一、PHP curl https访问问题 原代码: /* @String url URL地址 * @Array data POST数据 * @Resource curl cURL对象 * @...var_dump($error); 返回的错误信息为: SSL certificate problem, verify that the CA cert is OK HTTPS协议服务器进行SSL验证的问题...更改之后问题就解决了。 值得一提的是,当cURL出现错误和问题时,curl_exec()将返回FALSE,可以使用上面提到的curl_error()方法输出错误原因。...$ composer about 四、PHP5中的stdClass PHP5中新增stdClass 官方手册参考:http://www.php.net/manual/en/language.oop5.basic.php...五、php中文乱码问题 HTML中文乱码问题的解决方法。
新装了php,用 date("Y-m-d H:i:s"); 得出的时间比实际少了 8 小时。显然,这是时区的问题,如何调整呢?...方法一 在php.ini文件中修改设置 找到date.timezone项,修改其设置 date.timezone = Asia/Shanghai 通过cgi 方式运行 php 的话,记得重启...方法二 如果有权限等问题,可以在PHP代码中进行设置 php date_default_timezone_set("Asia/Shanghai"); ?>
我们知道 PHP 有个 strip_tags 函数,可以从字符串中去除 HTML 和 PHP 标签,比如, $text = 'Test paragraph. Other text'; echo strip_tags($text); echo "\n"; // 允许 和 echo strip_tags($text, ''); // 自 PHP 7.4.0 起,上面的行可以写成: // echo strip_tags($text, ['p', 'a']...和 strip_tags 函数不同是, wp_strip_all_tags 函数同时也移除 和 标签的内容,什么意思呢?...查看下面这段代码就很明显了: strip_tags('something'); // 输出 "something" wp_strip_all_tags('<script
上一篇文章《PHP 跨站脚本攻击(XSS)漏洞修复方法(一)》写到了 360 修复 XSS 漏洞的插件并不完善的问题,那么这篇文章就来分享一下自己如何写代码修补这个漏洞。...一、完全过滤 问题①,我可以找到站内搜索和博客提交这 2 个开放入口的数据处理 php,然后对数据过滤即可。...所以可以用到 strip_tags()函数,具体运用如下: $keyword = strip_tags(addslashes(trim($_GET['query']))); 在数据外套上 strip_tags...从搜索结果可以看出,系统已自动过滤了后面的 iframe 恶意内容,问题得到解决。 因此,对于 XSS 漏洞的第一种修复方法就是使用 strip_tags 函数来完全过滤 html 内容。...二、代码转义 问题②,WordPress 的评论并不能如此暴力的过滤,因为很多用户确实是想提交一些 html 代码,来进行交流。
1.Win32下apache2用get方法传递中文参数会出错test.php?a=你好&b=你也PHP 1....Win32下apache2用get方法传递中文参数会出错 test.php?a=你好&b=你也好 传递参数是会导致一个内部错误 解决办法:"test.php?...&b=".urlencode(你也好) 2. win32下的session不能正常工作 php.ini默认的session.save_path = /tmp 这显然是linux下的配置,win32下php...如果一个变量没被赋值就引用在php里是被允许的,但会有 notice提示。...PHP文件中的结尾符号 ?> 在文件中 ?> 结尾符号它不是必需的。有时就可以不必要加上,这样可以避免产生一些难于调试的错误问题。
但由于 php 在定义变量时并不需要像 C++ 语言那样去定义其变量类型,因此在一些 CTF web 题目中,经常会碰到一些源码是 php 的题目,我们可以通过分析代码,结合 php 弱类型问题去尝试绕过...函数之 switch 问题 ---- ? 如果 switch 是数字类型的 case 的判断时,switch 会将参数转换为 int 类型。...总结 ---- 上面所述的 php 弱类型可能只是一部分,在打 CTF 过程中,可能更多,但问题都在于对函数的使用不够规范,对变量的类型没有完全校验(可使用内置的 settype, gettype 函数多校验或者规范...),这是强大的 php 语言引起的“不足”问题,而在企业使用 php 开发中一般不会涉及到这方面的漏洞问题,通常可能仅仅是判断不充分而导致的逻辑问题,希望大家可以共同补充探讨。...参考: php 弱类型总结: http://www.cnblogs.com/Mrsm1th/p/6745532.html 0e开头MD5 python生成脚本 PHP哈希弱类型: http://blog.csdn.net
如果你碰到这个问题,就说明你的主题还不够完善。是的,之前Devework主题也是这样,但现在已经修复了。...这类问题都是,首页的文章上如果是摘要显示的或者截断输出的,如果是密码保护文章压根儿没有提示输入密码,直接跟没有那样输出。 分析 一般来说,WordPress 中输出文章都是用php the_content(); ?> : php echo mb_strimwidth(strip_tags(apply_filters('the_content', $post->post_content)), 0,240,"...");?...php echo mb_strimwidth(strip_tags(apply_filters('the_content', $post->post_content)), 0, 340,"...")
