0x06.HelloPHP
PHP基础
格式
最后一句可以不加分号
<?php
echo "hello"
?>
可以不加结束标签，但是最后一句要加分号
<?php
echo "hello";
- 关于双引号和单引号
- 双引号可以转译字符，如\n\r等，而单引号会直接输出
- 双引号在里面想再包裹双引号，应该把里面的双引号转译或者使用单引号
- 双引号中，变量能直接输出。单引号会输出$a
- 如果需要直接转译，可以这样输出
$b="hello\nworld"
echo -e $b
自写文件上传
<!--创建一个提交表单-->
<!--<form name="form名称" action="请求地址" method="请求类型" enctype ="multipart/form-data">-->
<!-- <input type="file" name="">-->
<!-- <input type="text" name="">-->
<!-- <input type="submit" value="提交">-->
<!--</form>-->
<form action="" method="post" id="upload-form" enctype="multipart/form-data">
<input type="file" name="upload">
<input type="submit" value="Upload">
</form>
客户端提交表单之后，我们会获得一个$_FILES数据
$_FILES['myfile']['name'] 获取文件名字
$_FILES['myfile']['type'] 获取文件类型
$_FILES['myfile']['size'] 获取文件大小
$_FILES['myfile']['tmp_name'] 获取临时文件名
$_FILES['myfile']['error'] 获取上传文件的错误代码
利用move_uploaded_file(file,newloc)将上传的文件，移动到upload文件夹中
编辑器文件上传
项目下载地址：https://github.com/fex-team/ueditor#ueditor下载editor php utf-8
<html lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html;charset=UTF-8" />
<title>Ueditor测试</title>
<script src="./ueditor/ueditor.config.js">/*引入配置文件*/</script>
<script src="./ueditor/ueditor.all.js">/*引入源码文件*/</script>
</head>
<body>
<textarea id="content" rows="10" cols="70" style="border:1px solid #E5E5E5;">55222</textarea>
<script type="text/javascript">
UE.getEditor("content");//实例化编辑器 传参,id为将要被替换的容器。
</script>
</html>
代码
SQL注入
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>简单导航栏</title>
<style>
/* 添加一些基本的样式，可根据需要进行调整 */
body {
font-family: Arial, sans-serif;
margin: 0;
padding: 0;
box-sizing: border-box;
}
nav {
background-color: #333;
padding: 10px;
text-align: center;
}
nav a {
color: white;
text-decoration: none;
padding: 10px 20px;
margin: 0 5px;
display: inline-block;
}
nav a:hover {
background-color: #555;
}
</style>
</head>
<body>
<nav>
<a href="#">首页</a>
<a href="#">关于我们</a>
<a href="#">服务</a>
<a href="#">联系我们</a>
</nav>
<?php
// 数据库连接配置
$servername = "localhost";
$username = "yourusername";
$password = "yourpassword";
$dbname = "yourdbname";
// 创建数据库连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接是否成功
if ($conn->connect_error) {
die("数据库连接失败: " . $conn->connect_error);//输出一条消息并终止脚本执行的函数
}
echo "<p>数据库连接成功</p>";
//执行查询语句
//整个用户可控的变量id
$id = $_GET["id"];
if(!$id){
echo "id值为空"."<br />";
exit;
}
// 在这里可以执行数据库查询等操作
$sql = "SELECT * FROM users where id=".$id;
// 执行查询
$result = $conn->query($sql);
// 检查查询是否成功
if ($result === false) {
die("查询失败: " . $conn->error);
}
// 处理查询结果
if ($result->num_rows > 0) {
// 输出数据
while ($row = $result->fetch_assoc()) {
