我打算写一系列文章总结一下PHP的经验，方便他人方便自己。该系列是关于原生PHP网站开发的由于本人知识有限，仅能从一下几个方面稍微介绍一下： 以下的文字都是本人对自己心路历程的一个记录，读者可自行跳过。 大一因机缘巧合接触了PHP这门语言，到现在已经学了一年半了。因为自己的惰性，很多知识学的也是一知 ...
分类：
Web程序 时间：
2017-03-24 15:36:51
阅读次数：
144
在PHP网站开发中，验证码可以有效地保护我们的表单不被恶意提交，但是如果不使用算式验证码或者汉字验证码，仅仅使用简单的字母或者数字验证码，这样的验证码方案真的安全吗？ 大家知道简单数字或者字母验证码很容易被破解，但是算式验证码或者中文汉字验证码不容易被破解，所以建议大家在使用验证码的时候，尽量用算式 ...
分类：
Web程序 时间：
2017-03-01 13:46:03
阅读次数：
196
wamp是一个在window系统下很不错的php开发套件，一般我都是使用此套件在本地进行开发和测试的 特别是alias功能特别好，可以同时开发N个php网站而不互相影响 但alias有一个问题，它其实把不同的alias当成了不同的目录，所以在浏览器的地址像是这样的http://localhost/t ...
分类：
Web程序 时间：
2017-03-01 12:08:28
阅读次数：
273
原文地址：http://drops.wooyun.org/web/2718 分类：web安全（这篇文章的侧重点是利用系统命令）一、查看访问日志看是否有文件上传操作(POST方法)， [plain] view plain copy IPREMOVED - - [01/Mar/2013:06:16:48 ...
分类：
Web程序 时间：
2017-02-25 15:52:44
阅读次数：
189
1.web工作原理 我是学习PHP网站建设的，那么网站在客户端和服务端的运行是网站运行的根本所在，那个这个运行过程是怎样的呢？我们一探就将！ Web：万维网（WorldWideWeb） 服务器：我们把提供（响应）服务的计算机称作服务器（Server）。 客户端：接受（请求）服务的计算机称作客户机（C ...
分类：
Web程序 时间：
2017-02-13 00:14:51
阅读次数：
209
1. 删除不必要的模块 PHP随带内置的PHP模块。它们对许多任务来说很有用，但是不是每个项目都需要它们。只要输入下面这个命令，就可以查看可用的PHP模块： 一旦你查看了列表，现在可以删除不必要的模块。减少模块的数量有助于提高你所处理的Web应用程序的性能和安全。 2. 限制PHP信息泄露 平台泄露 ...
分类：
Web程序 时间：
2017-02-06 16:59:50
阅读次数：
311
服务器版本：Windows Server 2008 R2 Enterprise 平时搭建PHP网站，可以在linux服务器上搭建，也可以在windows服务器上搭建，主要看你个人需求了，今天我们演示的是用PHPWAMP绿色集成环境在windows服务器上搭建php网站。 这款PHPWAMP绿... ...
这篇文章我介绍一下我所知道的绕过网站安全狗上传WebShell的方法。 思路是：修改HTTP请求，构成畸形HTTP请求，然后绕过网站安全狗的检测。 废话不多说，切入正题。。。。 1、实验环境： Windows Server 2003、 Apache/2.4.18、PHP/5.3.29、网站安全狗(A ...
分类：
Web程序 时间：
2017-01-16 14:01:33
阅读次数：
251
从上一篇文章：PHP网站（nginx、php-fpm、mysql） 用户权限解析，可以学习了解到，nginx 和 php-fpm 的用户是如何运作的。 有个工作场景： 1、公司的一台 CentOS 服务器上运行了好几个网站，每个网站又是由不同的团队在维护，如果确保 ftp 更新文件的时候，不更新错， ...
分类：
Web程序 时间：
2016-12-29 10:49:28
阅读次数：
293
最近应客户要求，要将本地的PHP网站迁移到Azure中，网站部署在Hyper-V的虚拟机中，系统是Ubuntu14.04，网站后台使用Mysql数据库，网站在本地访问一切正常，我使用azcopy工具，花了好长时间，将虚拟机的VHD上传到了Azure中，使用这个VHD生成了虚拟机，开机、启动一切正常，访问H..
分类：
系统相关 时间：
2016-12-28 02:52:17
阅读次数：
378
