掌握 php htmlspecialchars() 的原理、参数、版本差异、安全边界、常见坑,学会在项目中正确落地,防范HTML上下文XSS。 适用人群:php开发、后端安全、面试复习。 核心一句话:htmlspecialchars() 只用来把输出到HTML页面/HTML属性里的特殊字符转为HTML实体,仅防御HTML上下文的XSS,不是万能防注入函数。
阅读更多
substr — 返回字符串的子串说明:string substr ( string $string , int $start [, int $length ] )返回字符串 string 由...
阅读更多
一、http_build_query函数说明:使用给出的关联(或下标)数组生成一个经过 URL-encode 的请求字符串。 http_build_query ( mixed $qu...
阅读更多
在搭建 LAMP/LNMP 服务器时,会经常遇到 php-FPM、FastCGI和CGI这几个概念。如果对它们一知半解,很难搭建出高性能的服务器。接下来我们较系统的学习下。
阅读更多
SAPI:Server Application Programming Interface 服务器端应用编程端口。它就是php与其它应用交互的接口,php脚本要执行有很多种方式,...
阅读更多
图文展示getcwd() __DIR__ __FILE__区别之间的区别,希望以后只是越来越丰富
阅读更多
$_SERVER['php_SELF']、$_SERVER['SCRIPT_NAME'] 与 $_SERVER['REQUEST_URI'] 三者非常相似,返回的都是与当前...
阅读更多
$_SERVER系统变量的一些学习笔记,以便复习、理解
阅读更多