php+ajaxÖÐÖÐÎÄÊä³ö£¯ÊäÈëÂÒÂëÎÊÌâ
ÏÈ˵ͨ¹ýjavascript·¢ËÍʱµÄÂÒÂëÎÊÌ⣬Èç¹û·¢Ë͵ÄÊÇÖÐÎÄ£¬¾ÍÒªÓÃescapeÕâ¸öº¯Êý´¦Àí£¬±ÈÈ磺
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
var url="testurl.php?name="+"¸Õ¸Õ";
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
ÄÇô¾ÍÒª¸Ä³É
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
var url="testurl.php?name="+escape(¸Õ¸Õ);
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
ÏÂÃæËµÒ»Ï½ÓÊÕʱµÄÂÒÂëÎÊÌ⣬ÓÃAJAXÀ´GET»ØÒ»¸öÒ³ÃæÊ±£¬responsetextÀïÃæµÄÖÐÎĶà°ë»á³öÏÖÂÒÂ룬ÕâÊÇÒòΪXmlhttpÔÚ´¦Àí·µ»ØµÄresponseTextµÄʱºò£¬ÊǰÑresposeBody°´UTF-8±àÂë½ø½âÂ뿼Ðγɵģ¬Èç¹û·þÎñÆ÷ËͳöµÄȷʵÊÇUTF-8µÄÊý¾ÝÁ÷µÄʱºòºº×Ö»áÕýÈ·ÏÔʾ£¬¶øËͳöÁËGBK±àÂëÁ÷µÄʱºò¾ÍÂÒÁË¡£½â¾öµÄ°ì·¨¾ÍÊÇÔÚËͳöµÄÁ÷ÀïÃæ¼ÓÒ»¸öHEADER£¬Ö¸Ã÷ËͳöµÄÊÇʲô±àÂëÁ÷£¬ÕâÑùXmlHTTP¾Í²»»áÂÒ¸ãÁË¡£
ËùÒÔÈç¹ûÓõÄÓïÑÔÊÇphp£¬ÄÇôÔÚ´¦ÀíÒ³ÃæµÚÒ»ÐмÓÈ룺
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
header('Content-Type:text/html;charset=GB2312');
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
Èç¹ûÓõÄÓïÑÔÊÇasp£¬ÄÇôÔÚ´¦ÀíÒ³ÃæµÚÒ»ÐмÓÈ룺
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
Response.Charset("GB2312")
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
Èç¹ûÓõÄÓïÑÔÊÇjsa£¬ÄÇôÔÚ´¦ÀíÒ³ÃæµÚÒ»ÐмÓÈ룺
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
response.setHeader("Charset","GB2312");
£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½£½
±¾ÎÄÀ´×ÔCSDN²©¿Í£¬×ªÔØÇë±êÃ÷³ö´¦£ºhttp://blog.csdn.net/mabgang/archive/2009/06/01/4229255.aspx
Ïà¹ØÎĵµ£º
Ä£ÐÍ¿ò¼Ü
¿ò¼Ü˼Ïë¾ÍÊÇÌṩһÖÖ¿ÉÒÔÔÚ¶à¸öÓ¦ÓóÌÐòÖÐʹÓõÄÉè¼Æ¡£ËùÓÐÓ¦ÓóÌÐò¶¼ÓдóÁ¿Í¨ÓõĻù±¾ÄÚÈÝ —— ¾ßÌåµØËµ£¬¾ÍÊÇijÀàÓëÊý¾Ý¿âµÄ½Ó¿Ú¡¢Ä³Ð©Ó¦ÓóÌÐòÂß¼¡¢Ó¦ÓóÌÐò³ÊÏÖ¸øÓû§µÄÄÚÈݵȡ£Èç¹ûÄú±àд¹ýÐí¶à PHP Ó¦ÓóÌÐò£¬Ôò»áÖªµÀÕâЩ»ù±¾ÄÚÈÝÊÇʲô¡£Äú¿ÉÄÜÒѾ±àд¹ýÒ»×麯Êý»ò´ÓÊý¾Ý¿âÖжÁÈ¡Êý¾ÝºÍÏòÊ ......
