[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

主要用到的是php.ini的配置。
為了安全起見我們一般都打開php.ini里的安全模式,即讓safe_mode = On
,還有一個就是返回php執(zhí)行錯誤的display_errors 這會返回很多有用的信息,所以我們應(yīng)該關(guān)閉之, 即讓display_errors=off 關(guān)閉錯誤顯示后,php函數(shù)執(zhí)行錯誤的信息將不會再顯示給用戶。

在php的配置文件php.ini中還有一個非常重要的配置選項magic_quotes_gpc,高版本的默認(rèn)都是magic_quotes_gpc=On,只有在原來的古董級的php中的 默認(rèn)配置是magic_quotes_gpc=Off,可是古董的東西也有人用的哦!

當(dāng)php.ini中magic_quotes_gpc=On的時候會有什么情況發(fā)生哩,不用驚慌,天是塌不下來的啦!它只是把提交的變量中所有的 ' (單引號), “ (雙引號), \ (反斜線) 和 空字符會自動轉(zhuǎn)為含有反斜線的轉(zhuǎn)義字符,例如把’變成了\’,把\變成了\\。

就是這一點,讓我們很不爽哦,很多時候我們對字符型的就只好說BYEBYE了,
但是不用氣餒,我們還是會有好方法來對付它的,往下看咯!

3.我們先來看看magic_quotes_gpc=Off的時候我們能干些啥,然后我們再想辦法搞一搞magic_quotes_gpc=On的情況哈

一:magic_quotes_gpc=Off時的注入攻擊
magic_quotes_gpc=Off的情況雖然說很不安全,新版本默認(rèn)也讓
magic_quotes_gpc=On了,可是在很多服務(wù)器中我們還發(fā)現(xiàn)magic_quotes_gpc=Off的情況
還有某些程序像vbb論壇就算你配置magic_quotes_gpc=On,它也會自動消除轉(zhuǎn)義字符讓我們有機可乘,所以說
magic_quotes_gpc=Off的注入方式還是大有市場的

問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說,是心之所感,思之所悟,行之所得;文當(dāng)無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!

支付寶贊助
微信贊助

免責(zé)聲明,若由于商用引起版權(quán)糾紛,一切責(zé)任均由使用者承擔(dān)。

您必須遵守我們的協(xié)議,如您下載該資源,行為將被視為對《免責(zé)聲明》全部內(nèi)容的認(rèn)可->聯(lián)系老梁投訴資源
LaoLiang.Net部分資源來自互聯(lián)網(wǎng)收集,僅供用于學(xué)習(xí)和交流,請勿用于商業(yè)用途。如有侵權(quán)、不妥之處,請聯(lián)系站長并出示版權(quán)證明以便刪除。 敬請諒解! 侵權(quán)刪帖/違法舉報/投稿等事物聯(lián)系郵箱:service@laoliang.net
意在交流學(xué)習(xí),歡迎贊賞評論,如有謬誤,請聯(lián)系指正;轉(zhuǎn)載請注明出處: » php.ini的配置

發(fā)表回復(fù)

本站承接,網(wǎng)站推廣(SEM,SEO);軟件安裝與調(diào)試;服務(wù)器或網(wǎng)絡(luò)推薦及配置;APP開發(fā)與維護;網(wǎng)站開發(fā)修改及維護; 各財務(wù)軟件安裝調(diào)試及注冊服務(wù)(金蝶,用友,管家婆,速達(dá),星宇等);同時也有客戶管理系統(tǒng),人力資源,超市POS,醫(yī)藥管理等;

立即查看 了解詳情