原文参考《用FreshRSS 实现友圈rss订阅》 这里需要特别注意一下原作者提供的PHP代码中:域名后面需要加/p/,否则会报错:Login failed. 登录失败的问题。...以下是调整后的PHP代码,将 https://example.com 修改为自己的域名即可! php'; $loginUrl = $apiUrl ....'; } else { $short_desc = strip_tags(html_entity_decode($...迄今为止没有发现过一次报错的情况,看来问题已经解决了!
OS X 10.10之后自带了PHP环境,但是很多时候无法满足开发的需要。 本文记录了,自己安装php环境,以及使用Phpstorm时遇到的一些问题。...一、PhpStorm的 php-cgi not found问题(设置php Interpreter) 很好用,具体的安装以及使用,网上已经有了很多教程。...或者查看此文章出现的错误 image.png 查看效果.png 重点是记录:怎么给Phpstorm配置php Interpreter 。...自己安装PHP环境 我用的是brew安装,在brew中会有很多的php版本,下拉可以看到一个homebrew/php/php56 使用命令 brew install homebrew/php/php56...最后的php-cgi的目录,设置好Interpreter就ok了。 image.png php-cgi目录.png
PHP7.4新特性 PHP7.4版本已经正式发布了,做为PHP7版本的最后一次大更新,这一次又为我们带来了什么新特性呢? 属性类型 PHP7.4中的类属性终于可以为属性指定变量类型了。...静态固定类型的引入将让PHP更加的工程化。...083e-11; // float 299_792_458; // decimal 0xCAFE_F00D; // hexadecimal 0b0101_1111; // binary strip_tags...()可以使用数组定义保留的标签 strip_tags($str, ['a', 'p']); // 原来要这么写 strip_tags($str, ''); 新增自定义对象序列化魔术方法 原来的....new-features.php
php function baiduSl($url){ $baidu="http://www.baidu.com/s?wd=site:"....个网页被百度收录","",$count); $count=str_replace(",","",$count); $count=str_replace(" ","",$count); return strip_tags...条结果","",$count); $count=str_replace(",","",$count); $count=str_replace(" ","",$count); return strip_tags...php echo baiduSl('24bp.cn');?> php echo sogouSl('24bp.cn');?>
// 设置能访问的域名 static public $originarr = [ ‘https://test1.com‘, ‘https://test2.com‘, ]; php允许多个域名跨域解决方案...未经允许不得转载:肥猫博客 » PHP解决跨域问题
php echo input(‘ks’);?...>|{ 添加过滤代码strip_tags()操作 测试发现对 第二处XSS位于搜索框,位于index_menu.html中 同样的漏洞,对输入的ks没有进行任何过滤操作直接echo输出 添加过滤函数strip_tags...php echo strip_tags(input(‘ks’));?...php echo htmlspecialchars(input(‘ks’));?> 再次测试,双引号进行了转义成 ” 无法触发XSS,修复成功。
上篇说到wordpress把php和apache搞崩溃的问题,我看了一下php版本5.2.17有点老,遂升级,原来装的这一套是再lnmp.org上面下的,说实话licess和lnmp对于我们这种小白级的用户带来了太多方便...网上有很多教你直接拷贝这段代码在终端里面运行,各种一键傻瓜安装都是wget一个脚本然后直接chmod+x然后执行,先不说脚本作者水平如何的问题。...这个脚本放在什么地方,写了什么东西都是问题,即便作者不乱来,假设放这个脚本的地方被攻陷了,其他黑客修改了脚本,也能给你的系统带来不可估计的风险。...当然你不信就不用就是了,我使用1.0版本的lnmpa_upgrade_php脚本时候就出现了问题,先是脚本根据输入的版本号下载php源码包,然后configure和make,其中configure的命令行是写死在脚本里面的...,实际上随着php的变化有一些参数已经不适用了,例如说enable-safe-mode。
