PHP下ereg实现匹配ip的正则
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式，表面上看上面的代码应该输出"unknown"，而实际却输出了"1.1.1.255haha"，因为ereg函数存在NULL截断漏洞，导致了正则过滤被绕过。4 \2 n+ Y6 |; Z7 O
6 e& b6 C5 F- W- F$ z我们在利用时必须要引入\x00(%00)，而在GPC为ON的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$ _SERVER(在PHP5下可以绕过GPC）或是被urldecode这样的函数处理导致GPC被绕过的数据呢？比如有些程序就用上面的方法验证$ _SERVER提交上来的IP，那么我们就可以利用NULL截断绕过正则过滤来构造我们需要的数据了：）
相关文档：
将一个1维数组分割成2维数组 array_chunk()
$input_array = array('a', 'b', 'c', 'd', 'e');
print_r(array_chunk($input_array, 2));
比较2个数组，array_diff_assoc（）或者array_diff（），如果返回值为空，表示两个数组相同，否则就不同。
用一个函数来过滤数组中的数值array_filter()
functi ......
PHP是一门开发速度快，运行速度快的语言，但是它也有致命缺点，无多线程（虽然Apache的服务器在另一种程度上弥补了这种缺陷，但是在编写一些需要高并发并且考虑效率的程序下，它还是明显不足）。
但是PHP可以大大缩短开发周期，与开发成本（比如PHP对于程序要求的门槛很低）。
总体来说，PHP很适合开发网站来用，而在开发 ......
引用http://www.icnote.com/Mysql-php-connector/
由于公司的服务器开始只是用于java的支持，装了apache，mysql，php，但是php的安装没有对mysql进行支持，今天对他进行了扩展，记录如下。
首先，安装mysql和php的连接扩展，需要以下包。可以在http://rpmfind.net/
找到，根 ......
【什么是MVC？】
MVC是一个可以让你把“三个部分（即MVC的全称，Model、 View、Controller）”谐调地组成一个复杂应用程序的概念。一辆汽车就是一个在现实生活中非常好的MVC例子。我们看车都看两个View（显 示）部分：内部和外部。而这两个都离不开一个Controller� ......
