- php.ini配置中有10处设置不当,会使网站存在安全问题
瑆箫
php安全开发语言
在php.ini配置文件中,有一些设置如果配置不当,可能会导致网站面临安全风险。PHP的安全性很大程度上依赖于这些配置选项的正确设置。以下是10个可能存在安全问题的PHP配置项,如果配置不当,可能会导致网站存在安全漏洞:1.display_errors问题:启用错误显示时,PHP会将错误信息直接输出到浏览器,这可能会泄露敏感信息(如数据库密码、文件路径等)给攻击者。解决方法:应该禁用错误显示,特别
- 如何构建php邮件服务器,php - 邮件服务器怎么搭建?
帝哲
如何构建php邮件服务器
伊谢尔伦2017-04-1016:01:021楼不是的,好像那个是PHP的mail函数吧,且本地也不一定需要邮件服务器,我以前都是改配置文件,让mail直接去连gmail的,只是要把用户名和密码写在配置文件里。内建的mail函数用起来很简单,但是前提是php.ini里面要配置默认的邮件服务器。//Themessage$message="Line1\r\nLine2\r\nLine3";//Inca
- php邮件服务器搭建,邮件服务器怎么搭建?
秋月酱
php邮件服务器搭建
不是的,好像那个是PHP的mail函数吧,且本地也不一定需要邮件服务器,我以前都是改配置文件,让mail直接去连gmail的,只是要把用户名和密码写在配置文件里。内建的mail函数用起来很简单,但是前提是php.ini里面要配置默认的邮件服务器。//Themessage$message="Line1\r\nLine2\r\nLine3";//Incaseanyofourlinesarelarger
- PHP面试题之三 (PHP高级部分)2021-09-15
一位先生_
一、PHP核心技术1.写出一个能创建多级目录的PHP函数(新浪网技术部)2.写出smarty模板的特点(新浪网技术部)速度快,编译型,缓存技术,插件机制,强大的表现逻辑3.打开php.ini中的safe_mode,会影响哪些函数?至少说出6个。(新浪)safe_mode,php安全模式,它提供一个基本安全的共享环境,在一个有多个用户账户存在的php开发的web服务器上。当安全模式打开的时候,一些函
- PHP命令行模式详解
半桶水专家
phpphp
PHP命令行界面(CLI)提供了一系列选项,让用户能够在命令行中执行PHP脚本、检查PHP配置等。以下是常用的一些命令行选项及其描述:-a:进入交互模式,用户可以输入PHP代码并立即执行看到结果。-c|:指定php.ini文件的路径或文件,PHP将使用该文件作为配置文件。-n:启动时不使用php.ini文件。-dfoo[=bar]:在命令行上定义ini配置项的值,如-ddisplay_errors
- phpcms v9敏感词内容替换
大海哪蓝
PHPCMSphp
后台先在"扩展"——>"敏感词管理"中添加敏感词,然后修改phpcms\modules\content\content.php文件来实现添加或者编辑内容时敏感词的替换。(如果涉及会员投稿和留言等,也需要在对应模块中做类似处理)在add方法和edit方法中if(trim($_POST['info']['title'])=='')showmessage(L('title_is_empty'));下方添
- php session序列化,深入解析PHP中SESSION反序列化机制
罅天
phpsession序列化
简介在php.ini中存在三项配置项:session.save_path=""--设置session的存储路径session.save_handler=""--设定用户自定义存储函数,如果想使用PHP内置会话存储机制之外的可以使用本函数(数据库等方式)session.auto_startboolen--指定会话模块是否在请求开始时启动一个会话,默认为0不启动session.serialize_ha
- php使用get_browser()函数将移动端和pc端分开
IT大哥哥
php开发语言
首先,确保你的PHP版本支持get_browser函数。get_browser函数是PHP内置的函数,但需要配置php.ini文件中的browscap参数,指定一个浏览器配置文件。下载浏览器配置文件。你可以从https://download.csdn.net/download/bigorange1/88850695下载最新的浏览器配置文件(browscap.ini)。将下载的browscap.in
- 关于PHP版本引发的报错问题Fatal error: Call-time pass-by-reference has been removed in index.php on line 11
张清柏
解决方案:意思是调用时引用传参已经被移除了。PHP升级到5.4版本以后,不能通过test(&$a)这种方式传参调用函数。其实在调用是test(&$a)本来就是错误的方式,只是PHP5.4之前错误级别仅仅是Deprecated,正确的方法是在定义方法时:functiontest(&$a)加上引用符号&即可,在调用的时候直接调用test($a);解决方案:方法一、查看你的php.ini配置文件,把其中
- thinkphp5.0提示不支持redis,not support: redis
