php
php连接mysql数据库
phpmyadmin 首先在phpmyadmin新建一个数据库mydb，在此数据库下新建表users。然后在插入里输入以下内容： 现在在浏览界面，就成这样了： 后端 记得打开phpstudy的mysql服务，否则会报错 login.html:登录界面。当用户点击submit就会跳转到login.ph ......
web: nginx + php 环境配置（ubuntu）
web: nginx + php 环境配置（ubuntu） 0、重要提示： 1、守护线程nginx和php8.1-fpm，修改配置以后需要重启(sudo systemctl restart nginx; sudo systemctl restart php8.1-fpm) 2、守护线程nginx和p ......
PHP伪协议
php支持的伪协议 1 file:// — 访问本地文件系统2 http:// — 访问 HTTP(s) 网址3 ftp:// — 访问 FTP(s) URLs4 php:// — 访问各个输入/输出流（I/O streams）5 zlib:// — 压缩流6 data:// — 数据（RFC 23 ......
泛微E-Office init.php SQL注入漏洞
漏洞简介 泛微 E-Office 协同办公平台/E-mobile/App/Init.php接口存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句，进行增、删、改、查等数据库操作，造成数据库敏感数据信息泄露或被篡改； 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： PO ......
php提高文件上传速度
PHP用超级全局变量数组$_FILES来记录文件上传相关信息的。 1.file_uploads=on/off 是否允许通过http方式上传文件 2.max_execution_time=30 允许脚本最大执行时间，超过这个时间就会报错 3.memory_limit=50M 设置脚本可以分配的最大内存 ......
lamp编译安装的apache和php部分
安装依赖包apr 下载源码，且解压缩，然后编译安装即可wget -c http://archive.apache.org/dist/apr/apr-1.5.2.tar.bz2[lamp-server root /usr/local/software-apache]$tar -xf apr-1.5.2 ......
php批量上传大文件,快速解决php大文件上传问题
处理这个问题要先明白，多大的文件才能算是大文件？两三百M算不算大文件。 所谓大小其实是一个相对值。和你所处的网络环境，处理的语言有关系。语言不必多少，网络环境嘛，如果你的上传带宽足够大，那么两三百M不算是太的的文件。当然总有一般情况，就目前普遍的带宽，对于PHP处理上百M的文件就算是大文件。 那么P ......
PHP将数组通讯录按字母A-Z排序
1.调用 public function test(){ $volist=Db::name("user")->select(); $list=$this->chartSort($volist); } 2.具体方法 /** * 将数组按字母A-Z排序 * @return [type] [descrip ......
PHP 快速实现大文件上传
简单的上传代码 最简上传代码 <?php move_uploaded_file($_FILES["file"]["tmp_name"], $_FILES["file"]["name"])?> <form action="" method="post" enctype="multipart/form- ......
泛微E-Office json_common.php文件存在sql注入漏洞
漏洞简介 泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。 系统 json_common.php 文件存在SQL注入漏洞 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： ......
用友畅捷通 畅捷CRM get_usedspace.php SQL注入漏洞
漏洞简介 畅捷CRM get_userspace.php文件中 site_id参数存在SQL注入漏洞 漏洞复现 fofa语法：icon_hash="-1068428644" 登录页面如下： POC: GET /WebSer~1/get_usedspace.php?site_id=-1159%20UN ......
PHP-FFMpeg 操作音视频
目录🎈 安装PHP-FFMpeg🎈 视频中提取一张图片🎈 视频中提取多张图片🎈 调整视频大小🎈 视频添加水印🎈 生成音频波形🎈 音频转换🎈 给音频添加元数据🎈 拼接多个音视频🎈 截取音视频🎈 提取 gif 动图🎈 裁剪视频🎈 转换视频格式🎈 调整视频帧率🎈 获取音视频信 ......
PHP如何获取本周所有的日期
/** * 签到记录 */ public function getSignlog() { // 获取本周第一天的时间戳 $first_day_of_week = strtotime('this week Monday'); // 获取本周最后一天的时间戳 $last_day_of_week = st ......
php动态生成海报图片、七牛云上传图片、七牛云打包文件
场景描述 具体业务中遇到了动态生成图片同时保存到七牛云上，然后打包提供下载的问题。 常规方案一般保存到服务器上，然后打包下载后删除就可以了，为了节约带宽和服务器资源，算是另辟蹊径了。 解决 1. 动态生成图片 逛了一逛github，最后使用了 kkokk/poster 的库，相当丝滑。 文档地址 示 ......
攻防世界 Web php_rce
打开页面发现使用了ThinkPHP框架 参考https://blog.csdn.net/qq_30889301/article/details/130581008博客进行解题 ThinkPHP是一个基于PHP语言的开源Web应用框架，它提供了一系列的工具和组件，可以帮助开发人员更快速、更高效地构建W ......
php 日志 写入 文件 获取完整url 获取当前请求地址
$file = 'log.txt';//要写入文件的文件名（可以是任意文件名），如果文件不存在，将会创建一个 $content = $_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'].'?'.$_SERVER['QUERY_STRING']; if($f = fil ......
