TypechoJoeTheme

至尊技术网

统计
登录
用户名
密码
搜索到 19 篇与 的结果
2021-08-05

ThinkPHP防止sql注入

ThinkPHP防止sql注入
对于WEB应用来说,SQL注入攻击无疑是首要防范的安全问题,系统底层对于数据安全方面本身进行了很多的处理和相应的防范机制,例如:$user = User::find($_GET["id"]); 即便用户输入了一些恶意的id参数,系统也会强制转换成整型,避免恶意注入。这是因为,系统会对数据进行强制的数据类型检测,并且对数据来源进行数据格式转换。而且,对于字符串类型的数据,ThinkPHP都会进行escape_string处理(real_escape_string,mysql_escape_string),还支持参数绑定。通常的安全隐患在于你的查询条件使用了字符串参数,然后其中一些变量又依赖由客户端的用户输入。要有效的防止SQL注入问题,我们建议:1.查询条件尽量使用数组方式,这是更为安全的方式;2.如果不得已必须使用字符串查询条件,使用预处理机制;3.使用自动验证和自动完成机制进行针对应用的自定义过滤;4.如果环境允许,尽量使用PDO方式,并使用参数绑定。查询条件预处理where方法使用字符串条件的时候,支持预处理(安全过滤),并支持两种方式传入预处理参数,例如...
2021年08月05日
1,142 阅读
0 评论
2021-07-23

ThinkPHP layuimini后台模板

ThinkPHP layuimini后台模板
主要特性1、界面足够简洁清爽,响应式且适配手机端。2、一个接口几行代码而已直接初始化整个框架,无需复杂操作。3、页面支持多配色方案,可自行选择喜欢的配色。4、支持多tab,可以打开多窗口。5、支持无限级菜单和对font-awesome图标库的完美支持。6、失效以及报错菜单无法直接打开,并给出弹出层提示完美的线上用户体验。7、url地址hash定位,可以清楚看到当前tab的地址信息。8、刷新页面会保留当前的窗口,并且会定位当前窗口对应左侧菜单栏。9、支持font-awesome图标选择插件初始化接口数据库表结构示例CREATE TABLE `system_menu` ( `id` int(11) unsigned NOT NULL AUTO_INCREMENT COMMENT 'ID', `pid` int(11) unsigned NOT NULL DEFAULT '0' COMMENT '父ID', `title` varchar(100) NOT NULL DEFAULT '' COM...
2021年07月23日
1,694 阅读
0 评论
2021-05-27

ThinkPHP6上传和获取文件信息

ThinkPHP6上传和获取文件信息
获取获取上传文件类型信息:image/jpeg$file->getOriginalMime(); 获取上传文件名:tp.jpg$file->getOriginalName(); 获取文件扩展名:jpg$file->extension(); 获取文件的哈希散列值$file->hash(); 上传html代码<!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title></title> </head> <body> <form action="/index/upload" enctype="multipart/form-data" method="post"> <input type="file" name="file" /> <br> ...
2021年05月27日
2,983 阅读
0 评论
2021-03-20

ThinkPHP获取所有控制器的名称和方法

ThinkPHP获取所有控制器的名称和方法
获取当前控制器的名称和方法request()->controller(); request()->action(); 获取所有控制器/** * 获取目录下的php文件名 根据thinkphp文件命名规则可以知道文件名和控制器的名称是一致的 * @param string $dir 控制器目录的路径 * @return array 返回获取的数组形式 */ function getControllers($dir) { $pathList = glob($dir . '/*.php'); $res = []; foreach($pathList as $key => $value) { $res[] = basename($value, '.php'); } return $res; } $controllers = getControllers('../app/admin/controller'); 获取所有控制器的方法名/*...
2021年03月20日
1,451 阅读
0 评论
2021-03-04

PHP获取服务器操作系统相关信息的方法

PHP获取服务器操作系统相关信息的方法
PHP程式版本:echo PHP_VERSION; ZEND版本:echo zend_version(); MYSQL支持:echo function_exists (mysql_close)?"是":"否"; MySQL数据库持续连接 :echo @get_cfg_var("mysql.allow_persistent")?"是 ":"否"; MySQL最大连接数:echo @get_cfg_var("mysql.max_links")==-1 ? "不限" : @get_cfg_var("mysql.max_links"); 服务器操作系统:echo PHP_OS; 服务器端信息:echo $_SERVER ['SERVER_SOFTWARE']; 最大上传限制:echo get_cfg_var ("upload_max_filesize")?get_cfg_var ("...
2021年03月04日
1,639 阅读
0 评论
3,294 文章数
92 评论量

人生倒计时

今日已经过去小时
这周已经过去
本月已经过去
今年已经过去个月