public function getInstance() { if (self::$_instance === nul...
在我们安装好 DESTOON 系统后，出于网站安全的考虑，我们还要做好系统的一些安全设置，这样系统就不容易被黑掉了！ DESTOON的系统通常有以下几个步骤需要进行安全操作。 1.创始人密码安全设置 系统创始人拥有最高管理权限，因此需要设置复杂的密码，例如数字、字母、特殊符号的组合，勿用123456等弱口令，以免被猜解。 2.后台登录地址 后台登录地址默认为 你的域名/admin.php，可以通过FTP或在服务器上修改网站根目录/admin.php文件...
为增强destoon的安全性，需要进行必要的安全设置，本文以Rewrite规则设置来增加网站安全性为例说明如下： 规则一： 屏蔽非php扩展的动态文件，例如asp、aspx等，可以阻止asp、aspx等后缀的后门程序运行 RewriteRule ^(.*)\.(asp|aspx|asa|asax|dll|jsp|cgi|fcgi|pl)(.*)$ /404.php规则二： 屏蔽站点file目录php运行权限，站点的file目录默认具有写入权限，当网站出现未知漏洞时，可能会被写入后门程序，阻止php运行之后，即使有后门...
以destoonV4.0系统为例： about/ announce/ file/ config.inc.php index.html 以上目录或文件必须正确设置可写权限，且设置目录可写时，必须包含所有子目录及子文件，否则可能引起系统功能无法正常使用。 安装目录install在完成安装之后，系统会尝试销毁安装文件，但可能因为权限文件而无法销毁，建议ftp删除install目录。 升级目录upgrade在完成升级之后，系统会尝试销毁升级文件，但可能因为权限问题而无法销毁，建议ftp删除upgr...
CodeIgniter框架自身提供了一些安全设置如针对XSS和CSRF攻击的防范，针对SQL注入攻击的防范等。 就配置文件而言： 在application/config/config.php中$config[encryption_key] = ;//这个一定要设置 以加密自己的cookie等 $config[cookie_secure] = TRUE;//设置为TRUE /* |-------------------------------------------------------------------------- | Global XSS Filtering全局XSS过滤设置为TRUE |----------------------------...
问题描述： 使用以下php代码创建了一个目录，期望目录的权限是0777,实际结果是0755代码如下:mkdir('./aa/',0777); 分析与测试结果：1.mkdir()函数指定的目录权限只能小于等于系统umask设定的默认权限。 如linux默认的umask一般0022, 即创建目录的默认权限是0755, 所以这时php mkdir(./aa/,0777) 得到目录的权限是0755.代码如下: xw@xw-X201:~/Desktop/dd/aa$ umask 0022 xw@xw-X201:~/Desktop/dd/aa$ php -r "mkdir(./xw/,0777);"...
CI安全类提供了全局防御CSRF攻击和XSS攻击策略，只需要在配置文件开启即可：代码如下: $config[csrf_protection] = TRUE; $config[global_xss_filtering] = TRUE;并提供了实用方法：代码如下: $this->security->xss_clean($data);//第二个参数为TRUE，验证图片安全 $this->security->sanitize_filename()//过滤文件名CI也提供了安全函数： xss_clean()//xss过滤 sanitize_filename()//净化文件名 do_hash()//md5或sha加密 strip_im...