静宁宇思

最近管理的一个网站有一个页面存在xss漏洞，使用360的漏洞修复插件，还有在网上查找了很多方法都没有解决。后是是这样：就是把过滤后的变量重新赋值给GET过来的变量，问题解决。$B_TIME=str_replace('-','',$B_TIME);$B_TIME= preg_replace("/<(.*?)>/","",$_GET['B_TIME']);$_GET['B_TIME...

最近公司的项目出现了一个Session失效的问题，程序运行之后，session不到几分钟就失效了。后来在网上看了很久，了解了它的机理：Session在lunix里面是存储在公共的路径里面，这就会导致一个问题，如果程序里面有很多的Session应用，就会相互的影响。   后来我尝试修改session.gc_maxlifetime 但是我发现这个参数基本不起作用。在默认情况下，PHP 中的sess...

不能正常显示的验证码的phpinfo检测情况正常显示的验证码的phpinfo检测情况经对比有GD、Freetype、libPNG版本有小差别，而且下面的多了对XPM/XBM的支持。多次配置gd-2.0.3335无法开启XPM、XBM支持，真让人崩溃。试下libgd#wgethttps://github.com/libgd/libgd/releases/download/...

php中文验证码，中文乱码文件代码：1.cn.php<?php/********************************** Code by Gently* 24/07/07*严正声明：验证码为程序随机生成，“某种巧合”的词语组合属于正常现象，*某些别有用心的人不要借题发挥！*Power by ZendStudio.Net*(http://www.zend...