搜索「PHP」

很多站点把密码加密做得很到位，却在 Session 上留了口子。这篇是自查用的清单。 1. 登录成功后必须换会话 ID 否则会出现"会话固定"：攻击者事先给你一个已知的会话 ID，你登录之后它就成了你

…后缀」，原文件名只用来生成标题。 第三道：限制体积 PHP 的 upload_max_filesize 与 post_max_size 要一起看 —— 超过 post_max_size 时整个请求会被

…器下载并展示出来。流行的服务器端 web 语言包括：PHP、Python、Ruby、C#，甚至有 JavaScript！JavaScript 也可用作服务器端语言，比如现在流行的 Node.js 环境

…示乱码： 本项目的完整实现放在 lib/email.php，包含连接、认证、投递与调试日志。

系列自测正文

默认情况下全站共用一个 PHPSESSID，前台用户和后台管理员写在同一个会话数组里，很容易出现越权隐患。做法：切换会话名 前台页面调用 np_user_session()，后台页面调用 np_adm

1. 放置文件把整个项目目录复制到 phpstudy 的 WWW 下，例如 WWW/nphy。2. 打开必要扩展本项目只依赖内置能力，但建议在 php.ini 中确认以下扩展已开启：mbstring（

…务端程序中设置 Set-Cookie 响应头信息： PHP Node.JS Python Ruby on Rails 定义 Cookie 的生命周期 Cookie 的生命周期可以通过两种方式定义： 会