Hero.Lin
redis数据库缓存
安装PHP扩展例如宝塔,其他环境请用命令行,安装redis配置完成以后,修改php.ini把redis扩展打开即可,重启环境
- PHP安装后错误处理
php
一:问题安装PHP后提示错误如下二:解决1:Warning:Module'mysqli'alreadyloadedinUnknownonline0解决原因:通过php.ini配置文件开启mysqli扩展的时候,开启了多次解决:将php.ini配置文件中多个extension=mysqli只保留一个。2:Deprecated:Directive'track_errors'isdeprecatedin
- Pi-hole日志查询时出现“An unknown error occured while loading the data”问题的处理
hanhandog
序在局域网中部署了Pi-hole以后,每天的DNS查询数真是让我震惊——十几万次都只是平均水平,最高的时候将近百万次。不过,当我想做一些请求查询时,问题出现了。问题定位扒了一堆log,总算在/var/log/lighttpd/error.log找到一些线索。看起来是PHP执行时出现内存不足的情况。Pi-hole默认安装的PHP7,配置文件在这里-->/etc/php.ini配置文件中显示默认的内存
- PHP安装后错误处理
huaweichenai
php开发语言
一:问题安装PHP后提示错误如下二:解决1:Warning:Module'mysqli'alreadyloadedinUnknownonline0解决原因:通过php.ini配置文件开启mysqli扩展的时候,开启了多次解决:将php.ini配置文件中多个extension=mysqli只保留一个。2:Deprecated:Directive'track_errors'isdeprecatedin
- thinkphp中使用Redis
_lala_
tp5.1
1、确定PHP版本2、下载redishttps://pecl.php.net/package/redis/5.1.0/windows3、文件解压后,将文件复制到PHP的ext中4、在php.ini文件中添加5、完成6、Redis数据结构String、Hash、List、Set、SortedSet、HyperLogLog、Geo、Pub/Sub
- ThinkPHP5中使用redis
愿做七秒鱼
phpredisredis队列列表
文章目录配置redis使用string(字符串)Hash(哈希)List(列表)Set(集合)zset(有序集合)前提:因为本文主要围绕着在thinkPHP5中使用redis的,所以关于redis的安装就不特意说明了,不过在这稍微提醒一下,安装完redis后务必要开启php.ini扩展,否则还是无法使用redis的。配置会用ThinkPHP5的同学们都知道,TinkPHP5中封装了缓存类,我们只需
- thinkphp 5.1使用redis缓存取数据
雷小扬
thinkphpPHPredisphp数据库
1、在php.ini中配置扩展,需要确保存在此扩展文件extension=php_redis.dll2、在项目目录config下修改cache.php,内容如下'complex','default'=>['type'=>'file',//全局缓存有效期(0为永久有效)'expire'=>0,//缓存前缀'prefix'=>'think',//缓存目录'path'=>'d://keteBaoRunt
- 大文件传输解决方案:分片上传 / 下载限速
请叫我菜鸟猿
php
前言不少项目中会遇到上传下载视频、更新包、应用程序等文件,此类文件的共同点就是十分巨大,我在项目中遇到过4G左右的文件同时100多台机器下载,此时如果用post上传和下载想一下都不可能,但百度查的话都是说调整php.ini的post的限制,但这是一个可笑的解决方法,由此就需要用另一种解决方法–分片上传和下载限速在此带大家用php实现一下,各种语言和框架同时适用,本次用到的是php的laravel,
- php中防止SQL注入的方法
深夜程序猿
php攻击防范php防注入sql注入
什么是SQL注入?SQL注入大部分情况下都是由于并没有对用户提交的数据、URL参数等进行过滤,而恰恰在这些未被过滤的参数或数据中存在了sql执行语句,最终导致数据库的数据被篡改、被导出等风险。怎样防止?【一、在服务器端配置】安全,PHP代码编写是一方面,PHP的配置更是非常关键。修改配置文件php.ini(1)打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制,能够控制一些php中的
- PHP 及Laravel 上线优化
师娘哪里去了
PHP优化默认安装的PHP就像是在百货商店里购买的普通套装,虽然合身,却不完美。调优的PHP就像是定做的套装,完全匹配你的尺寸。不过,需要注意的是,调优PHP只是提升PHP性能和效率的举措,对拙劣的代码和无响应的API调用无计可施。php.ini文件PHP解释器在php.ini文件中配置和调优,这个文件在不同操作系统中的位置有所不同,而且一般命令行对应的php.ini和PHP-FPM对应的php.
