php文件上传用ereg安全验证文件扩展名

添加日期：2015-04-15 16:00:49　发布：smiling　

网站文件上传安全性不容忽视,我们第一步验证就是限制上传扩展名,只能上传我们规定的文件扩展名,现在我们用php的ereg来验证上传文件 ereg格式如下:ereg(正规表达式,字符串,[匹配部分数组名]);这里利 ...

PHP判断密码安全等级程序

添加日期：2015-04-15 15:29:22　发布：smiling　

密码安全我们看到最多的就是在网上的js验证安全级别了,其实高级点的肯定是通过后端进行验证了,下面给各位一个php例子 密码安全原理0:低,1:中,2:高三个级别,千万不要用百分比具体就不说,强度我们从 ...

PHP里8个鲜为人知的PHP安全函数

添加日期：2015-04-13 11:32:58　发布：smiling　

安全是编程非常重要的一个方面。在任何一种编程语言中，都提供了许多的函数或者模块来确保程序的安全性。在现代网站应用中，经常要获取来自世界各地用户的输入，但是，我们都知道永远不能相信那些 ...

PHP中我几个常用安全过滤函数

添加日期：2015-04-13 11:29:54　发布：smiling　

php中我讲到的安全函数有htmlentities() 和htmlspecialchars() html_entity_decode()和htmlspecialchars_decode() addslashes()和addcslashes()这几个函数了,下面本文章重点介绍一下这6个函数 ...

高手整理的PHP+MySQL安全方案

添加日期：2015-04-09 13:27:25　发布：smiling　

在网站上,我们要想象每个访问者都是恶心的,这样才能整出更安全的网站,下面是高手整理的php+mysql安全方案,对于初学都特别有用 1、不要依赖于服务器端的magic_quotes,虽然他们默认都是打开的magic_q ...

织梦cms目录安全权限配置教程

添加日期：2015-03-24 15:19:11　发布：smiling　

结合我的网站被攻击已经别人类似的经历来看,黑客写入的文件主要存在于 plus 文件夹下,目前已知的几个文件包括ga php、log php、b php、b1 php等,文件的特征便是短小,内容很少,可能写入的时候不是很 ...

dedecms安全漏洞之/include/common.inc.php漏洞解决办法

添加日期：2015-03-24 14:40:19　发布：smiling　

1 受影响版本DEDECMS 5 7、5 6、5 5 2 漏洞文件 include common inc php3 DEDECMS的全局变量初始化存在漏洞,可以任意覆盖任意全局变量 描述:目标存在全局变量覆盖漏洞 危害:1 黑客可以通过此漏洞 ...

为我的WordPress做安全防护实录

添加日期：2015-03-21 10:57:41　发布：smiling　

我的wordpress已经裸奔了好久了,在看了一篇关于wordpress安全方面的文章后,决定给我的wordpress做一安全防护,以下是我操作的整个过程记录 最近看了infosec 出品的<<Protecting WordPress Instal ...

vps,织梦架构，怎么做安全防护好

添加日期：2015-03-17 16:26:06　发布：smiling　

如果你是独立服务器或者是VPS的话建议更换LINUX系统dede、include、plus禁止写入templets、upload目录禁止运行php文件那三个禁止写入,不会影响更新？不影响,这三个目录属于后台目录,生成的文件不会 ...

Dedecms网站安全漏洞预防与检查

添加日期：2015-03-17 16:14:08　发布：smiling　

网站根目录莫名其妙的被挂上了 赌博 彩票 色情的页面的 文件夹 、友情链接挂上了 赌博、色情、彩票等 类型的单向链接？？？。。。。。到底是服务器除了问题还是 网站出现了问题。。。出现 ...

WordPress十大安全设置

添加日期：2015-02-27 17:27:52　发布：smiling　

WordPress是目前世界上使用广泛的博客软件，比较容易受到各种攻击，因此WordPress安全性也是非常重要的，以下有10个安全技巧，可以帮助你轻松的解决WordPress安全性问题，以免你在WordPress的安全 ...

Discuz! 2.5 安全码的重置方法

添加日期：2015-02-24 21:40:30　发布：smiling　

Discuz2 5 在添加插件或者模版的时候，总是提示要输入安全码，可安装Discuz2 5过程中没有设置什么安全吗，怎么解决这个问题呢？第一步:点击忘记密码，进入校验界面，下载 addonreset txt 文件， ...