转：https://www.cnblogs.com/dormscript/p/6163774.html 如何执行字符串的PHP代码 最近因项目需要，引出一个议题：如何执行字符串的php代码(php和html混写）。注：传统情况下，php代码存储在文件中，直接运行文件即可。以下讨论的情况是，如果php ...
分类：
Web程序 时间：
2018-06-11 17:07:40
阅读次数：
179
初识 PHP php是一种运行在服务端的跨平台的脚本语言。 PHP 文件可包含文本、HTML、JavaScript代码和 PHP 代码 PHP脚本以<?php 开始，以?>结束 php也支持<? ?> 不过要修改php.ini文件中short_open_tag = Off 改成short_open_ ...
分类：
Web程序 时间：
2018-06-11 00:41:07
阅读次数：
230
作为一名准备成为CTF里WEB狗的萌新，在做了3个月的CTF的web题后，发现自己php代码审计非常不过关，并且web的架构模式条理也十分的不清晰，于是抱着提高代码审计能力的态度在近期会去写一个简单的cms（其实现在怎么写思路还是不清晰） 环境搭建：vmware虚拟环境，win7系统，web采用快捷 ...
分类：
Web程序 时间：
2018-06-10 11:54:24
阅读次数：
199
译者注：这是一篇很棒文章，使用有趣的叙述方式，从反面讲解了作为一个优秀的 PHP 工程师，有哪些事情是你不能做的。请注意哦，此篇文章罗列的行为，都是你要尽量避免的。 随着失业率越来越高，很多人意识到保全自己的工作是多么的重要。那么，什么是保住自己工作，并让自己无可替代的好方法呢？一个很简单的事实是只 ...
分类：
Web程序 时间：
2018-06-08 10:38:27
阅读次数：
211
1.文件格式 所有php文件使用完整的php标签，如<?php ？> 纯php代码文件，末尾不需要写 ?> 2.文件和目录命名 程序文件名和目录名均采用有意义的英文命名 类统一采用：DemoTest.class.php 接口统一采用：DemoTest.interface.php 其他按照各自的方式： ...
分类：
Web程序 时间：
2018-06-07 19:20:51
阅读次数：
237
1.验证器代码 2.第三方类库(验证身份证号码) 3.公共函数common.php代码部分(验证手机号码格式) ...
分类：
其他好文 时间：
2018-06-04 14:26:15
阅读次数：
717
11.28 限定某个目录禁止解析php对于使用PHP语言编写的网站，有一些目录是有需求上传文件的，比如服务器可以上传图片，并且没有做防盗链，所以就会被人家当成了一个图片存储服务器，并且盗用带宽流量。如果网站代码有漏洞，让***上传了一个用PHP代码写的***，由于网站可以执行PHP程序，最终会让***拿到服务器权限，为了避免这种情况发生，我们需要把能上传文件的目录直接禁止解析PHP代码（不用担心会
分类：
其他好文 时间：
2018-06-02 11:20:11
阅读次数：
137
织梦arclist调用副栏目不显示，网上关于这个问题的解决办法有很多，其中一种是：打开/include/taglib/arclist.lib.php，代码约位于295-296行(我目前用的DedeCMS最新版 5.7 SP1)，查找以下两行代码：if($CrossID=='') $orwheres[ ...
分类：
其他好文 时间：
2018-05-31 22:58:54
阅读次数：
212
原来使用普通的 PHP 代码，只需要一个文件，就可以完成功能。 而使用了 smarty后，会分成两个文件来完成，一个是模板文件，用于显示内容，一般后缀名为 *.tpl (但实际上任何后缀名都可以，建议不要使用直接通过路径打开的后缀名，如 .html等)， 使用另一个 PHP 文件提供显示的数据。 因 ...
分类：
其他好文 时间：
2018-05-30 00:19:43
阅读次数：
183
1.php是解析型的高级语言，zend内核使用c语言实现，有main函数，php脚本就是输入，内核处理后输出结果，内核将php脚本翻译成c程序可识别的opcode就是php的编译。 c语言的编译将c代码编译成机器码，这些机器码就是操作指令，将指令写入二进制程序load相应的内存区(常量区 数据区 代 ...
分类：
Web程序 时间：
2018-05-28 18:26:38
阅读次数：
186