- lnmp 一些php函数禁用解决办法
agic_6a65
解决方法:lnmp环境中编辑PHP配置文件:vi/usr/local/php/etc/php.ini进入编辑状态输入/,进入搜索模式,找到disable_functions寻找disable_functions字符串,将后面的scandir删除重启PHP生效/etc/init.d/php-fpmrestart
- laravel open_basedir restriction in effect,解决php引入文件权限问题
gurlan
image.png就是open_basedir配置项的文件权限问题,如果你们也遇到了这样的情况,把php.ini服务器nginx、Apache的配置文件都检查下。image.png出现这种问题的原因是open_basedir这有public目录的权限,修改到根目录即可image.pngopen_basedir权限到根目录
- php fpm 报错,docker-compose 搭建php-fpm报错
e o
phpfpm报错
创建的项目目录结构|--docker-compose.yml|--nginx||--conf.d||--logs|\`--nginx.conf|--php|\`--Dockerfile||--php-fpm.d|\`--www.conf|\`--php.ini|--mysql|\`--data|--www\`--index.htmldocker-compose.yml配置version:'3.0'
- PHP之PDO_MYSQL扩展安装步骤
华章酱
Linux开发环境phpmysql开发语言
1,如果有php源码包可以不用下载,在源码包下的ext/下面可以找到cdphp-8.1.9/ext/pdo_mysql2,如果存在,直接安装/usr/local/php-8.1.9/bin/phpize./configure--with-php-config=/usr/local/php-8.1.9/bin/php-configmake&&sudomakeinstall3,然后去php.ini文件
- 优化wordpress的woocommerce网站运行速度
Dear_喜阳阳
android性能优化阿里云运维服务器
先设置permlink再安装两个plugin(采用2个免费插件(WPSuperCache和Autooptimize)为WordPress网站提速)前期准备工作开启phppreload修改/etc/php.ini或者修改/etc/php.d/10-opcache.ini增加一句opcache.preload=preload.php修改前;SpecifiesaPHPscriptthatisgoingt
- wordpress安装
Sara_d94e
wgethttp://wordpress.org/latest.zip#下载WordPress安装文件unziplatest.zip#解压安装文件sudochown-Rwww:wwwwordpress#用户角色chmod-R777/wordpress#更改根目录权限创建database模版列表设置php.ini搜索disable_funcions,删除scandir
- 解决phpcms搜索列表页:跳转错误 about:blank#blocked
草巾冒小子
phpcms踩坑篇
phpcms搜索列表页:跳转错误about:blank#blocked其他页面没发现有类似问题;仅仅在文章内容页点击文章tag关键词标签的时候,发现关键词返回的数据列表页(即模板文件content/tag_list.html)内部的:首页、网站logo的链接都无法执行返回首页,而是跳转到链接页面地址:about:blank#blocked;截图说明:代码·修改之前:{pc:contentactio
- php的基本语法形式
Gunks
形式1(推荐):形式2(推荐):这里要写符合php语法的语句形式3(不推荐):它依赖于php.ini找那个的一个设置项:short_open_tag=off将其改为On,则上诉形式就可以用了short_open_tag=Onphp的结束标记(比如?>),在如下情况下省略:
- nginx php配置参数详解,详解:PHP-FPM配置文件参数解释
是权
nginxphp配置参数详解
原标题:详解:PHP-FPM配置文件参数解释PHP-FPM配置详解FPM配置文件为php-fpm.conf,其语法类似php.ini。其php手册上也有详细的讲解:http://php.net/manual/zh/install.fpm.configuration.php。php-fpm.conf全局配置段#包含其他POOL定义配置文件include=/etc/php-fpm.d/*.conf#全
