滥用include 1.漏洞原因： Include是编写PHP网站中最常用的函数，并且支持相对路径。有很多PHP脚本直接把某输入变量作为Include的参数，造成任意引用脚本、绝对路径泄露等漏洞。看以
大家都知道，rename()函数可以对文件或目录进行重命名的操作。其实它还可以做很多事情。 \n熟悉unix的朋友应该知道shell命令mv，它相当与win32的移动，而且移动的同时可进行重命名。我发
一直喜欢ue9里面对php的默认色彩设置，橙色红色的，ue10改成关键字蓝色了，我又改回来了： 现在想试试php.exe的代码高亮输出与我的喜好一致，仔细调了一下php.ini，并尝试了一些新颜色：
群里很多PHP爱好者一直受phpmyadmin的乱码问题困扰.我自从有了mysql-front后,我就很少使用phpmyadmin了.但每次连接远程主机,就比较慢.造成操作不便.今天有点时间,就下了最
* 作者：heiyeluren* 时间：2005-12-26* Blog: http://blog.csdn.net/heiyeshuwu\nAJAX无疑是2005年炒的最热的Web开发技术之一，当然
Web开发是今后分布式程式开发的主流，通常的web开发都要涉及到与数据库打交道，客户端从服务器端读取通常都是以分页的形式来显示，一页一页的阅读起来既方便又美观。所以说写分页程序是web开发的一个重要组
掌握了PEAR::BenchMark，现在你已经知道如何测试你的代码，知道如何判断你的代码是快是慢，是哪一部份比较慢。那么接下来我要说的就是如何消灭或优化那部份慢的代码。 这一点上我个人最主要的经
PHP接收多个同名复选框信息不像ASP那样自动转换成为数组，这给使用带来了一定不便。但是还是有解决办法的，就是利用javascript做一下预处理。多个同名复选框在javascript中还是以数组的形
学习目的：注意事项 因为我是先学ASP的，所以再做PHP的时候会发现很多地方需要适应。 1、注意不要漏了分号 2、注意不要漏了变量前的 3、使用SESSION的时候注意不要
其实这个话题很早就想说说了，发现国内不少PHP站点都有XSS漏洞。今天偶然看到PHP5的一个XSS漏洞，在此小结一下。顺便提醒，使用PHP5的朋友最好打下补丁，或者升级一下。\n如果你不懂什么是XSS