在我们进行sql注入的过程中常常会用到union查询方法，大多数情况下使用union查询法可以让我们很快的知道目标的数据组织方式。然而当我们遇到ntext、text或image数据类型时，union查询就不太管用了。以sql server为例，在这种情况下会抛出如下错误：ntext 数据类型不能选为 DISTINCT，因为它不可比。
这里，我以sql server数据库为测试环境来进行分析。因为ntext、text、image数据字段可能存储非常多的数据，默认的情况下，数据库为提高效率会强制排除以上类型的字段中的相同的数据，这样就相当于在sql查询语句中加入了distinct关键字。而又因为这种类型的数据量可能非常大，数据库无法对这种类型的字段进行有效的比较，而distinct又要求数据库进行数据比较，从而导致带有unionr的sql语句执行错误，造成上述现象。
了解了出错的原理我们就可以在执等的sql语句中加入相应的条件来使sql能正确执行。从上面可以看出，sql语句无法执行的原因是因为数据库去检查union的数据是否相同，那么我们只需要去掉这个默认的条件就可以了。解决的方法就是在union关键字后边加上“all”关键字。
&nbs ......
1 文件结构
|
|――images
|――include
|――parameter
|――config
|――function
|――index
images存放图片文件，include中是系统是要引用的文件，一般在parameter中存放参数文件，config中存放配置文件，function中存放方法文件，如javascript的方法等，并按功能模块的分类，将各功能的类也放入其中
2 文件名
文件夹命名一般采用英文，长度一般不超过20个字符，命名采用小写字母。除特殊情况才使用中文拼音，一些常见的文件夹命名如：images(存放图形文件)，flash（存放Flash文件），style(存放CSS文件)，scripts（存放Javascript脚本），inc(存放include文件)，link（存放友情链接）,media(存放多媒体文件)等。文件名称统一用小写的英文字母、数字和下划线的组合。
3 源文件的编码规范
所有的源文件都应该在开头有一个C语言风格的注释，其中列出类名、功能、版本信息、日期、作者和版权声明：
/*
* 类名
* 功能
* 版本
* 日期
* 作者
* 版权
*/
如果对文件进行了修改，应该在文件头中说明修改目的、修改日期、修改人，并变更文件的版本信息；如果修改问文件的一部分，则在文件中进行注释即可，并且标识出修改部分的起� ......
一、Apache HTTP Server 安装：
运行Apache .msi 文件，安装程序将要求你填写如下内容：
1. Network Domain键入你的服务器（或者是你即将注册的服务器）的DNS 域名。例如，你的服务器的DNS域名全称是server.mydomain.net,你只需在这里输入mydomain.net。
2. Server Name 就是你的服务器的DNS域名全称，还是上面的例子，你应该键入server.mydomain.net。
3. Administrator's Email Address 键入服务管理员或者站长的Email地址。这个地址将默认和错误消息一起显示在客户端。
4. For whom to install Apache 如果你想让apache监听80端口，选择for All Usere，它将会以一个服务运行（也就是说，Apache在无人登录服务的时候任然会运行）。如果你需要私人实验安装或者是80端口已被占用的情况下，选择only for the current User
5. The installation type 选择Typical，除了源代码和组件开发库外，将安装所有。Custom可以让你具体指定安装哪些。
6. Where to install. 默认路径是默认创建的目录Apache2.2下的 C:\Program Files\Apache Software Foundation。
更多可以访问： http://httpd.apache.org/docs/2.2/platform/windows.html#wincons
&nbs ......
一、Apache HTTP Server 安装：
运行Apache .msi 文件，安装程序将要求你填写如下内容：
1. Network Domain键入你的服务器（或者是你即将注册的服务器）的DNS 域名。例如，你的服务器的DNS域名全称是server.mydomain.net,你只需在这里输入mydomain.net。
2. Server Name 就是你的服务器的DNS域名全称，还是上面的例子，你应该键入server.mydomain.net。
3. Administrator's Email Address 键入服务管理员或者站长的Email地址。这个地址将默认和错误消息一起显示在客户端。
4. For whom to install Apache 如果你想让apache监听80端口，选择for All Usere，它将会以一个服务运行（也就是说，Apache在无人登录服务的时候任然会运行）。如果你需要私人实验安装或者是80端口已被占用的情况下，选择only for the current User
5. The installation type 选择Typical，除了源代码和组件开发库外，将安装所有。Custom可以让你具体指定安装哪些。
6. Where to install. 默认路径是默认创建的目录Apache2.2下的 C:\Program Files\Apache Software Foundation。
更多可以访问： http://httpd.apache.org/docs/2.2/platform/windows.html#wincons
&nbs ......
先创建一个数据库MyDB
CREATE DATABASE `mydb` ;
再创建一个简单的数据表
CREATE TABLE `MyDB`.`MyTable` (
`Name` VARCHAR( 20 ) NOT NULL ,
`Age` INT NOT NULL
) ENGINE = MYISAM
插入一些数据
INSERT INTO `mydb`.`mytable` (
`Name` ,
`Age`
)
VALUES (
'Jim', '15'
), (
'Amy', '16'
), (
'Jack', '12'
), (
'Mike', '21'
);
新建一个PHP网页
<?php
$m_DB = mysql_connect("localhost","root","123"); //连接数据库
mysql_select_db("MyDB",$m_DB); //选择要操作的数据库
$sql = "SELECT * from MyTable"; //构造查询语句
$re = mysql_query($sql,$m_DB); //执行查询
while($row=mysql_fetch_array($re)){ //循环输出数据
print_r($row); //打印出来
print("<br/>");
}
mysql_close($m_DB);
?>
运行结果如下：
Array ( [0] => Amy [Name] => Amy [1] => 16 [Age] => 16 )
Array ( [0] => Jim [Name] => Jim [1] => 15 [Age] => 15 )
Array ( [0] => Jack [Name] => Jack [1] => 12 [Age] => 12 )
Array ( [0] => Mike [Name] => Mike [1] => 21 [A ......
先创建一个数据库MyDB
CREATE DATABASE `mydb` ;
再创建一个简单的数据表
CREATE TABLE `MyDB`.`MyTable` (
`Name` VARCHAR( 20 ) NOT NULL ,
`Age` INT NOT NULL
) ENGINE = MYISAM
插入一些数据
INSERT INTO `mydb`.`mytable` (
`Name` ,
`Age`
)
VALUES (
'Jim', '15'
), (
'Amy', '16'
), (
'Jack', '12'
), (
'Mike', '21'
);
新建一个PHP网页
<?php
$m_DB = mysql_connect("localhost","root","123"); //连接数据库
mysql_select_db("MyDB",$m_DB); //选择要操作的数据库
$sql = "SELECT * from MyTable"; //构造查询语句
$re = mysql_query($sql,$m_DB); //执行查询
while($row=mysql_fetch_array($re)){ //循环输出数据
print_r($row); //打印出来
print("<br/>");
}
mysql_close($m_DB);
?>
运行结果如下：
Array ( [0] => Amy [Name] => Amy [1] => 16 [Age] => 16 )
Array ( [0] => Jim [Name] => Jim [1] => 15 [Age] => 15 )
Array ( [0] => Jack [Name] => Jack [1] => 12 [Age] => 12 )
Array ( [0] => Mike [Name] => Mike [1] => 21 [A ......
这里50个有益的PHP工具，可以大大提高你的编程工作：
调试工具
Webgrind
Xdebug
Gubed PHP Debugger
DBG
PHP_Debug
PHP_Dyn
MacGDBp
测试和优化工具
PHPUnit
SimpleTest
Selenium
PHP_CodeSniffer
dBug
PHP Profile Class
文档工具
phpDocumentor
PHP DOX
安全工具
Securimage
：验证码工具。
Scavenger
PHP-IDS
Pixy
：代码检查工具。
图形处理
PHP/SWF Charts
pChart - a chart-drawing PHP library
WideImage
MagickWand For PHP
代码优化
PHP_Beautifier
PHPCodeBeautifier
GeSHi - Generic Syntax Highlighter
版本控制系统
Phing
xinc
有用的拓展，使用工具和类
SimplePie
：PHP RSS 解析程序
HTML Purifier
：可以用来移除所有恶意代码(XSS)，而且还能确保你的页面遵循W3C的标准规范。
TCPDF
：一个用于快速生成PDF文件的PHP5函数包。
htmlSQL
：一个是你可以方便的对HTML和XML内容方便的使用类似SQL语句进行检索的PHP类。
The Greatest PHP Snippet File Ever (Using Quicktext for Notepad++)
Creole
：用PHP5编写， 是一个基于真正意义的OO的层，API接口以JDBC为基础。
PHPLinq
：用SQL语法操作PHP数组 ......
如何用php直接调用文本文件内容:首先通过file函数打开服务器上的一个文本文件，返回的$myFile 就将成为这个文件操作的句柄，然后再通过循环指令，取出文件中每一行的内容并打印出来。
编程思路
首先要使用的函数为fi1e，本函数与 readfile() 类似，不同的地方为 file 函数将文件中的内容全部读出，并输出到数组的变量中、每行都是单独的数组元素。使用 file 函数打开一个 data.txt 的文件,data.txt 文件的内容为:
第一行1
第二行2
第三行3
打开文件的语句为：$myFile=file("data.txt");这时$myFile是一个数组变量。
然后通过循环指令在数组中的循环，打印出数组的每一个元素的内容，这里使用的count()的函数用来
取得数组元素的个数。打印数组内容的语句为:print($myFile[$index]." ")。
创作步骤
一、使用 file 函数打开文件
以下是引用片段：
$myFile=file("data.txt");
二、在数组中循环，打印数组的元素
在这里，通过
以下是引用片段：
for($index=0;$index
for($index=0;$index {
print($myF ......
最新文章 :