攻击者通过构造恶意SQL命令发送到数据库，如果程序未对用户输入的 SQL命令执行判断过滤，那么生成的SQL语句可能会绕过安全性检查，插入其他用于修改后端数据库的语句，并可能执行系统命令，从而对系统造成危害 例如删除 id 为 1 的帖子，sql 如下： 1 $post_id = $_POST['po ...
分类：
Web程序 时间：
2019-11-14 21:44:27
阅读次数：
101
我们一定遇到过这样的情况：许多项目是由多个人同时开发的，涉及到不同的开发环境和测试环境我们的许多PHP工程师在windows上开发代码虽然nginx+PHP+MySQL的环境也可以在windows上配置，但是测试环境和生产环境都是Linux系统，有些功能只能在Linux下运行，有些PHP扩展（如分布 ...
分类：
Web程序 时间：
2019-11-06 13:33:16
阅读次数：
91
LeetCode27. 移除元素 给定一个数组 nums 和一个值 val，你需要原地移除所有数值等于 val 的元素，返回移除后数组的新长度。 不要使用额外的数组空间，你必须在原地修改输入数组并在使用 O(1) 额外空间的条件下完成。 元素的顺序可以改变。你不需要考虑数组中超出新长度后面的元素. ...
分类：
其他好文 时间：
2019-11-05 00:41:47
阅读次数：
99
LeetCode 9. 回文数 判断一个整数是否是回文数。回文数是指正序（从左向右）和倒序（从右向左）读都是一样的整数。 示例 1: 输入: 121输出: true示例 2: 输入: -121输出: false解释: 从左向右读, 为 -121 。 从右向左读, 为 121- 。因此它不是一个回文数 ...
分类：
其他好文 时间：
2019-11-01 00:00:52
阅读次数：
87
html php代码 js对json的处理 ...
分类：
Web程序 时间：
2019-10-26 10:40:33
阅读次数：
119
PHP是一种功能强大的web站点脚本语言，通过PHP，web网站开发者可以更容易地创建动态的引人入胜的web页面。开发人员可以使用PHP代码与一些网站模板和框架来提升功能和特性。然而，编写PHP代码是一个繁琐又耗时的过程。为了缩短开发时间，开发人员可以用PHP库替代编写代码来为站点添加功能。 使用P ...
分类：
Web程序 时间：
2019-10-24 00:20:10
阅读次数：
90
web题： 1.bugku本地包含 打开是一段高亮的php代码，查看源码和抓包都没有什么有用的信息，解题的关键就在于代码段中 读一下这段代码，大概意思是： 包含flag,php文件,变量a等于由REQUEST请求中传入的hello值（REQUEST传入是包含GET和POST两种传入方式，所以我们直接 ...
分类：
其他好文 时间：
2019-10-23 09:28:48
阅读次数：
87
php 微信小程序支付 直接贴代码： 前端测试按钮wxml： wxss: js: 后端PHP代码： 首先是公共函数，处理数据用的： 业务代码： 支付成功回调： 注：本支付基于Yii2框架编写，若用其他框架，请自行改掉名称等Yii2专有函数。 ...
分类：
微信 时间：
2019-10-18 16:05:34
阅读次数：
201
PHPStudy被爆出存在后门，PHP扩展的php_xmlrpc.dll文件被替换，攻击者向网站服务器发送特殊构造的HTTP请求即可执行任意PHP代码。 分析发现以下2个dll文件被替换并植入了后门： 在dll文件中搜索"eval("确实发现存在异常代码： PoC: 注意：要把“gzip,defla ...
分类：
Web程序 时间：
2019-10-17 13:27:11
阅读次数：
114
