第一百零一次闯荡江湖的无名游侠

PHP My Admin被曝存在严重CSRF漏洞可对数据库造成破坏

近期，印度安全工程师Ashutosh Barot发现phpMyAdmin存在严重CSRF漏洞（跨站请求伪造），可以通过技巧欺骗管理员去点击构造链接，触发对基于phpMyAdmin的MySQL数据库的远程操作，实现对数据库的破坏攻击行为。漏洞影响该漏洞对phpMyAdmin 4.7.x系列中4....

江湖信息

2018年01月08日 160 4 0

PHPExcel+ThinkPHP5 +ajax实现导入有合并的单元格并以tabel显示

要导入的excel如下,显示在网页的html也一样；但也只能按照这样的合并，横向不能合并，不合并的不能为空，还要改几下php代码public function daoru{ vendor("PHPExcel.PHPExcel"); //获取表单上传...

现代魔法

2018年01月05日 142 0 0

ThinkPHP+PHPExcel导入导出实现方法

下载PHPExcel；地址https://github.com/PHPOffice/PHPExcel代码如下 <?php namespace app\index\controller; use think\Controller; use think\Request; use think...

现代魔法

2017年10月27日 147 0 0

防范表单欺骗

解决方案：增加一个隐藏的表单域，包含一个一次性token，将会在个token储存在用户会话中。<html> <body> <?php session_start(); $_SESSION['token']=md5(uniqid(mt_rand(),...

现代魔法

2017年10月01日 159 0 0

php生成二维码

php类库PHP QR Code地址：http://phpqrcode.sourceforge.net/下载：http://sourceforge.net/projects/phpqrcode/下载官网提供的类库后，只需要使用phpqrcode.php就可以生成二维码了，当然您的PHP环境必须...

现代魔法

2017年09月17日 142 2 0

常用正则表达式

平时做网站经常要用正则表达式，下面是一些讲解和例子，仅供大家参考和修改使用：2. "^\d+$"　　//非负整数（正整数 + 0） 3. "^[0-9]*[1-9][0-9]*$"　　//正整数 4. "^((-\d+)|(0...

现代魔法

2017年08月17日 168 2 0

永久关闭Win10自动更新

· 依次进入"控制面板-管理工具-服务"(或在"此电脑"鼠标右键，点击"管理")，找到Windows Update项目后，将"启动类型"改为"禁用"。· 刚才的窗口别急着关闭，仔细看看上面选项卡，还有个"恢复"项目呢，问题就出在这儿了。系统默认当第一次失败后"重新启动服务"。· ...

江湖信息

2017年08月11日 166 6 0

php中利用函数json_decode将json转化为数组，返回为null解决方法

今天获取数据形式为json，但使用json_decode转化为数组时却返回为null。不知道是为什么，json的数据确实是存在的。最找到了解决方法在PHP5.4之前 json_decode函数有两个参数json_decode有两个参数，第一个是待解析的字符串，第二个是是否解析为Arrayjso...

现代魔法

2017年08月10日 161 0 0

VMware虚拟机有三种网络模式

VMware虚拟机有三种网络模式，分别是Bridged(桥接模式)、NAT(网络地址转换模式)、Host-only(主机模式)。VMware workstation安装好之后会多出两个网络连接，分别是VMware Network Adapter VMnet1和VMware Network Ad...

江湖信息

2017年08月04日 159 0 0

CentOS 下开启PHP错误提示

默认模式下的apache是没有开启错误语法提示的，是为了安全性的问题。但如果用LAMP作为测试机，就很必要开启提示了。不然错误在那里也搞不清。修改php.ini文件。不同的安装，php.in默认模式下的apache是没有开启错误语法提示的，是为了安全性的问题。但如果用LAMP作为测试机，就很...

现代魔法

2017年08月04日 142 0 0