echo "用户名: " . $row["username"]. " - 密码: " . $row["password"]. "<br>";
}
} else {
echo "0 结果";
}
// 关闭数据库连接
$conn->close();
?>
</body>
</html>
普通文件上传
<html lang="en">
<head>
<meta charset="UTF-8">
<title>文件上传</title>
</head>
<body>
<h1>文件上传</h1>
<form action="" method="post" id="upload-form" enctype="multipart/form-data">
<input type="file" name="upload">
<input type="submit" value="Upload">
</form>
<?php
//$name=$_FILES['upload']['name'];//获取文件名字
//$type=$_FILES['upload']['type'];//获取文件名字
//$size=$_FILES['upload']['size'];//获取文件大小
//$temp=$_FILES['upload']['tmp_name'];//获取临时文件名
//$error=$_FILES['upload']['error'];//获取上传文件的错误代码
//
//echo $name."<br>";
//echo $type."<br>";
//echo $size."<br>";
//echo $temp."<br>";
//echo $error."<br>";
//
//if($type=='image/png'){
// if(!move_uploaded_file($temp,'./upload/'.$name)) {
// echo "文件移动失败";
// }else{
// echo "文件上传成功";
// echo './upload/'.$name;
// }
//}else{
// echo "文件类型不正确";
//}
if(isset($_FILES['upload'])) {//用于检查是否存在upload字段
$name = $_FILES['upload']['name'];
$type = $_FILES['upload']['type'];
$size = $_FILES['upload']['size'];
$temp = $_FILES['upload']['tmp_name'];
$error = $_FILES['upload']['error'];
echo $name . "<br>";
echo $type . "<br>";
echo $size . "<br>";
echo $temp . "<br>";
echo $error . "<br>";
if ($error === UPLOAD_ERR_OK) {//检查文件上传有没有出现错误
$allowedTypes = ['image/jpeg', 'image/png', 'image/gif']; // 添加其他允许的文件类型
if (in_array($type, $allowedTypes)) {
$uploadDir = './upload/';
if (!file_exists($uploadDir)) {
mkdir($uploadDir, 0777, true);
}
$uniqueName = uniqid() . '_' . $name; // 生成唯一的文件名
$destination = $uploadDir . $uniqueName;
if (move_uploaded_file($temp, $destination)) {
echo "文件上传成功";
echo $destination;
} else {
echo "文件移动失败";
}
} else {
echo "文件类型不正确";
}
} else {
echo "文件上传失败，错误代码：" . $error;
}
}
?>
</body>
</html>
0x06.HelloPHP的更多相关文章
- 0x06 MySQL 单表查询
一 单表查询语法 SELECT 字段1,字段2... FROM 表名 WHERE 条件 GROUP BY field HAVING 筛选 ORDER BY field LIMIT 限制条数 二 关键字 ...
- 0x06 倍增
这东西太玄学了我真是不太会... 对于这道例题,很容易看出最大值必然是最大减最小,次大减次小…… 常规的贪心思想,分的个数一样,总长度越大越好.其实我的第一想法是二分右端点..但是只有40,至今没有搞 ...
- Docker 0x06: Docker Volume卷
目录 Docker Volume卷 一句话什么是docker volume? docker volume特性 docker 挂载卷 docker 多容器间共享数据券 删除,查看数据卷 备份还原数据卷 ...
- 0x06 - Nginx 负载均衡会话保持
Nginx 负载均衡会话保持 背景 负载均衡时,如果APP需要保持特定状态的时候,就要保证同一用户的 session 会被分配到同一台服务器上. 实现方案 使用cookie 将用户的 session ...
- 推荐系统实践 0x06 基于邻域的算法（1）
基于邻域的算法(1) 基于邻域的算法主要分为两类,一类是基于用户的协同过滤算法,另一类是基于物品的协同过滤算法.我们首先介绍基于用户的协同过滤算法. 基于用户的协同过滤算法(UserCF) 基于用户的 ...
- 【原创分享·支付宝支付】HBuilder打包APP调用支付宝客户端支付
前言 最近有点空余时间,所以,就研究了一下APP支付.前面很早就搞完APP的微信支付了,但是由于时间上和应用上的情况,支付宝一直没空去研究.然后等我空了的时候,发现支付宝居然升级了支付逻辑,虽然目前还 ...
