MySQL创建数据库基础篇
博客主页： 开心档博客主页 欢迎关注点赞收藏⭐留言 本文由开心档原创！ 51cto首发时间：2022年12月12日 ✉️这世界很喧嚣，做自己就好！ 作者水平很有限，如果发现错误，一定要及时告知作者哦！感谢感谢！ 我们可以在登陆 mysql 服务后，使用 create 命令创建数据库，语法如下:create database 数...
2023-03-09 数据库云数据库 SQL ServerSQLPHP
MySQL创建数据库基础篇
博客主页： 开心档博客主页 欢迎关注点赞收藏⭐留言 本文由开心档原创！ 51cto首发时间：2022年12月12日 ✉️这世界很喧嚣，做自己就好！ 作者水平很有限，如果发现错误，一定要及时告知作者哦！感谢感谢！ 我们可以在登陆 mysql 服务后，使用 create 命令创建数据库，语法如下:create database 数...
2023-03-09 数据库云数据库 SQL ServerSQLPHP
PHP 常见漏洞代码总结
漏洞总结php 文件上传漏洞只验证mime类型: 代码中验证了上传的mime类型,绕过方式使用burp抓包,将上传的一句话小马*.php中的content-type:application/php,修改成content-type: image/png然后上传. 白名单的绕过: 白名单就是允许上传某种类型的文件,该方式比较安全,抓包上传php后门,然后将文件...
PHP 快速入门
笔者将学习php时的学习笔记分享出来，基本上是前面的那些博文的汇总，看起来更方便一些，笔者最近放弃了php代码审计部分，所以不再继续学下去了，由于精力实在达不到，只能选择一样进行发展，不想成为半瓶子醋，以后将集中精力做好运维的前提下继续研究二进制方向。php 快速入门◆基本语法◆普通变量:...
2023-03-09 数据库SQL编程算法PHP面向对象编程
PHP 文件上传漏洞代码
文件上传在php中经常被使用到，例如上传一个图片，上传一个文本等，文件上传如果在编写时过滤不够严格则很有可能导致漏洞的产生，如下代码是针对文件上传漏洞的总结，学习这些问题代码可以更好的查缺补漏弥补问题。只验证mime类型: 代码中验证了上传的mime类型,绕过方式使用burp抓包,将上传的一句话...
PHP 文件上传代码审计
只验证mime类型: 代码中验证了上传的mime类型,绕过方式使用burp抓包,将上传的一句话小马*.php中的content-type:application/php,修改成content-type: image/png然后上传. 白名单的绕过: 白名单就是允许上传某种类型的文件,该方式比较安全,抓包上传php后门,然后将文件名改为.jpg即可上传成功,但...
PHP 应用PDO技术操作数据库
创建测试数据: 首先我们需要创建一些测试记录,然后先来演示一下数据库的基本的链接命令的使用.create table username ( uid int not null,name varchar(50), sex varchar(10),age int ); insert into username(uid,name,sex,age) values(1,"李四","男",25); insert into username(uid,name,sex,age)...
2023-03-09 数据库云数据库 SQL ServerSQL编程算法PHP
PHP 面向对象知识点
定义基本的类: 在类中我们可以定义各种数据成员和成员函数,其中public修饰的函数与变量可以在任何地方被调用,而private修饰的函数只能在本类中被调用子类不可调用,而protected修饰的则可以在本类和子类中被调用但不可以在外部调用.构造函数/析构函数: 在php中声明构造函数使用__construct,而声明析...
PHP 中操作数组的知识点
数组的赋值: php中的数组既可以做数组,也可以做键值对字典,且不存在限制,非常灵活.数组的定义与遍历: 分别定义一维数组与二维数组,并通过两种方式分别遍历数组元素.数组元素统计: 统计出数组中指定元素的个数,或者统计每个元素出现的次数.二维数组遍历回显: 通过传统的循环结构遍历特定数组中的元素...
PHP 开发基础知识笔记
php 基本语法普通变量: 普通变量的定义语法,以及通过各种方式判断字符串是否为空.php中运算符:while 循环与判断: while 循环 for循环: 函数参数传递:可变长参数传递:设置cookie登录: 基于cookie设置实现的用户登录模块,清空与设置cookie选项. 用户: 密码: php 数组操作数组的赋值: php...