PHP - Mrxn's Blog - 专注Web安全

2024/3/28
PHP

PHP 中与或运算符优先级导致的安全问题

前言在 PHP 中，&& 和 || 是逻辑运算符，分别用于逻辑与（AND）和逻辑或（OR）操作。而 and 和 or 也是逻辑运算符，执行相同的基本逻辑操作，但不同之处在于它们的优先级。简单来说，&& 和 || 的优先级较高...

5395阅读
4评论

2021/11/27
PHP

泛微 e-office v9.0 文件上传漏洞(CNVD-2021-49104)

影响版本：泛微 e-office v9.0 burp 发包： POST /general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo&userI...

7975阅读
0评论

2017/4/14
PHP

Discuz 加密解密函数 authcode

<?php /** * $string 明文或密文 * $operation 加密ENCODE或解密DECODE * $key 密钥 * $expiry 密钥有效期 */ function authcode($string, $operati...

3781阅读
0评论

2017/4/12
PHP

HP的$_SERVER['HTTP_HOST']获取服务器地址功能详解

uchome的index文件中的二级域名功能判断，使用了php的$_SERVER，开始对这个不是很了解，所以百度了一下，发现一篇帖子有点意思，转发过来做个记录。在php中，我们一般通过$_SERVER来活得URL中网站的域名或者ip地址...

2833阅读
0评论

2017/4/7
PHP

代码审校工程师系列之-PHP漏洞发掘及代码防御

教程来自一位想我求助解压密码的读者，我大致看了一下是2011年左右的，具体的是谁出的教程不知道，不过，作为学习PHP代码审计的还是不错。特地在此分享一下，课程目录如下：解压密码合集.txt Seay-Svn源代码泄露漏洞利用工具.rar 新浪w...

2803阅读
0评论

2015/12/19
PHP

php判断某个日期是否为今天来高亮emlog当天发表的文章

先贴上简单的代码供大家参考： <?php /** * PHP判断一个日期是不是今天 * @author Mrxn * @Blog https://mrxn.net/ */ echo '<meta charset="utf...

6914阅读
6评论

2015/12/18
PHP

PHP时间比较和时间差如何计算和Date函数格式化时间

<?php $zero1=date(“y-m-d h:i:s”); $zero2=”2010-11-29 21:07:00′; echo “zero1的时间为：”.$zero1.”<br>”; echo “zero2的...

10147阅读
1评论

2015/12/13
PHP

免费在线生成二维码API接口可以使用了，支持http和https

本站在线二维码API接口支持https和http 、支持 get 和 post 请求方式、欢迎大家使用：普通http网站调用样例：http://api.mrxn.net/api.php?data= + 文字/网址等内容其实http的两...

42344阅读
27评论

2015/10/19
PHP

php加密-使用php_screw 1.5加密PHP文件的安装与使用

php文件通常以文本格式存贮在服务器端, 很容易被别人读到源代码, 为了对源代码进行保护, 可以采用对源代码进行加密的方式.要实现该功能需要两部分: 一是加密程序,实现对PHP文件的加密. 另一个就是对加密过的PHP文件进行解析, 以得到...

7935阅读
2评论

2015/10/3
PHP

网警已介入（php网页版）-实现原理（源代码奉献）-装逼利器

一周多没更新了，最近忙。。。别介意-----介意也没办法。。。最近网警已介入很火啊，至少我在论坛上看到很火爆，各种语言的版本都出来了。。。。于是呢。。。作为一个PHPer ，用网页实现可以实现全平台（默默地装逼），是...

24316阅读
11评论

2015/8/26
PHP

博客决定取消使用pjax技术加载页面，简单分析

pjax是对ajax + pushState的封装，让你可以很方便的使用pushState技术。同时支持了缓存和本地存储，下次访问的时候直接读取本地数据，无需在次访问。并且展现方式支持动画技术，可以使用系统自带的动画方式，...

12163阅读
12评论

2015/8/19
PHP

css样式设置小技巧汇总

水平居中设置-行内元素如果被设置元素为文本、图片等行内元素时，水平居中是通过给父元素设置 text-align:center 来实现的。如下代码： html代码： <body> <div...

6348阅读
0评论

2015/8/1
PHP

自动压缩、加密 CSS/JavaScript 优化网站性能

关于压缩压缩 CSS 的方法, 无外乎缩写代码和清除多余字符来实现, 平时只要养成使用缩写的技巧就可以明显减少最终代码的整体大小. 在此我就不做过多的描述, 后文也会有简单的压缩代码. 相比于前者, JavaScript 的...

9677阅读
0评论

2015/7/23
PHP

css自适应宽度滑动门菜单

html css width 自适应什么是CSS自适应宽度滑动门菜单？ CSS自适应宽度菜单指菜单的宽度可以随着内容的增加而变宽，就拿下边的实例来说，是按4个字的宽度来设计的，如果其中一项为5个...

7382阅读
0评论

2015/7/22
PHP

在 WampServer 上手工安装 PHP 的多个版本

手工安装新版本的PHP，只需以下步骤：下载要安装的PHP版本。既然是用WampServer，那当然是下载Window版本的ZIP包啦：http://windows.php.net。解压到 Wamp的安装目录in\php\php5.2....

9546阅读
0评论

2015/7/21
PHP

php学习小计处理几个常见的错误

Deprecated: Function ereg_replace() is deprecated 在php5.3.0后的版本，取消了对ereg函数的支持，惹得若干程序需要改动，譬如我安装的zen-card1.3.8，颇...

6627阅读
0评论

2015/7/5
PHP

PHP面试题遇到的几个坑。...面壁ing

1.指针悬挂问题 $array = ; echo implode(',', $array), "\n"; ...

6976阅读
0评论

2015/6/8
PHP

css控制不溢出,不换行,溢出部分省略号显示

css控制不溢出,不换行,溢出部分省略号显示：white-space:nowrap;text-overflow:ellipsis;overflow:hidden; ext-overflow 取值： clip : 默认值。不显示省略标记(...)，而...

6959阅读
0评论

一	二	三	四	五	六	日
	1二十	2廿一	3财神节	4廿三	5廿四	6廿五
7白露	8廿七	9廿八	10教师节	11天灸日	12初二	13初三
14初四	15初五	16初六	17初七	18初八	19初九	20初十
21秋社	22十二	23秋分	24十四	25中秋节	26十六	27十七
28十八	29十九	30二十

请注意⚠️