Ò׽ؽØÍ¼Èí¼þ¡¢µ¥Îļþ¡¢Ãâ°²×°¡¢´¿ÂÌÉ«¡¢½ö160KB

ÔÚ PHP ÖÐÑø³É 7 ¸öÃæÏò¶ÔÏóµÄºÃϰ¹ß

 ÔÚ PHP ±à³ÌÔçÆÚ£¬PHP ´úÂëÔÚ±¾ÖÊÉÏÊÇÏÞÓÚÃæÏò¹ý³ÌµÄ¡£¹ý³Ì´úÂë µÄÌØÕ÷ÔÚÓÚʹÓùý³Ì¹¹½¨Ó¦ÓóÌÐò¿é¡£¹ý³Ìͨ¹ýÔÊÐí¹ý³ÌÖ®¼äµÄµ÷ÓÃÌṩijÖ̶ֳȵÄÖØÓá£
µ«ÊÇ£¬Ã»ÓÐÃæÏò¶ÔÏóµÄÓïÑÔ¹¹Ô죬³ÌÐòÔ±ÈÔÈ»¿ÉÒÔ°Ñ OO ÌØÐÔÒýÈëµ½ PHP ´úÂëÖС£ÕâÑù×öÓеãÀ§ÄѲ¢ÇÒ»áʹ´úÂëÄÑÓÚÔĶÁ£¬ÒòΪËüÊÇ»ìºÏ·¶Àý£¨º¬ÓÐα OO Éè¼ÆµÄ¹ý³ÌÓïÑÔ£©¡£Ê¹Óà PHP ´úÂëÖÐµÄ OO ¹¹Ôì — ÀýÈçÄܹ»¶¨ÒåºÍʹÓÃÀà¡¢Äܹ»¹¹½¨Ê¹Óü̳еÄÀàÖ®¼äµÄ¹ØÏµÒÔ¼°Äܹ»¶¨Òå½Ó¿Ú — ¿ÉÒÔ¸üÇáËɵع¹½¨·ûºÏÓÅÐã OO ʵ¼ùµÄ´úÂë¡£
ËäȻûÓйý¶àÄ£¿é»¯µÄ´¿¹ý³ÌÉè¼ÆÔËÐеúܺ㬵«ÊÇ OO Éè¼ÆµÄÓŵã±íÏÖÔÚά»¤ÉÏ¡£ÓÉÓÚµäÐÍÓ¦ÓóÌÐòµÄ´ó²¿·ÖÉúÃüÖÜÆÚ¶¼»¨·ÑÔÚά»¤ÉÏ£¬Òò´Ë´úÂëά»¤ÊÇÓ¦ÓóÌÐòÉúÃüÖÜÆÚµÄÖØÒª²¿·Ö¡£²¢ÇÒÔÚ¿ª·¢¹ý³ÌÖдúÂëά»¤ºÜÈÝÒ×±»ÒÅÍü¡£Èç¹ûÔÚÓ¦ÓóÌÐò¿ª·¢ºÍ²¿Êð·½Ãæ´æÔÚ¾ºÕù£¬ÄÇô³¤ÆÚ¿Éά»¤ÐÔ¿ÉÄܱ»·ÅÔڱȽϴÎÒªµÄµØÎ»¡£
Ä£¿é»¯ — ÓÅÐã OO Éè¼ÆµÄÖ÷ÒªÌØÐÔÖ®Ò» — ¿ÉÒÔ°ïÖúÍê³ÉÕâÑùµÄά»¤¡£Ä£¿é»¯½«°ïÖú·â×°¸ü¸Ä£¬ÕâÑù¿ÉÒÔËæ×Åʱ¼äµÄÍÆÒÆ¸üÇáËɵØÀ©Õ¹ºÍÐÞ¸ÄÓ¦ÓóÌÐò¡£