浏览器的同源策略,就是出于安全考虑,浏览器会限制从脚本发起的跨域HTTP请求。 解决办法:
PHP程序设计中中文编码问题曾经困扰很多人,导致这个问题的原因其实很简单,每个国家(或区域)都规定了计算机信息交换用的字符编码集,如美国的扩展 ASCII 码, 中国的 GB2312-80,日本的 JIS...当然这个函数只能在 php 页面内使用。 同样也留有一个问题,为什么前者就绝对起作用,而后者有时候就不行呢?这就是接下来要谈的Apache 的原因了。 ...4) php.ini 中的 default_charset 配置: php.ini 中的 default_charset = "gb2312" 定义了 php 的默认语言字符集。...结束语 其实 php 开发中的中文编码并没有想像的那么复杂,虽然定位和解决问题没有定规,各种运行环境也各不尽然,但后面的原理是一样的。了解字符集的知识是解决字符问题的基础。...不过,随着中文字符集的变化,不仅仅是 php 编程,中文信息处理中的问题还是会存在一段时间的。
php function baiduSl($url){ $baidu="http://www.baidu.com/s?wd=site:"....个网页被百度收录","",$count); $count=str_replace(",","",$count); $count=str_replace(" ","",$count); return strip_tags...条结果","",$count); $count=str_replace(",","",$count); $count=str_replace(" ","",$count); return strip_tags...php echo baiduSl('www.youngxj.cn');?> php echo sogouSl('www.youngxj.cn');?
问题 为了引出问题, 先来看下面一段代码: php $arr = [ 'a', 'b', 'c', 'd', ]; foreach ($arr as &$each){ echo $each; } echo PHP_EOL...问题分析 再来看下面一段修改过得代码: php $arr = [ 'a', 'b', 'c', 'd', ]; foreach ($arr as &$each){ echo $each; } echo PHP_EOL...var_dump($arr); } 结果截图如下: 结果与我们分析的完全一致, 至此, 完结 我使用的php版本为: 7.2
php 换行符问题 背景 公司有个业务需要用户上传csv文件,里面的内容以逗号(,)分隔 ,然后每一行代表一条数据,业务代码读取数据根据业务规则入库。...有用户反馈,自己上传的csv文件“符合规范”,但上传后提示数据为空 问题定位 拿到用户的csv文件,用notepad++打开文件,发现换行符和期望的\r\n ,不一样,用户的csv文件换行符是\r,跟用户确认后...,明确用户用的mac电脑,因为mac和windows上换行符不一致到这该问题,业务代码是用php编写的,默认无法识别\r,把csv里面的内容当作一行来处理,导致业务报错 ?...解决 先紧急解决用户的问题 拿到用户的csv文件后,手动替换\r为\r\n,引导用户重新上传,解决问题先 修改业务代码,解决该问题,有两种方案 修改php.ini文件,打开**auto_detect_line_endings...参考资料 https://blog.csdn.net/qq_40395278/article/details/81199281 (推荐) https://www.php.net/manual/zh/filesystem.configuration.php
只有在线看的,作为一个准码农,所以甭废话了,咱得用代码解决问题对吧…… 1.工欲善其事必先利其器 首先你得有个工具用吧,别想我之前似得抓个网页,就写了好多的$pattern去挨个匹配标签,作为伪程序员那哪行啊...content); //加空格 $content=preg_replace($pattern1," ",$content); (7)当然少不了他了(去除html标签) $title=strip_tags...($title); $content=strip_tags($content); (8)写入文件即可 (9)恭喜你,小说抓取成功。...3.主要用到的技术 (1)对php的熟练应用 (2)掌握正则表达式。 ...(3)主要是Simple_html_dom.php的使用 (4)还得注意php超时问题 当循环太多时会出现超时问题,建议不要修改配置文件
领取专属 10元无门槛券
手把手带您无忧上云