- 对抗密码破解 —— Web 前端慢 Hash
(更新:https://www.cnblogs.com/index-html/p/frontend_kdf.html ) 0x00 前言 天下武功,唯快不破.但在密码学中则不同.算法越快,越容易破. ...
- Summary of Critical and Exploitable iOS Vulnerabilities in 2016
Summary of Critical and Exploitable iOS Vulnerabilities in 2016 Author:Min (Spark) Zheng, Cererdlong ...
- 黑云压城城欲摧 - 2016年iOS公开可利用漏洞总结
黑云压城城欲摧 - 2016年iOS公开可利用漏洞总结 作者:蒸米,耀刺,黑雪 @ Team OverSky 0x00 序 iOS的安全性远比大家的想象中脆弱,除了没有公开的漏洞以外,还有很多已经公开 ...
- Syscan360会议胸牌破解揭秘
Syscan360会议胸牌破解揭秘 背景 有幸参加今年11月份的上海Syscan360安全会议,会议期间有一个亮点就是360的独角兽团队设计了一款电子badge(胸牌)供参加人员进行破解尝试,类似于美 ...
随机推荐
- vscode snnipet of python
{ // Place your snippets for python here. Each snippet is defined under a snippet name and has a pre ...
- sqli-labs全通关payload
less-1: less-2: less-3: less-4: less-5: less-6: less-7: outfile,dumpfile,load_file函数的用法如下所示: less-8: ...
- go-zero 是如何做路由管理的？
原文链接: go-zero 是如何做路由管理的? go-zero 是一个微服务框架,包含了 web 和 rpc 两大部分. 而对于 web 框架来说,路由管理是必不可少的一部分,那么本文就来探讨一下 ...
- 让 GPT-4 来修复 Golang “数据竞争”问题 - 每天5分钟玩转 GPT 编程系列(6)
目录 1. Golang 中的"数据竞争" 2. GoPool 中的数据竞争问题 3. 让 GPT-4 来修复数据竞争问题 3.1 和 GPT-4 的第一轮沟通 3.2 和 GPT ...
- BUUCTF-Youngter-drive 双线程的思考
拿到后先upx脱壳,然后直接进 从上向下看 应该是输入 慢慢看 明显的加密 这个函数大概是个加密 但是这个sleep函数是什么鬼??? 以下将拓展些许有关"线程"的概念: 一 ...
- 一个可将执行文件打包成Windows服务的.Net开源工具
Windows服务一种在后台持续运行的程序,它可以在系统启动时自动启动,并在后台执行特定的任务,例如监视文件系统.管理硬件设备.执行定时任务等. 今天推荐一个可将执行文件打包成Windows 服务的工 ...
- 在编写API接口的技术文章时应注意的内容
编写API接口的技术文章时,建议包含以下内容: 1. 简介:介绍API接口的目的和作用,以及所属的项目或服务. 2. 接口描述:详细描述API接口的功能和使用方法,包括输入参数.输出结果和可能的错误码 ...
- uwsgi配置
编辑nginx配置: server { listen 8098; server_name 127.0.0.1; location / { include uwsgi_params; # uwsgi_p ...
- Unity 性能优化Shader分析处理函数：ShaderUtil.GetShaderGlobalKeywords用法
Unity 性能优化Shader分析处理函数:ShaderUtil.GetShaderGlobalKeywords用法 点击封面跳转下载页面 简介 Unity 性能优化Shader分析处理函数:Sha ...
- 音频格式轻松转 - foobar2000
一.foobar2000简介 foobar2000 是一款免费的专业级别音频解码播放器,支持的诸多音频格式,可加载附加组件扩展更多支持. 除了解码以外,可轻松实现对音频格式的转换,支持几乎所有主流格式 ...