菜鸟PHP工程师的博客

摘要： 0X01 SQL注入 这里主要是PHP的防范注入的几个配置，注入手法不再赘述 magic_quotes_gpc 对 $_GET $_POST $_COOKIE 变量中的 ' " \ 空字符(NULL) 进行转义。但这个特性在 PHP5.3.0 中已经不推荐使用，并且在 PHP5.4.0 中已经移除。 阅读全文

摘要： 往模板中写入数据 没有数据可以不写入数据，下面渲染出一个模板： 在模板中渲染出数据 php代码块需要使用<{php}>和<{/php}>包含起来。 阅读全文