标签：php

sql注入学习笔记(基础)

1.什么是sql注入 sql注入是将sql代码添加到输入参数.传递到服务器解析并执行的一种攻击手段 产生原因: 开发人员无法保证所有代码都进行过滤 攻击者发送给服务器的经过构造的可执行的sql语句 数据库未做相对应的安全配置 2.寻找sql注入漏洞 逻辑推理法: 1.识别web应用中的所有输入点(get/post/http头信息) get: a.php?id

tp5+小程序开发笔记(一)tp5路由/传参/验证

AOP编程思想--面向切面编程 tp5路由: (设置了路由后pathinfo失效) Route::rule('路由表达式','路由地址','请求类型','路由参数(数组)','变量规则(数组)'); 请求类型:get post delete put any(默认所有) use think\Route; Route::rule('test','api/Test

设置tp5多入口文件

设置admin.php入口文件

转载 | php中获取系统信息的方法

“系统信息”工具收集系统信息（如计算机中安装的设备或计算机中加载的设备驱动程序），并提供用于显示关联的系统主题的菜单。 您可使用该工具来诊断计算机问题。 例如，如果您遇到显示问题，则可使用该工具来确定计算机上安装的显示卡并查看它的驱动程序的状况。本篇文章是对php中获取系统信息的方法进行了详细的分析介绍，需要的朋友参考下 $root = getenv('DO

laravel开发博客遇到的问题(一)

1.引入css,js,img等最好使用asset 使用此方式,获取的是带域名的绝对路径 2.测试数据库是否连接正常数据库 use DB; $pdo = DB::connection()->getPdo(); dd($pdo); 3.引入第三方类 laravel,没有现成的验证码函数,需要引入验证码类 引入: require_once('resource/co

积累 | php常用基础

1 return 后面的操作不执行 2.输出所有常量 print_r(get_defined_constants()); 3.tp5中各模版中定义的常量不能跨模版使用 4.TP5获取模块名/控制器名/方法名 http://www.thinkphp.cn/topic/47389.html 5.TP5隐藏index.php引导文件 https://www.cnb

PHP面试题(二)

PHP面试题(一)

OOP面向对象-PDO使用-getAttribute

(PHP 5 >= 5.1.0, PHP 7, PECL pdo >= 0.2.0) PDO::getAttribute — 取回一个数据库连接的属性 说明 mixed PDO::getAttribute ( int $attribute ) 此函数（方法）返回一个数据库连接的属性值。 取回 PDOStatement 属性，请参阅 PDOStatement: