分类后端技术下的文章

【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）

2024-08-19




<?php
// 连接数据库
$mysqli = new mysqli("localhost", "username", "password", "database");
 
// 检查连接
if ($mysqli->connect_errno) {
    echo "连接失败: " . $mysqli->connect_error;
    exit();
}
 
// 检查表单提交
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // 对提交的数据进行处理
    $name = $mysqli->real_escape_string($_POST["name"]);
    $email = $mysqli->real_escape_string($_POST["email"]);
    $password = $mysqli->real_escape_string(password_hash($_POST["password"], PASSWORD_DEFAULT));
 
    // 插入数据库
    $sql = "INSERT INTO users (name, email, password) VALUES ('$name', '$email', '$password')";
    if ($mysqli->query($sql) === TRUE) {
        echo "新记录插入成功";
    } else {
        echo "错误: " . $mysqli->error;
    }
 
    // 关闭数据库连接
    $mysqli->close();
}
?>
 
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>注册页面</title>
    <link rel="stylesheet" href="https://stackpath.bootstrapcdn.com/bootstrap/4.3.1/css/bootstrap.min.css">
</head>
<body>
    <div class="container mt-4">
        <div class="col-md-6 offset-md-3">
            <h2 class="text-center mb-4">注册</h2>
            <form action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>" method="post">
                <div class="form-group">
                    <label for="name">姓名</label>
                    <input type="text" class="form-control" name="name" id="name" required>
                </div>
                <div class="form-group">
                    <label for="email">电子邮件</label>
                    <input type="email" class="form-control" name="email" id="email" required>
                </div>
                <div class="form-group">
                    <label for="password">密码</label>
                    <input type="password" class="form-control" name="password" id="password" required>
                </div>
                <button type="submit" class="btn btn-primary">注册</button>
            </form>
        </div>
    </div>
</body>
</html>

这个代码实例展示了如何使用PHP和Bootstrap创建一个简单的用户注册表单，并在用户点击提交按钮时，将数据插入到数据库中。同时，它使用了password_hash函数来加密用户的密码，并使用了mysqli_real_escape_string来防止SQL注入攻击。这个例子是基于最新的安全实践，并且是一个入门级别的教学示例。

- 阅读更多 -

我的PHP入门学习笔记-021篇-PHP循环-while循环

System

2024-08-19

所有,php




<?php
// 初始化计数器
$i = 1;
 
// 使用while循环打印数字1到5
while ($i <= 5):
    echo $i . "\n";
    // 递增计数器
    $i++;
endwhile;
?>

这段代码使用了while循环来打印数字1到5。循环条件是$i <= 5，每次循环$i的值会递增，一旦$i大于5，循环结束。注意在PHP中，endwhile;用于表示while循环的结束。

- 阅读更多 -

PHP简介与环境配置

System

2024-08-19

所有,php

PHP是一种在服务器端执行的脚本语言，常用于网页制作。它可以嵌入到HTML中使用，并可以生成动态页面内容。

PHP简介：

PHP 是 "PHP Hypertext Preprocessor" 的缩写。
PHP 是在服务器端执行的脚本语言。
PHP 代码被嵌入到 HTML 中。
PHP 文件可以包含文本、HTML、CSS和 PHP 代码。
PHP 代码是在服务器上执行的，而不是在发送给用户的浏览器上执行。
PHP 文件的默认文件扩展名是 ".php"。
PHP 可以生成动态页面内容。

PHP环境配置：

安装Web服务器（如Apache或Nginx）。
安装PHP解释器。
配置Web服务器以使用PHP解释器。
测试安装是否成功：创建一个包含以下内容的PHP文件，并将其保存为 info.php。




<?php
phpinfo();
?>

通过浏览器访问 info.php 文件，检查PHP的安装信息。
删除 info.php 文件，因为它可能包含敏感服务器信息，只在调试时使用。

以上步骤是在大多数操作系统上配置PHP环境的基本步骤。具体步骤可能会根据操作系统和所选用的Web服务器有所不同。

- 阅读更多 -

phpword使用TemplateProcessor对模板进行替换

System

2024-08-19

所有,php




require_once 'vendor/autoload.php';
 
use PhpOffice\PhpWord\TemplateProcessor;
 
