摘要： 利用GBK双字节编码突破PHP单引号转义限制进行SQL注入 日期：2010-10-18｜ 来源：redice's Blog｜ 作者：redice｜ 305 人围观｜ 0 人鼓掌了！ 今天看了黑防2009精华本下册《双字节编码：PHP的隐形杀手》一文，深受启发。当php.ini中magic_quotes_gpc被设置为on时，提交的参数会被转义，例如，单引号会被转义成了'。一下子截断了字符型注入的路。GBK双字节编码：一个汉字用两个字节表示，首字节对应0x81-0xFE，尾字节对应0x40-0xFE（除0x7F），刚好涵盖了对应的编码0x5C。0xD50x5C对应了汉字“誠”，于 阅读全文

摘要： mysql光速教程 日期：2010-07-29｜ 来源：redice's Blog｜ 作者：redice｜ 167 人围观｜ 0 人鼓掌了！ //byredice2010.07.26//redice@163.com为公司实习生写的MYSQL学习提纲，总结了一下在项目开发中用到最多的知识点，可以作为MYSQL快速入门的教程。1MYSQL列（字段）数据类型：（1）字符串类VARCHAR可变长度的字符串高达255字符适用于存储用户名，密码，电话号码，邮箱，地址等长度较短（小于255）的字符串TEXT没有最大长度限制的可变长度的字符串适用于存储文章内容，产品描述，用户留言等长度较大的（大于25 阅读全文

摘要： PHP光速教程 日期：2010-07-29｜ 来源：redice's Blog｜ 作者：redice｜ 182 人围观｜ 0 人鼓掌了！ //byredice2010.07.29//redice@163.com为公司实习生写的PHP学习提纲，根据自己的学习及项目开发经验总结了PHP语言最核心的知识点。可以作为PHP快速入门的教程。1客户端脚本和服务端脚本客户端：VBscript（对IE依赖性很强，放弃）、Javascript服务端：ASP、PHP、PerlJSP（服务端，非脚本）Python（可用服务端，非脚本）2学习一门语言的要点/顺序功能、特点、语法、变量、运算符、流程控制、函数、 阅读全文