01 2012 档案

浅谈PHP之对于用户提交数据的过滤
摘要：自己刚学了PHP，尝试去看一些网上的代码，还好可以大概看懂，身为一个网络安全爱好者，当然关心PHP开发所引发的安全问题，作为新手应该首先注意的是用户的提交内容，他们很有可能是大灰阔哦！看如下一个简单的登入表单<html> <head> <title>Login</title> </head> <body> <form action=”verify.php” method=”post”> <p><label for='user'>Username</label> 阅读全文
posted @ 2012-01-29 00:12 稻草哥 阅读(3335) 评论(0) 推荐(0)
PHP结合MYSQL记录结果分页呈现（比较实用）
摘要：制作留言板大神们要求分页显示：如下为一些比较实用的东西。mysql数据库为HELLO,数据表为HI。其定义sql语句如下：create table HI ( id int(5) not null auto_increment, biaoti varchar(40) not null, neirong text not null, primary key (id) );字段说明：id ：记录号，自动递增且为主键biaoti ：标题neirong ：内容<html> <head> <title>分页显示的实现方法</title> <meta h 阅读全文
posted @ 2012-01-26 15:56 稻草哥 阅读(412) 评论(0) 推荐(0)
PHP函数-flock()与之替代方法的看法
摘要：首先还是来介绍一下flock()的这个函数：函数原型bool flock (resource fp, int operation [, int & wouldblock])要取得共享锁定（读取的程序），将lock设为 LOCK_SH（PHP 4.0.1 以前的版本设置为 1）。要取得独占锁定（写入的程序），将lock设为 LOCK_EX（PHP 4.0.1 以前的版本中设置为 2）。要释放锁定（无论共享或独占），将lock设为 LOCK_UN（PHP 4.0.1 以前的版本中设置为 3）。如果不希望 flock() 在锁定时堵塞，则给lock加上 LOCK_NB（PHP 4.0.1 以 阅读全文
posted @ 2012-01-23 16:32 稻草哥 阅读(4319) 评论(0) 推荐(1)
VIM命令快速记忆（转自杰哥）
摘要：因为自己也是个linuxer熟练运用VIM是必须的，恰好学长杰哥对此有研究，转来给大家分享。对此表达对杰哥的敬意。有好东西分享给大家才能相互学习是吧。要做个Linuxer，VIM的操作是必须就跟手指头盲打键盘那么熟练。首先说下Vim的两种最常用模式，这是对菜鸟说的：），普通模式和输入模式，在普通模式下所有的按键都是命令，在输入模式下可以输入字符。在刚用vi打开文档时，都是普通模式，本文就介绍如何快速记住一些最基本的操作命令。先讲讲在普通模式下的光标移动。当你的打字速度到达一定境界时，比如我：），我非常不喜欢把手移到小键盘或者方向键那里去，因为那个地方操作起来太慢严重影响我心情有木有，所以VIM 阅读全文
posted @ 2012-01-21 23:54 稻草哥 阅读(3048) 评论(0) 推荐(1)
无线攻防之突破MAC地址过滤
摘要：欢迎网络安全爱好者与我交流相对于有线来说，无线虽然更加方便，但科技总是会和我们开一个玩笑，使用无线你也必须留个心眼，（最近才研究无线类别的攻防，恳请大牛指教）它的原理其实就是在“理论”上认为MAC地址对于没一个无线用户都是全球唯一的，哈哈！看见我“理论”打了双引号就知道意思了吧，无极限，你懂的。下面开始正题第一步：获取对方信息在进行一段时间的抓包后，可以清楚获取当前连接至该AP的合法客户端MAC，即STATION显示的MAC，注意在BSSID显示下的MAC正是AP的MAC记得一开始只知道偷懒都依托于工具，那就给大家推荐一款工具吧：WildPackets OmniPeek 但是因为驱动问题（尤其 阅读全文
posted @ 2012-01-21 23:22 稻草哥 阅读(2846) 评论(0) 推荐(0)
Mysql新手遇到的首要问题（使用xampp集成搭建环境）
摘要：有些新手利用xampp搭建自己的环境进入phpmyadmin，发现会出现如下错误：链接表的额外特性尚未激活。要查出原因，请点击此处。使用配置文件中定义的控制用户连接失败。现在给出如下解决方法：打开phpmyadmin/config.inc.php，根据错误提示，找到控制用户的代码：$cfg['Servers'][$i]['controluser'] =$cfg['Servers'][$i]['controlpass'] =删掉等号后面的东西，改成：$cfg['Servers'][$i]['controlus 阅读全文
posted @ 2012-01-21 14:31 稻草哥 阅读(2504) 评论(0) 推荐(0)
PHP-preg_replace过滤字符串代码
摘要：$str=preg_replace("/\s+/", " ", $str); //过滤多余回车 $str=preg_replace("/<[ ]+/si","<",$str); //过滤<__("<"号后面带空格) $str=preg_replace("/<\!--.*?-->/si","",$str); //注释 $str=preg_replace("/<(\!.*?)>/si",&qu 阅读全文
posted @ 2012-01-21 14:23 稻草哥 阅读(4451) 评论(0) 推荐(0)
PHP的日期时间函数整理（包括一个偷懒遇到的问题）
摘要：1，年-月-日echo date('Y-m-j');2007-02-6echo date('y-n-j');07-2-6大写Y表示年四位数字，而小写y表示年的两位数字；小写m表示月份的数字(带前导)，而小写n则表示不带前导的月份数字。echo date('Y-M-j');2007-Feb-6echo date('Y-m-d');2007-02-06大写M表示月份的3个缩写字符，而小写m则表示月份的数字(带前导0);没有大写的J，只有小写j表示月份的日期，无前导o；若需要月份带前导则使用小写d。echo date('Y-M- 阅读全文
posted @ 2012-01-21 14:21 稻草哥 阅读(292) 评论(0) 推荐(0)