echo_laodong的博客

CSRF攻击 ：跨站请求伪造攻击 ，CSRF全名是Cross-site request forgery，是一种对网站的恶意利用，CSRF比XSS更具危险性       攻击者一般会使用吸引人的图片去引导用户点击进去他设定好的全套，然后你刚登录的A网站没有关闭，这时候攻击者会利用JS事件去模拟用户请求A网站信息，从而就得到了目的。预防措施：为表单提交都加上自己定义好的token然后加密好，后台也

1.两种数据库引擎mysiam,innodbshow engines //查看mysaim支持哪些数据库引擎myisam 支持表锁 innodb支持行锁表级锁：开销小，加锁块；不会出现死锁，锁定粒度大，发生锁冲突的概率最高，并发度最低。行级锁：开销大，加锁慢；会出现死锁；锁定粒度最小，发生锁冲突的概率最低，并发性也最高。Myisam锁表机制;1.读锁不可以写 除非解锁

面向对象 https://www.cnblogs.com/xiaochaohuashengmi/archive/2010/09/10/1823042.html建议进入网址仔细看面向对象编程（Object Oriented Programming, OOP, 面向对象程序设计）是一种计算机编程架构，OOP的一条基本原则是计算机程序是由单个能够起到子程序作用的单元或对象组合而成，OOP达到了软

<?phpnamespace app\m\Controller;class UploadImg extends Base{ public $ext = 'png'; /** * 上传图片 * img 位二进制图片流 */ public function image_upload() { ini_set("...

/* * 生成图片验证码 * @param string $length 位数 * @param string $mode 字串类型 0字母数字 1数字 2小写字母 3大写字母 4字母 5中文 * @param string $width 宽度 * @param string $height 高度 * @param string $verifyName 验证码名称 ...

/** * 获取时间范围(当天 昨天 最近三天 最近七天 本月 上月) * @return mixed */public function getDateRange($dayName = ''){ $startFix = ' 00:00:00'; $endFix = ' 23:59:59'; $day = date('Y-m-d'); //当天 昨天 最...