php 防注入攻击函数
/*php 防注入函数
string $feifa 限制元素组成
如有非法字符跳转到上一页 返回 0 没有返回 1
*/
//使用方法
//$feifa=array("select","delete","from","update","create","destory","drop","alter","and","or","like","exec","count","*","chr","mid","master","truncate","char","declare",";","-","+");
//$arrpostget=array("http://www.baidu.select cretecomdmin","wangw");
//echo saftsql($feifa,$arrpostget);
function saftsql($feifa,$arrpostget){
//
$arrpostget=array_merge((array)$HTTP_PSOT_VARS,(array)$HTTP_GET_VARS);
if($arrpostget){
foreach($arrpostget as $key=>$value){
for($i=0;$i<count($feifa);$i++){
//找非法字符在$value中的位置
$flag=strpos($value,$feifa[$i]);
if($flag)
{
echo "<script
type=\"text/javascript\">alert('URL有非法字符');</script>";
相关文档：
重要的PHP超级全局变量总结
2008-07-14 16:53:03
标签：全局变量
[推送到技术圈
]
PHP有9个预定义变量数组，分别总结如下：
1、$_SERVER
$_SERVER超级全局变量包含由web服务器创建的信息 ......
在线实时聊天系统，一直是一个比较麻烦的东西。
一般实现在线实时聊天，是利用JS在客户端使用ajax每隔一定的时间就返回服务器请求数据，如果有新的聊天信息则用JS呈现给用户
我们不说这样做的利弊，直接切入正题，如何来实现服务器推的在线聊天系统
首先，我先请大家看一个例子
复制代码
<?php
while(true){
&n ......
现在有很多的rss订阅，我们直接可以订阅到邮箱。既然学了PHP，那么有没有一种方法可以直接将rss的新闻信息显示在自己的网页上呢？有的，必须的，下面就是这个rss脚本：
<?php
//RSS源地址列表数组
$rssfeed = array("http://blog.csdn.net/heavenopener/category/668064.aspx/rss");
for($i=0;$i<sizeof($rssfee ......
<?
@session_start();
$counter = intval(file_get_contents("counter.dat"));
if(!$_SESSION['jingyun'])
{
$_SESSION['jingyun'] = true;
$counter++;
$fp = fopen("counter.dat","w");
fwrite($fp, $counter);
fclose($fp);
}
?>
总访问 <span style="font-size:14px; color:#FF6600" mce_sty ......
session是网站保存用户信息的一种手段，应用相当广泛。例如第五届排行榜就使用了session。经过对第五届排行榜的修改，我总结了一下php中session的用法。
（一）开始session
在每一次使用session之前，都要加上这一句：“session_start();”。顾名思义，这个函数的作用就是开始使用session。
（二）注 ......