×ܵÄÀ´Ëµ£¬ËäÈ»¹¹½¨ OO Èí¼þµÄϰ¹ß²»Ö¹ 7 ¸ö£¬µ«ÊÇ×ñÑ­ÕâÀïµÄ 7 ¸öϰ¹ß¿ÉÒÔʹ´úÂë·ûºÏ»ù±¾ OO Éè¼Æ±ê×¼¡£ËüÃǽ«ÎªÄúÌṩ¸üÀι̵Ļù´¡£¬ÔÚ´Ë»ù´¡Ö®ÉϽ¨Á¢¸ü¶à OO ϰ¹ß²¢¹¹½¨¿ÉÇáËÉά»¤ÓëÀ©Õ¹µÄÈí¼þ¡£ÕâЩϰ¹ßÕë¶ÔÄ£¿é»¯µÄ¼¸¸öÖ÷ÒªÌØÐÔ¡£ÓйضÀÁ¢ÓÚÓïÑ﵀ OO Éè¼ÆÓŵãµÄ¸ü¶àÐÅÏ¢£¬Çë²ÎÔÄ ²Î¿¼×ÊÁÏ¡£
7 ¸öÓÅÐã PHP OO ϰ¹ß°üÀ¨£º
   1. ±£³ÖÇ«Ðé¡£
   2. ×ö¸öºÃÁÚ¾Ó¡£
   3. ±ÜÃâ¿´µ½ÃÀ¶Åɯ¡£
   4. ÀûÓÃ×îÈõµÄÁ´½Ó¡£
   5. ÄúÊÇÏðÆ¤£»ÎÒÊǽºË®¡£
   6. ÏÞÖÆ´«²¥¡£
   7. ¿¼ÂÇʹÓÃģʽ¡£
±£³ÖÇ«Ðé
±£³ÖÇ«ÐéÖ¸±ÜÃâÔÚÀàʵÏֺͺ¯ÊýʵÏÖÖб©Â¶×Ô¼º¡£Òþ²ØÄúµÄÐÅÏ¢ÊÇÒ»Ïî»ù±¾Ï°¹ß¡£Èç¹û²»ÄÜÑø³ÉÒþ²ØÊµÏÖϸ½ÚµÄϰ¹ß£¬ÄÇô½«ºÜÄÑÑø³ÉÈÎºÎÆäËûϰ¹ß¡£ÐÅÏ¢Òþ²ØÒ²³ÆÎª·â×°¡£
Ö±½Ó¹«¿ª¹«¹²×Ö¶ÎÊÇÒ»¸ö»µÏ°¹ßµÄÔ­ÒòÓкܶ࣬×îÖØÒªµÄÔ­ÒòÊÇÈÃÄúÔÚʵÏÖ¸ü¸ÄÖÐûÓÐÓ¦ÓеÄÑ¡Ôñ¡£Ê¹Óà OO ¸ÅÄî¸ôÀë¸ü¸Ä£¬¶ø·â×°ÔÚÈ·±£Ëù×÷¸ü¸ÄÔÚ±¾ÖÊÉϲ»ÊDz¡¶¾ÐÔ£¨viral£©¸ü¸Ä·½Ãæ°çÑݲ»¿É»òȱµÄ½ÇÉ«¡£²¡¶¾ÐÔ ¸ü¸ÄÊÇ¿ªÊ¼Ê±ºÜСµÄ¸ü¸Ä — È罫±£´æÈý¸öÔªËØµÄÊý×é¸ü¸ÄΪһ¸öÖ»°üº¬Á½¸öÔªËØµÄÊý×顣ͻȻ£¬Äú·¢ÏÖÐèÒª¸ü¸ÄÔ½À´Ô½¶àµÄ´úÂëÒÔÊÊÓ¦±¾Ó¦Ê®·Ö΢²»×ãµÀµÄ¸ü¸Ä¡£
¿ªÊ¼Òþ²ØÐÅÏ¢µÄÒ»ÖÖ¼òµ¥·½·¨ÊDZ£³Ö×Ö¶Î˽Óв¢ÇÒÓù«¹²·ÃÎÊ·½·¨¹«¿ªÕâЩ×ֶΣ¬¾ÍÏñ


