PHP伪协议 PHP伪协议事实上是其支持的协议与封装协议,支持的种类有以下12种. * file:// - 访问本地文件系统 * http:// - 访问 HTTP(s) 网址 * ftp:// - 访问 FTP(s) URLs * php:// - 访问各个输入/输出流(I/O streams) * zlib:// - 压缩流 * data:// - 数据(RFC 2397) * glob:// - 查找匹配的文件路径模式 * phar:// - PHP 归档 * ssh2:// - Secu…
不熟悉编码方式,同时python的编码方式折磨我了很长时间,记录下,以免忘记,本文内容存在错误,是自己理解,看到仅当参考 Unicode 是字符集,有点像一本字典,utf-8是在unicode这本字典基础上出版的其他字典(还要UTF-16这个最接近原版),(utf-8使用二进制对unicode字符集进行编码)同时utf-8因为是可变长度,所以中文在unicode中是一个字符长度,而用utf-8编码后为3个字节长度 unicode使用16位序列来编码,utf-8一个字符用8个序列,所以传输ASCI…
display_errors 错误回显,一般常用语开发模式,但是很多应用在正式环境中也忘记了关闭此选项.错误回显可以暴露出非常多的敏感信息,为攻击者下一步攻击提供便利.推荐关闭此选项. display_errors = On 开启状态下,若出现错误,则报错,出现错误提示 dispaly_errors = Off 关闭状态下,若出现错误,则提示:服务器错误.但是不会出现错误提示 log_errors 在正式环境下用这个就行了,把错误信息记录在日志里.正好可以关闭错误回显. 对于PHP开发人员来说,…
一.JDK的安装与环境变量配置 1.jdk下载与安装. jdk1.8.0_192下载地址 下载完成后,双击运行安装文件.可以选择你要安装的位置或者直接下一步,等待安装完成,最后关闭. 2.配置环境变量. 选中我的电脑右键-->属性-->高级系统设置-->环境变量,在下面的系统变量中找到Path,如图 双击打开它,新建,加入你刚才安装的jdk的文件夹的bin目录,如图 然后一直确定. 按下windows键+r,输入cmd,输入命令java -version:如果配置成功会出现使用的java…
1. 概念介绍 数据库:专门存储数据,存储数据的仓库,同时提供了对数据的操作方法,增删改查的方法 事务 事务:是作为一个单元的一组有序的数据库操作,如果组当中所有操作都成功,则事务执行成功,如果有一个操作执行失败,则事务执行失败,回滚操作. 四大特性 ACID 并发操作,一个事务的操作以及操作的数据对另一个事务是隔离的,通过锁的机制实现的 并发 并行? 并发 交替做不同的事情 不同的代码块交替执行 并行 同时做不同的事情 不同的代码块同时执行 原子性:事务包含的所有操作全部成功,要么全部失败回滚…
一.dom对象及jquery对象相互转换 jquery对象转换成dom对象,即 [index] 和 get(index) 第一种方式: var $j = $('#id'); // jquery对象 var j = $j[0]; // dom对象 第二种方式: var $j = $('#id'); // jquery对象 var j = $j.get(0); // dom对象 二.jquery库与其他库的冲突 1. jquery库在其他库之后导入 第一种:使用 jQuery.noConflict(…
1.在js传递参数中含加号(+)的处理方式: 只需要把js中传过去的+号替换成base64 编码 %2B:encodeURI(str).replace(/\+/g,'%2B'). 2.随机产生8位随机数: $.GetRandom = function () { var chars = ['0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', '…
1. require和require_once的区别 require_once()包涵是绝对路径 include() 和require() :语句包括并运行指定文件. include() 产生一个警告而 require() 则导致一个致命错误.换句话说,如果你想在遇到丢失文件时停止处理页面就用 require().include() 就不是这样,脚本会继续运行. require_once() 语句在脚本执行期间包括并运行指定文件.此行为和 require() 语句类似,唯一区别是如果该文件中的代…
1.linux操作系统是一套非常稳定的操作系统,作用永不止于提供网络服务那么简单.(www.Mail.FTP.DNS.DHCP.NAT.Router) 2.对于一个服务器而言,“搭建容易维护难”:维护还好,除错更难. 3.基本功课: ·网络基本概念,方便进行联网与配置及排错 ·操作系统的基本操作:登录控制.账号管理.文本编辑........ ·信息安全:防火墙与软件更新....... ·服务器协议所需软件的基本安装.配置.排错等. 4.连接到服务器,重点是在取得服务器上的数据,而一般数据的存在就…
PHP代码审计-php安全基础 php.ini选项 register_globals php>=4.2.0,php.ini 的 register_globals 选项的默认值预设为 Off,当 register_globals 的设定为 On 时,程序可以接收来自服务器的各种环境变量,包括表单提交的变量,而且由于 PHP不必事先初始化变量的值,从而导致很大的安全隐患. 实例1 //ex1.php <?php if (check_admin()) { $is_admin = true; } if…