如何在php中修补XSS漏洞
在PHP中修补XSS漏洞，我们可以使用三个PHP函数。
这些函数主要用于清除HTML标志，这样就没办法注入代码了。使用更多的函数是htmlspecialchars() ，它可以将所有的"<"与">"符号转换成"<" 与">;"。其它可供选择的函数还有htmlentities(), 它可以用相应的字符实体(entities)替换掉所有想要替换掉的特征码(characters)。
PHP Code:
// 这里的代码主要用于展示这两个函数之间输出的不同
$input = '';
echo htmlspecialchars($input) . '
';
echo htmlentities($input);
?>
htmlentities()的另一个例子
PHP Code:
$str = "A 'quote' is bold";
echo htmlentities($str);
echo htmlentities($str, ENT_QUOTES);
?>
第一个显示： A 'quote' is bold
第二个显示：A 'quote' is bold
htmlspecialchars()使用实例
PHP Code:
$new = htmlspecialchars("Test", ENT_QUOTES);
echo $new;
?>
显示： Test
strip_tags()函数代替.删除所有的HTML元素(elements)，除了需要特别允许的元素之外，如：, 或
.
strip_tags()使用实例
PHP Code:
$text = '
Test paragraph.
Other text';
echo strip_tags($text);
echo "\n";
// allow
echo strip_tags($text, '
');
?>
现在我们至少已经知道有这些函数了，当我们发现我们的站点存在XSS漏洞时就可以使用这些代码了。我最近在我的站点上的GoogleBig(一个Mybb论坛的插件)视频部分发现了一个XSS漏洞，因此我就在想如何使用这些函数写段代码来修补这个搜索漏洞。
首先我发现问题出在search.php这一文件上，现在让我们看看这个查询及输出查询结果中的部分代码研究一下：
PHP Code:
function search($query, $page)
{
global $db, $bgcolor2, $bgcolor4, $sitename, $io_db, $module_url, $list_page_items, $hm_index;
$option = trim($option);
$query = trim($query);
$query = FixQuotes(nl2br(filter_text($query)));
$db->escape_string($query);
$db->escape_string($option);
alpha_search($query);
...
在这种情况下，我们通过使用$query这一值作为变量，然后使用htmlentities()这一函数：
PHP Code:
$query = FixQuote
相关文档：
一：结构和调用(实例化)：
class className{} ，调用：$obj = new className();当类有构造函数时，还应传入参数。如$obj = new className($v,$v2...);
二：构造函数和析构函数：
1、构造函数用于初始化：使用__construct()，可带参数。
2、但析构函数不能带参数（用于在销去一个类之前执行一些操作或功能）。析构函数 ......
Linux下软件、PHP和Perl的模块等都实现了自动安装，真的很方便，本文简单介绍一下。
linux下可以使用yum工具，Redhat下自动带有：
yum list php* //可以查看php的相关模块
yum install php //安装php这个模块
php模块的自动安装(利用pecl.php.net和pear.php.net在线安装)：
利用pear和pecl工具，首先需要� ......
< type="text/javascript">
smarty 可以生成，
其实生成的原理很简单
1、获取你动态页面得内容
2、写入静态文件
比如：
<?
//获取文件内容
$content=file_get_contents(http://www.www.com/viewPage.php?id=$id
);
//检查是否存在旧文件，有则删除
i ......
使用缓存技术的理由？当然是提高网站的访问速度！
听到php缓存技术是什么时候？不记得了，呵呵，工作当中一直没注意这个。恼火~~
今天疯狂Google了一下，或多或少了解了一些东西，那就简单的归纳一下吧，各位看官别扔砖头！
缓存技术分为动态缓存技术和静态缓存技术，对于那些PV不是很大的中小型网站使用动态缓存技术估� ......
