Apache
PHP
MySQL
按照通常的方法（可以在网上很容易搜索到）全部安装完成后，
1，修正httpd.conf
可按照网络上可搜索到的apache安装教程修改具体内容。这一步主要是配置apache本身的参数。
2，加入支持php5和mysql的代码到httpd.conf
LoadFile G:/server/php5/libmysql.dll
LoadModule php5_module G:/server/php5/php5apache2_2.dll
PHPIniDir "G:/server/php5"
AddType application/x-httpd-php .php
LoadFile行用来支持mysql，下边3行用来支持php5.2。具体路径自行修正。如果不需支持mysql，则loadfile行可以不加。
3，修正 php.ini （使用php.ini-dist 或者 php.ini-recommended 都行）
修改extension_dir = "G:\server\php5\ext" （用查找 extension_dir，路径改为你的php5的ext目录)
然后必须去掉;extension=php_gd2.dll 和;extension=php_mysql.dll 前的分号。如果不用mysql。则可以不删除php_mysql.dll 前的分号
【来自】：http://www.allwiki.com/wiki/Apache2.2_php5.2_mysql_%E9%85%8D%E7%BD%AE%E6%96%B9%E6%B3%95 ......
Php注入攻击是现今最流行的攻击方式，依靠它强大的灵活性吸引了广大黑迷。
在上一期的《php安全与注射专题》中林.linx主要讲述了php程序的各种漏洞，也讲到了php＋mysql注入的问题，可是讲的注入的问题比较少，让我们感觉没有尽兴是吧.
OK,这一期我将给大家伙仔仔细细的吹一吹php＋mysql注入，一定让你满载而归哦（谁扔砖头哩！）。
本文主要是为小菜们服务的，如果你已经是一只老鸟呢，可能某些东西会感觉比较乏味，但只要你仔细的看，你会发现很多有趣的东西哦。
阅读此文你只要明白下面的这点东西就够了。
1.明白php+mysql环境是如何搭建的，在光盘中我们收录搭建的相关文章，如果您对搭建php+mysql环境不是很清楚，请先查阅此文，在上一期的专题中也有所介绍。
2.大概了解php和apache的配置，主要用到php.ini和httpd.conf
而此文我们主要用到的是php.ini的配置。为了安全起见我们一般都打开php.ini里的安全模式，即让safe_mode = On，还有一个就是返回php执行错误的display_errors 这会返回很多有用的信息，所以我们应该关闭之，
即让display_errors＝off 关闭错误显示后，php函数执行错误的信息将不会再显示给用户。
在php的配置文件php.ini中还 ......
1。下载postgresql8.4.1源码包
下载地址：http://www.postgresql.org/ftp/source/
2。解压源码包
3。编译安装
命令如下：
./configure
gmake
su
gmake install
adduser postgres
mkdir /usr/local/pgsql/data
chown postgres /usr/local/pgsql/data
su - postgres
/usr/local/pgsql/bin/initdb -D /usr/local/pgsql/data
/usr/local/pgsql/bin/postgres -D /usr/local/pgsql/data >logfile 2>&1 &
/usr/local/pgsql/bin/createdb test
/usr/local/pgsql/bin/psql test
可能出现的错误：
1。configure: error: readline library not found
readine library 下载地址：http://tiswww.case.edu/php/chet/readline/rltop.html
安装 Readline
准备编译 Readline ：
./configure --prefix=/usr --libdir=/lib
编译软件包：
make SHLIB_XLDFLAGS=-lncurses
make 选项的含义：
SHLIB_XLDFLAGS=-lncurses
这个选项强制 Readline 链接到 libncurses
库。
安装软件包：
make install
给 Readline � ......
摘要：
一、涉及到的危险函数
〔include(),require()和include_once(),require_once()〕 include()&&require()语句:包括并运行指定文件
。这两种结构除了在如何处理失败之外完全一样。include()产生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是这样。
本
文章简单摘要：一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕
include()&&require()语句:包括并运行指定文件。这两种结构除了在如何处理失败之外完全一样。include()产
生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是
这样。
一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕
include() && require()语句:包括并运行指定文件。
这两种结构除了在如何处理失败之外完全一样。include() 产生一个警告而 require() 则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用 require()。include() 就不是这样，脚本会继续运行。
如果”allow_ur ......
之前一直都是在服务器调试程序，有一天想弄到本地来，可死活就是连不上远程服务器了。
本地：windows+apache。
远程服务器：windows+ms sql 2008.
php和apache该配置的都配了，其他程序也可以运行，可就是连不上数据库。
苦苦寻觅，终于找到答案：将本地system32下面的ntwdblib.dll替换成2000.80.194.0，一切ok。 ......
1、古老的欺骗SQL语句
在默认模式下，即使是你忘了把php.ini拷到/usr/local/lib/php.ini下，php还是打开magic_quotes_gpc=on。
这样所有从GET/POST/Cookie来的变量的单引号(')、双引号(")、反斜杠backslash(\)以及空字元NUL
(the null byte)都会被加上反斜杠，以使数据库能够正确查询。
但是在php-4-RC2的时候引入了一个配置文件php.ini-optimized，这个优化的php.ini却是
magic_quotes_gpc=off的。某些网管看到optimized字样也许就会把php.ini-optimized拷到
/usr/local/lib/php.ini，这时就比较危险。象比较简单的验证，假设没有过滤必要的字符：
select * from login where user='$HTTP_POST_VARS[user]' and pass='$HTTP_POST_VARS[pass]'
我们就可以在用户框和密码框输入1‘ or 1='1通过验证了。这是非常古董的方法了，这个语句会
替换成这样：
select * from login where user='1' or 1='1' and pass='1' or 1='1'
因为or 1='1'成立，所以通过了。
解决的办法最好就是过滤所有不必要的字符，还有就是推荐对于从GET/POST/Cookie来的并且用在SQL
中的变量加一个自定义的函数：
function gpc2sql($str) {
if(get_magic_quotes_gpc()==1)
return ......
最新文章 :