// 创建一个模板处理器实例
$templateProcessor = new TemplateProcessor('path/to/your/template.docx');
 
// 使用对象替换文档中的变量
$templateProcessor->setValues(array(
    'key1' => 'value1',
    'key2' => 'value2',
    // 更多键值对...
));
 
// 或者使用更具体的替换方法
$templateProcessor->setValue('specific_key', 'specific_value');
 
// 保存替换后的文档
$templateProcessor->saveAs('path/to/your/new_document.docx');

这段代码展示了如何使用PhpWord库中的TemplateProcessor来替换Word文档模板中的变量。首先，通过setValues方法可以一次性替换多个键值对，而setValue方法则适用于单个键值对的替换。最后，使用saveAs方法保存替换后的文档。

- 阅读更多 -

简述PHP基本原理与我的实现经历

System

2024-08-19

所有,php




<?php
// 这是一个简单的PHP代码示例，用于展示如何打印出"Hello, World!"
echo "Hello, World!";
?>

这段代码是一个经典的入门级示例，它演示了如何使用PHP打印文本到浏览器。echo 语句用于输出字符串。在Web服务器上运行这段代码，并查看浏览器中的输出。这个过程是学习PHP编程的一个很好的开始。

System

2024-08-19

所有,php

报错原因：

在DVWA的File Inclusion模块中，如果你使用的是XAMPP环境，并且在提交文件路径时遇到了PHP错误，可能是因为PHP的配置不允许包含远程文件或者文件路径不正确。

解决方法：

修改php.ini配置：
找到php.ini文件（在XAMPP中通常位于XAMPP安装目录下的php文件夹内），然后修改或确保以下两个设置是正确的：
- allow_url_fopen = On：允许打开远程文件。
- allow_url_include = Off：不允许通过include或require包含远程文件。
修改DVWA配置：
在DVWA的配置文件config/config.inc.php中，确保$dvwa['db_backup_path']和$dvwa['recaptcha_public_key']以及$dvwa['recaptcha_private_key']等相关文件路径是正确的，并且文件确实存在。
确保文件权限：
确保DVWA文件夹及其子文件夹和文件具有适当的权限，使得Web服务器用户（如daemon或www-data）可以访问。
检查文件包含的安全性：
在PHP 5.2.0及以上版本，为了安全考虑，PHP禁止了远程文件的包含。如果你需要包含远程文件，可以考虑使用file_get_contents()函数，并且确保allow_url_fopen是开启的。
检查文件路径是否正确：
确保提交的文件路径是正确的，并且文件确实存在于服务器上。如果路径错误，PHP将无法找到并包含指定的文件。
检查DVWA的版本：
确保你使用的DVWA版本是最新的，或者至少是与你的PHP版本兼容的版本。

如果在修改配置或检查文件路径后问题仍然存在，可以查看XAMPP的错误日志以获取更详细的错误信息。

注意：在实际环境中，出于安全考虑，应避免启用远程文件包含功能，因为这可能会导致安全漏洞。

- 阅读更多 -

php使用mpdf实现导出pdf文件功能

System

2024-08-19

所有,php




<?php
require_once __DIR__ . '/vendor/autoload.php';
 
// 引入MPDF类
use Mpdf\Mpdf;
 
// 创建一个新的MPDF文档
$mpdf = new Mpdf();
 
// 设置文档内容
$mpdf->WriteHTML('<h1>Hello, world!</h1>');
 
// 输出PDF到浏览器（用于直接预览）
$mpdf->Output('example.pdf', 'I');
 
// 注意：确保你已经通过Composer安装了mpdf库。
// 在命令行中运行以下命令来安装：
// composer require mpdf/mpdf
?>