ÔÚÌá¼°°²È«ÐÔÎÊÌâʱ£¬ÐèҪעÒ⣬³ýÁËʵ¼ÊµÄƽ̨ºÍ²Ù×÷ϵͳ°²È«ÐÔÎÊÌâÖ®Í⣬Äú»¹ÐèҪȷ±£±àд°²È«µÄÓ¦ÓóÌÐò¡£ÔÚ±àд PHP Ó¦ÓóÌÐòʱ£¬ÇëÓ¦ÓÃÏÂÃæµÄÆß¸öϰ¹ßÒÔÈ·±£Ó¦ÓóÌÐò¾ßÓÐ×îºÃµÄ°²È«ÐÔ£º
ÑéÖ¤ÊäÈë
±£»¤Îļþϵͳ
±£»¤Êý¾Ý¿â
±£»¤»á»°Êý¾Ý
±£»¤¿çÕ¾µã½Å±¾£¨Cross-site scripting£¬XSS£©Â©¶´
¼ìÑé±íµ¥ post
Õ ......
ÅäÖÃspawn-fcgiÆô¶¯
²ÎÊý˵Ã÷:
-f Ö¸¶¨µ÷ÓÃFastCGIµÄ½ø³ÌµÄÖ´ÐгÌÐòλÖ㬸ù¾ÝϵͳÉÏËù×°µÄPHPµÄÇé¿ö¾ßÌåÉèÖÃ
-a °ó¶¨µ½µØÖ·addr
-p °ó¶¨µ½¶Ë¿Úport
-s °ó¶¨µ½unix socketµÄ·¾¶path
-C Ö¸¶¨²úÉúµÄFastCGIµÄ½ø³ÌÊý£¬Ä¬ÈÏΪ5£¨½öÓÃÓÚPHP£©
-P Ö¸¶¨²úÉúµÄ½ø³ÌµÄPIDÎļþ·¾¶
-uºÍ-g FastCGIʹÓÃʲôÉí·Ý£¨-u Óû§ -g Ó ......
Èç¹ûÖ»ÓÐÒ»ÖÖ ·½Ê½Ê¹ÓÃÊý¾Ý¿âÊÇÕýÈ·µÄ……
Äú¿ÉÒÔÓúܶàµÄ·½Ê½´´½¨Êý¾Ý¿âÉè¼Æ¡¢Êý¾Ý¿â·ÃÎʺͻùÓÚÊý¾Ý¿âµÄ PHP ÒµÎñÂß¼´úÂ룬µ«×îÖÕÒ»°ãÒÔ´íÎó¸æÖÕ¡£±¾ÎÄ˵Ã÷ÁËÊý¾Ý¿âÉè¼ÆºÍ·ÃÎÊÊý¾Ý¿âµÄ PHP ´úÂëÖгöÏÖµÄÎå¸ö³£¼ûÎÊÌ⣬ÒÔ¼°ÔÚÓöµ½ÕâЩÎÊÌâʱÈçºÎÐÞ¸´ËüÃÇ¡£
ÎÊÌâ 1£ºÖ±½ÓʹÓà MySQL
Ò»¸ö³£¼ûÎÊÌâÊǽÏÀ쵀 PH ......
ÓÉÓÚ°²È«ÎÊÌâµÄ¿¼ÂÇ£¬Ajax(xmlhttprequest)ĬÈÏÊDz»Ö§³Ö¿çÓòµ÷Óõġ£±ÈÈçÔÚwww.cadal.comÈ¥ÇëÇówww.test.cadal.comµÄÊý¾Ý£¬¶¼ÊDz»Ðеġ£
½â¾ö·½°¸Óкܶ࣬×ܽáÈçÏ£º
²Î¿¼£º
1.ÀûÓÃ<script>±êÇ©
Difficult to know when the content is available, no standard methodology, can be considered a "security risk" ......