PHP 5.2.11版本修复多个安全漏洞
受影响系统：
PHP PHP 5.2.x
不受影响系统：
PHP PHP 5.2.11
描述：
BUGTRAQ ID: 36449
CVE ID: CVE-2009-3291,CVE-2009-3292,CVE-2009-3293,CVE-2009-3294
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的5.2.11之前版本的多个函数中存在安全漏洞，可能允许远程攻击者导致拒绝服务或完全入侵用户系统。
1) PHP的php_openssl_apply_verification_policy函数没有正确的执行证书验证，可能允许攻击者通过伪造的证书执行欺骗攻击。
2) imagecolortransparent函数没有正确的对颜色索引执行过滤检查。
3) 当运行在某些Windows操作系统上时，TSRM/tsrm_win32.c文件中的popen API函数允许攻击者通过第二个参数中的特制e或er字符串导致拒绝服务。
<*来源：Ryan Sleevi
链接：http://secunia.com/advisories/36791
http://bugs.php.net/bug.php?id=44683
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<?php
$t1 = popen("echo hello", "e");
pclose($t1);
$t2 = popen("echo hello", "re");
pclose($t2);
$t3 = popen("echo hello", "er");
pclose($t3);
?>
相关文档：
当存取一个类的不存在的属性时，解析器会判断是否有以下两个属性访问器方法：
__get和__set。
如果有，则会自动调用这些方法。通过属性访问器方法可以控制对类属性的访问，以实现对要保存的数据进行检查，从而确保属性值有意义的数据。__get方法只有一个参数，用于传递属性的名称。__set方法有两个参数，分别用于传递属性 ......
header("HTTP/1.0 400 Bad Request"); 返回400错误
header("HTTP/1.0 404 Not Found"); 返回404错误
header("Location:http://$host$uri/$extra"); 跳转
//设置nocache ，过期
header
(
"Cache-Control: no-cache,
must-revalidate"
);
//
HTTP/1.1
header
(
&q ......
先给大家贴一个实例
test.php
<?php
//包含seppage类文件
require 'seppage.class.php';
//当前页码
$pagenow=2;
//页面总数
$pageall=10;
/*
*需要分页的URL地址，可以URL中可以自由使用?号或者&号，程序会自动识别
*此参数和$modurl参数设置一项即可，若两项都有，则按$modurl为准
*/
$url='http://l ......
单引号'和双引号"的区别：
首先是单引号要比双引号执行效率要高，因为双引号会对内容进行预处理。
例如：'$value' 输出字符 $value ; "$value"输出变量$value的值。
char和varchar的区别：
char是定长而varchar是变长，char的主要特点是存储方式预分配，varchar当它的数据长度发生变化时会� ......
PHPer
为什么被认为是草根？
—— 一个值得PHPer思考的问题
开篇注释：以下文字并没有非常多的技术词汇，所以只要对
PHP
感兴趣的人都可以看看。
PHPe ......