- php-fpn配置,php-fpm的配置和优化
山月抚过惊蛰
php-fpn配置
php-fpm的配置和优化php我在前面几篇中,很详细的讲述了php-fpm的各种介绍,和安装。今天来看一下它的配置文件php-fpm的各种配置以及一些常见的优化。php-fpm的安装目录下面是我的平时的环境搭建php的各种安装目录,大家的基本也差不多。centos等linux平台/usr/local/php/php/usr/local/php/etc/php.ini/usr/local/php/
- php fpm core,php-fpm的配置和优化
Muses Station
phpfpmcore
php-fpm的安装目录下面是我的平时的环境搭建php的各种安装目录,大家的基本也差不多。centos等linux平台/usr/local/php/php/usr/local/php/etc/php.ini/usr/local/php/sbin/php-fpm/usr/local/php/etc/php-fpm.confmac平台/usr/bin/php/etc/php.ini/usr/bin/p
- linux系统服务器下jsp传参数乱码
3213213333332132
javajsplinuxwindowsxml
在一次解决乱码问题中, 发现jsp在windows下用js原生的方法进行编码没有问题,但是到了linux下就有问题, escape,encodeURI,encodeURIComponent等都解决不了问题
但是我想了下既然原生的方法不行,我用el标签的方式对中文参数进行加密解密总该可以吧。于是用了java的java.net.URLDecoder,结果还是乱码,最后在绝望之际,用了下面的方法解决了
- Spring 注解区别以及应用
BlueSkator
spring
1. @Autowired
@Autowired是根据类型进行自动装配的。如果当Spring上下文中存在不止一个UserDao类型的bean,或者不存在UserDao类型的bean,会抛出 BeanCreationException异常,这时可以通过在该属性上再加一个@Qualifier注解来声明唯一的id解决问题。
2. @Qualifier
当spring中存在至少一个匹
- printf和sprintf的应用
dcj3sjt126com
PHPsprintfprintf
<?php
printf('b: %b <br>c: %c <br>d: %d <bf>f: %f', 80,80, 80, 80);
echo '<br />';
printf('%0.2f <br>%+d <br>%0.2f <br>', 8, 8, 1235.456);
printf('th
- config.getInitParameter
171815164
parameter
web.xml
<servlet>
<servlet-name>servlet1</servlet-name>
<jsp-file>/index.jsp</jsp-file>
<init-param>
<param-name>str</param-name>
- Ant标签详解--基础操作
g21121
ant
Ant的一些核心概念:
build.xml:构建文件是以XML 文件来描述的,默认构建文件名为build.xml。 project:每个构建文
- [简单]代码片段_数据合并
53873039oycg
代码
合并规则:删除家长phone为空的记录,若一个家长对应多个孩子,保留一条家长记录,家长id修改为phone,对应关系也要修改。
代码如下:
- java 通信技术
云端月影
Java 远程通信技术
在分布式服务框架中,一个最基础的问题就是远程服务是怎么通讯的,在Java领域中有很多可实现远程通讯的技术,例如:RMI、MINA、ESB、Burlap、Hessian、SOAP、EJB和JMS等,这些名词之间到底是些什么关系呢,它们背后到底是基于什么原理实现的呢,了解这些是实现分布式服务框架的基础知识,而如果在性能上有高的要求的话,那深入了解这些技术背后的机制就是必须的了,在这篇blog中我们将来
- string与StringBuilder 性能差距到底有多大
aijuans
之前也看过一些对string与StringBuilder的性能分析,总感觉这个应该对整体性能不会产生多大的影响,所以就一直没有关注这块!
由于学程序初期最先接触的string拼接,所以就一直没改变过自己的习惯!
