sinat_18226787的博客

一. XSS（cross site script）恶意攻击者往Web页面里插入恶意html代码防御: 使用htmlspecialchars函数将特殊字符转换成HTML编码，过滤输出的变量二. CSRF（Cross-site request forgery）通过伪装来自受信任用户的请求来利用受信任的网站。防御:采用类似随即码或者令牌的形式，让用户操作唯一性。 （每次用户登录网...

一，面向对象为主，面向过程为辅php4是面向过程的，php5及以后支持面向对象。1，面向对象的程序设计思想，对于代码的管理，规划更合理，性能更好等。2，面向过程代码管理，规划比较简单，调用方式更直接，更清楚，效率方面比较差。举个例子说明一下：面向对象好比是一个软件园区，如果你想找某个公司的所在地，你要知道是几号楼，几层，几室。面向过程好比是平民区，如果你要找某户人家，你要知

array转化为xml/** * 数组转xml字符 * @param string $xml xml字符串 **/ function arrayToXml($data){ if(!is_array($data) || count($data) <= 0){ return false; } $xml = "<xm...