PHP微信墙制作，开源
注意：由于微信官网不定时会更新，其中模拟登陆以及爬取数据的方式可能会失效，最近这12个月里，就有两次更新导致此功能需要重写。 服务端源码->github地址传送门 思路 其实实现思路就是通过模拟登陆的方式登录到微信平台，然后通过正则表达式获取指定的内容放到数据库里面，同时这个操作要在一个定时任务里面 ......
php文件限速下载示例代码
<?php // 将发送到客户端的本地文件 $local_file='abc.zip'; // 文件名 $download_file='your-download-name.zip'; // 设置下载速率(=> 31.2 kb/s) $download_rate=31.2; if(file_exis ......
php一键打包压缩目录文件代码示例
<?php $button=$_POST['button']; if($button=="开始打包") { $zip = new ZipArchive(); $filename = "./".date("Y-m-d")."_".md5(time())."_zy.zip"; if ($zip->ope ......
PHP8.1.5安装与启用Xdebug扩展
1、进入终端窗口，输入php -i 命令，显示出当前系统的PHP安装环境。 2、把PHP -i的输出复制出来。如图所示 3、打开https://xdebug.org/wizard网站，粘贴刚复制的字符，点击Analyse my phpinfo() output按钮，让网站自动分析。如下图 1、 下载 ......
PHP 核心特性之匿名函数
来源：http://www.shanhubei.com/archives/2814.html 在匿名函数出现之前，所有的函数都需要先命名才能使用 function increment($value) { return $value + 1; } array_map('increment', [1, ......
PHP 手册中的匿名函数关联用法分析
来源：http://www.shanhubei.com/archives/2812.html 匿名函数 匿名函数 也叫 闭包函数 (closures)，可以创建一个没有指定名称的函数，一般作用于回调函数 (callback) 参数的值。匿名函数目前是通过 Closure 类来实现的。 1. 我们平时 ......
php为什么需要匿名函数
来源：http://www.shanhubei.com/archives/2810.html 匿名函数（Anonymous functions），也叫闭包函数（closures），允许临时创建一个没有指定名称的函数。最经常用作回调函数（callback）参数的值。当然，也有其它应用的情况。 匿名函数 ......
php匿名函数怎么写
来源：http://www.shanhubei.com/archives/2808.html PHP匿名函数和闭包使用的句法与普通函数相同,但匿名函和闭包数其实是伪装成函数的对象. 匿名函数: 就是没有名称的函数.匿名函数可以赋值给变量,对象传递.不过匿名函数仍是函数,因此可以调用,还可以传入参数. ......
js时间戳和php时间戳
js时间转换 1、JavaScript 的时间对象转换为时间戳 1.1、时间对象转时间戳的 5 种写法 在 JavaScript 中，将时间对象转换为时间戳的方法有 5 种，示例如下： // 定义一个时间对象 dt，然后依次演示各种将 dt 转换为时间戳的写法 var dt = new Date(" ......
ubuntu安装php7.4-8.0
更新，加入源 apt-get update apt -y install software-properties-common 安装存储库 ppa:ondrej/php,它提供所有 PHP 版本 add-apt-repository ppa:ondrej/php apt-get update 开始安 ......
PHP轮子批量替换数据库前缀
<?php include_once('fix_mysql.inc.php'); //设置好相关信息 echo '<meta charset="utf-8">'; $dbserver='localhost'; $dbname='test';//替换成你的数据库名 $dbuser='root';//替 ......
open_basedir（PHP可访问目录）
open_basedir指令用来限制PHP只能访问那些目录，通常我们只需要设置Web文件目录即可。如果需要 include 加载外部脚本，也需要把脚本所在目录路径加入到open_basedir指令中，多个目录以分号(;)分割。 使用open_basedir需要注意的一点是，指定的显示实际上是前缀，而 ......
xampp+vscode 安装PHP断点调试xdebug
官网下载地址：https://xdebug.org/download.php 这里需要特别注意，有TS(thread safe)和NTS 区别，我建议不要下载最新的，我一开始使用最新的发现插件没有匹配上，走了好大一段弯路，想想都难过 可以使用官方的工具去找到适合自己的工具：https://xdebu ......
php反序列化键值逃逸
又遇到键值逃逸了。 这里提前说一下我的理解吧，这次理解比上几次遇到字符串逃逸还要深刻一点。 譬如这次我是先写逃逸payload，然后使用 "}; 闭合第一个逃逸部分，然后在后续插入新的字符串，也就是更改可控值，再用一次 "}; 闭合后续字符串。 详细的看题目吧。来自：[0CTF 2016]piapi ......