- 今天碰到 java.util.ConcurrentModificationException 异常
antonyup_2006
java多线程工作IBM
今天改bug,其中有个实现是要对map进行循环,然后有删除操作,代码如下:
Iterator<ListItem> iter = ItemMap.keySet.iterator();
while(iter.hasNext()){
ListItem it = iter.next();
//...一些逻辑操作
ItemMap.remove(it);
}
结果运行报Con
- PL/SQL的类型和JDBC操作数据库
百合不是茶
PL/SQL表标量类型游标PL/SQL记录
PL/SQL的标量类型:
字符,数字,时间,布尔,%type五中类型的
--标量:数据库中预定义类型的变量
--定义一个变长字符串
v_ename varchar2(10);
--定义一个小数,范围 -9999.99~9999.99
v_sal number(6,2);
--定义一个小数并给一个初始值为5.4 :=是pl/sql的赋值号
- Mockito:一个强大的用于 Java 开发的模拟测试框架实例
bijian1013
mockito单元测试
Mockito框架:
Mockito是一个基于MIT协议的开源java测试框架。 Mockito区别于其他模拟框架的地方主要是允许开发者在没有建立“预期”时验证被测系统的行为。对于mock对象的一个评价是测试系统的测
- 精通Oracle10编程SQL(10)处理例外
bijian1013
oracle数据库plsql
/*
*处理例外
*/
--例外简介
--处理例外-传递例外
declare
v_ename emp.ename%TYPE;
begin
SELECT ename INTO v_ename FROM emp
where empno=&no;
dbms_output.put_line('雇员名:'||v_ename);
exceptio
- 【Java】Java执行远程机器上Linux命令
bit1129
linux命令
Java使用ethz通过ssh2执行远程机器Linux上命令,
封装定义Linux机器的环境信息
package com.tom;
import java.io.File;
public class Env {
private String hostaddr; //Linux机器的IP地址
private Integer po
- java通信之Socket通信基础
白糖_
javasocket网络协议
正处于网络环境下的两个程序,它们之间通过一个交互的连接来实现数据通信。每一个连接的通信端叫做一个Socket。一个完整的Socket通信程序应该包含以下几个步骤:
①创建Socket;
②打开连接到Socket的输入输出流;
④按照一定的协议对Socket进行读写操作;
④关闭Socket。
Socket通信分两部分:服务器端和客户端。服务器端必须优先启动,然后等待soc
- angular.bind
boyitech
AngularJSangular.bindAngularJS APIbind
angular.bind 描述: 上下文,函数以及参数动态绑定,返回值为绑定之后的函数. 其中args是可选的动态参数,self在fn中使用this调用。 使用方法: angular.bind(se
- java-13个坏人和13个好人站成一圈,数到7就从圈里面踢出一个来,要求把所有坏人都给踢出来,所有好人都留在圈里。请找出初始时坏人站的位置。
bylijinnan
java
import java.util.ArrayList;
import java.util.List;
public class KickOutBadGuys {
/**
* 题目:13个坏人和13个好人站成一圈,数到7就从圈里面踢出一个来,要求把所有坏人都给踢出来,所有好人都留在圈里。请找出初始时坏人站的位置。
* Maybe you can find out
- Redis.conf配置文件及相关项说明(自查备用)
Kai_Ge
redis
Redis.conf配置文件及相关项说明
# Redis configuration file example
# Note on units: when memory size is needed, it is possible to specifiy
# it in the usual form of 1k 5GB 4M and so forth:
#
- [强人工智能]实现大规模拓扑分析是实现强人工智能的前奏
comsci
人工智能
真不好意思,各位朋友...博客再次更新...
节点数量太少,网络的分析和处理能力肯定不足,在面对机器人控制的需求方面,显得力不从心....
但是,节点数太多,对拓扑数据处理的要求又很高,设计目标也很高,实现起来难度颇大...