这段代码演示了如何使用MPDF库创建一个简单的PDF文件并将其直接输出到浏览器。首先，我们引入了必要的自动加载文件，然后创建了一个新的Mpdf实例，通过WriteHTML方法写入了一些HTML内容。最后，我们调用Output方法将PDF发送到浏览器，'I'参数表示直接在浏览器中打开文件。

- 阅读更多 -

PHP AES 加解密示例

System

2024-08-19

所有,php




<?php
// 加密函数
function encrypt($data, $key) {
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc'));
    $encrypted = openssl_encrypt($data, 'aes-256-cbc', $key, 0, $iv);
    return base64_encode($iv . $encrypted);
}
 
// 解密函数
function decrypt($data, $key) {
    $data = base64_decode($data);
    $iv = substr($data, 0, openssl_cipher_iv_length('aes-256-cbc'));
    $data = substr($data, openssl_cipher_iv_length('aes-256-cbc'));
    $decrypted = openssl_decrypt($data, 'aes-256-cbc', $key, 0, $iv);
    return $decrypted;
}
 
// 使用示例
$key = 'your-256-bit-secret'; // 256位密钥
$plaintext = 'Hello, World!';
 
// 加密
$encrypted = encrypt($plaintext, $key);
echo "Encrypted: " . $encrypted . "\n";
 
// 解密
$decrypted = decrypt($encrypted, $key);
echo "Decrypted: " . $decrypted . "\n";
?>

这段代码提供了AES-256-CBC加密算法的加解密函数，并展示了如何使用这些函数进行数据加密和解密。在实际应用中，应该使用强随机密钥，并确保其安全传输。

- 阅读更多 -

DouPHP靶场代码审计漏洞复现

System

2024-08-19

所有,php

为了回答这个问题，我们需要具体的信息，比如漏洞的名称和使用的DouPHP版本。不过，我可以提供一个通用的DouPHP漏洞复现的例子。

假设我们要复现的是一个SQL注入漏洞，以下是一个基本的代码审计流程：

查看源代码中的数据库操作部分。
寻找可能的输入点，例如查询字符串参数。
构造恶意输入进行测试。

示例代码：




<?php
// 假设DouPHP的SQL查询语句如下
$query = "SELECT * FROM users WHERE id = " . $_GET['user_id'];
 
// 测试时，我们可以发送如下URL进行测试
// http://your-douphp-site.com/index.php?user_id=1 OR 1=1%23
 
// 分析代码，我们可以看到没有对输入进行过滤或者使用参数化查询
// 因此，这里存在SQL注入漏洞
?>

在实际情况中，你需要根据具体的漏洞来定位漏洞的代码位置，并进行相应的测试。如果漏洞是XSS、SQL注入或文件上传漏洞等，你需要使用对应的攻击载荷进行测试。

请注意，未经授权对任何系统进行测试是非法的，本示例仅用于教育目的。

- 阅读更多 -

【PHP小课堂】学习PHP中的字符串操作函数

System

2024-08-19

所有,php

在PHP中，我们可以使用各种内置函数来处理字符串。在这个系列中，我们将会学习到一些常用的字符串操作函数。在这个部分，我们将会学习到如何使用substr_replace()函数来替换字符串的一部分。

substr_replace()函数的基本语法如下：




substr_replace($originalString, $stringToInsert, $start, $length)

其中：

$originalString 是原始字符串。
$stringToInsert 是要插入的字符串。
$start 是开始替换的位置。
$length 是要替换的长度。

如果$length 参数设置为 null，则从$start位置到原始字符串的末尾将会被$stringToInsert替换。

例如，我们有一个字符串 "Hello, World!"，我们想要将 "World" 替换为 "PHP"。




<?php
$originalString = "Hello, World!";
$stringToInsert = "PHP";
$start = 7;
$length = 5;
 
$newString = substr_replace($originalString, $stringToInsert, $start, $length);
 
echo $newString; // 输出 "Hello, PHP!"
?>

在这个例子中，substr_replace()函数将原始字符串的第7个字符开始的5个字符替换为"PHP"。

- 阅读更多 -