Ïà¹ØÎĵµ£º

php×Ö·û´®º¯Êý

 
1²éÕÒ×Ö·ûλÖú¯Êý£º
strpos($str,search,[int]):²éÕÒsearchÔÚ$strÖеĵÚÒ»´ÎλÖôÓint¿ªÊ¼£»
stripos($str,search,[int]):º¯Êý·µ»Ø×Ö·û´®ÔÚÁíÒ»¸ö×Ö·û´®ÖеÚÒ»´Î³öÏÖµÄλÖ᣸ú¯Êý¶Ô´óСд²»Ãô¸Ð
strrpos($str,search,[int]):²éÕÒsearchÔÚ$strÖеÄ×îºóÒ»´Î³öÏÖµÄλÖôÓint
2¡¢ÌáÈ¡×Ó×Ö·ûº¯Êý£¨Ë«×Ö½Ú£©
subm ......

PHPÃæÊÔÌ⣨¸½´ð°¸£©

1.ÔÚPHPÖУ¬µ±Ç°½Å±¾µÄÃû³Æ£¨²»°üÀ¨Â·¾¶ºÍ²éѯ×Ö·û´®£©¼Ç¼ÔÚÔ¤¶¨Òå±äÁ¿£¨1£©ÖУ»¶øÁ´½Óµ½µ±Ç°Ò³ÃæµÄµÄÇ°Ò»Ò³ÃæURL¼Ç¼ÔÚÔ¤¶¨Òå±äÁ¿£¨2£©ÖР
<?php
//±¾Ò³µØÖ·£¬SCRIPT_NAMEÒ²¿ÉÒÔ
echo $_SERVER['PHP_SELF']."<br />";
//Á´½Óµ½µ±Ç°Ò³ÃæµÄÇ°Ò»Ò³ÃæµÄ URL µØÖ·:
echo $_SERVER ......

ÓÃphp¹ýÂË±íµ¥Ìá½»ÖеÄΣÏÕhtml´úÂë

ÓÃPHP¹ýÂËÌá½»±íµ¥µÄhtml´úÂëÀï¿ÉÄÜÓб»ÀûÓÃÒýÈëÍⲿΣÏÕÄÚÈݵĴúÂë¡£ÀýÈ磬ÓÐЩʱºòÓû§Ìá½»±íµ¥Öк¬ÓÐhtmlÄÚÈÝ£¬µ«Õâ¿ÉÄÜÔì³ÉÏÔÊ¾Ò³Ãæ²¼¾Ö»ìÂÒ£¬ÐèÒª¹ýÂ˵ô¡£
ÒÔÏÂÊdzÌÐò´úÂ룺
¸´ÖÆ´úÂë
function uhtml($str) 

    $farr = array( 
    ......

PHPÖеij£ÓõÄ25¸öMYSQLº¯Êý

1¡¢mysql_connect()-½¨Á¢Êý¾Ý¿âÁ¬½Ó {3RY4HVT?  
¸ñʽ£º Fv n:V\eb  
resource mysql_connect([string hostname [:port] [:/path/to/socket] [, string username] [, string password]]) _I;+p eq  
Àý£º 1(V>8}zn  
$conn = @mysql_connect("localhost", "username", "password") or dir(" ......

phpѧϰ±Ê¼Ç

 1¡¢$_SERVER['SCRIPT_NAME']¡¢$_SERVER['PHP_SELF']ºÍ$_SERVER['REQUEST_URI']Çø±ð
Àý×Ó:http://localhost/phpwind75/test.php/%22%3E%3Cscript%3Ealert(’xss’)%3C/script%3E%3Cfoo
$_SERVER['SCRIPT_NAME']Ö»»ñÈ¡½Å±¾Ãû£¬²»»ñÈ¡²ÎÊý,Êä³ö½á¹ûΪ:test.php;
$_SERVER['PHP_SELF']»ñÈ¡½Å±¾Ãûºó£¬Í¬Ê±»ñÈ ......
© 2009 ej38.com All Rights Reserved. ¹ØÓÚE½¡ÍøÁªÏµÎÒÃÇ | Õ¾µãµØÍ¼ | ¸ÓICP±¸09004571ºÅ