- 记录一些常用的函数
dai_lm
java
public static String convertInputStreamToString(InputStream is) {
StringBuilder result = new StringBuilder();
if (is != null)
try {
InputStreamReader inputReader = new InputStreamRead
- Hadoop中小规模集群的并行计算缺陷
datamachine
mapreducehadoop并行计算
注:写这篇文章的初衷是因为Hadoop炒得有点太热,很多用户现有数据规模并不适用于Hadoop,但迫于扩容压力和去IOE(Hadoop的廉价扩展的确非常有吸引力)而尝试。尝试永远是件正确的事儿,但有时候不用太突进,可以调优或调需求,发挥现有系统的最大效用为上策。
-----------------------------------------------------------------
- 小学4年级英语单词背诵第二课
dcj3sjt126com
englishword
egg 蛋
twenty 二十
any 任何
well 健康的,好
twelve 十二
farm 农场
every 每一个
back 向后,回
fast 快速的
whose 谁的
much 许多
flower 花
watch 手表
very 非常,很
sport 运动
Chinese 中国的
- 自己实践了github的webhooks, linux上面的权限需要注意
dcj3sjt126com
githubwebhook
环境, 阿里云服务器
1. 本地创建项目, push到github服务器上面
2. 生成www用户的密钥
sudo -u www ssh-keygen -t rsa -C "
[email protected]"
3. 将密钥添加到github帐号的SSH_KEYS里面
3. 用www用户执行克隆, 源使
- Java冒泡排序
蕃薯耀
冒泡排序Java冒泡排序Java排序
冒泡排序
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 2015年6月23日 10:40:14 星期二
http://fanshuyao.iteye.com/
- Excle读取数据转换为实体List【基于apache-poi】
hanqunfeng
apache
1.依赖apache-poi
2.支持xls和xlsx
3.支持按属性名称绑定数据值
4.支持从指定行、列开始读取
5.支持同时读取多个sheet
6.具体使用方式参见org.cpframework.utils.excelreader.CP_ExcelReaderUtilTest.java
比如:
Str
- 3个处于草稿阶段的Javascript API介绍
jackyrong
JavaScript
原文:
http://www.sitepoint.com/3-new-javascript-apis-may-want-follow/?utm_source=html5weekly&utm_medium=email
本文中,介绍3个仍然处于草稿阶段,但应该值得关注的Javascript API.
1) Web Alarm API
&
- 6个创建Web应用程序的高效PHP框架
lampcy
Web框架PHP
以下是创建Web应用程序的PHP框架,有coder bay网站整理推荐:
1. CakePHP
CakePHP是一个PHP快速开发框架,它提供了一个用于开发、维护和部署应用程序的可扩展体系。CakePHP使用了众所周知的设计模式,如MVC和ORM,降低了开发成本,并减少了开发人员写代码的工作量。
2. CodeIgniter
CodeIgniter是一个非常小且功能强大的PHP框架,适合需
- 评"救市后中国股市新乱象泛起"谣言
nannan408
首先来看百度百家一位易姓作者的新闻:
三个多星期来股市持续暴跌,跌得投资者及上市公司都处于极度的恐慌和焦虑中,都要寻找自保及规避风险的方式。面对股市之危机,政府突然进入市场救市,希望以此来重建市场信心,以此来扭转股市持续暴跌的预期。而政府进入市场后,由于市场运作方式发生了巨大变化,投资者及上市公司为了自保及为了应对这种变化,中国股市新的乱象也自然产生。
首先,中国股市这两天
- 页面全屏遮罩的实现 方式
Rainbow702
htmlcss遮罩mask
之前做了一个页面,在点击了某个按钮之后,要求页面出现一个全屏遮罩,一开始使用了position:absolute来实现的。当时因为画面大小是固定的,不可以resize的,所以,没有发现问题。
最近用了同样的做法做了一个遮罩,但是画面是可以进行resize的,所以就发现了一个问题,当画面被reisze到浏览器出现了滚动条的时候,就发现,用absolute 的做法是有问题的。后来改成fixed定位就
- 关于angularjs的点滴
tntxia
AngularJS
angular是一个新兴的JS框架,和以往的框架不同的事,Angularjs更注重于js的建模,管理,同时也提供大量的组件帮助用户组建商业化程序,是一种值得研究的JS框架。
Angularjs使我们可以使用MVC的模式来写JS。Angularjs现在由谷歌来维护。
这里我们来简单的探讨一下它的应用。
首先使用Angularjs我
- Nutz--->>反复新建ioc容器的后果
xiaoxiao1992428
DAOmvcIOCnutz
问题:
public class DaoZ {
public static Dao dao() { // 每当需要使用dao的时候就取一次
Ioc ioc = new NutIoc(new JsonLoader("dao.js"));
return ioc.get(