Um PHP -Datei -Uploads sicher zu verarbeiten, müssen Sie die Quelle und die Type und die Eingabe des Dateinamens und des Pfades überprüfen, Serverbeschr?nkungen festlegen und Mediendateien zweimal verarbeiten. 1. überprüfen Sie die Upload -Quelle, um CSRF durch Token zu verhindern, und erkennen Sie den realen MIME -Typ über die Finfo_file mithilfe der Whitelist -Steuerung. 2. Benennen Sie die Datei in eine zuf?llige Zeichenfolge um und bestimmen Sie die Erweiterung, um sie gem?? dem Erkennungstyp in einem Verzeichnis ohne Web zu speichern. 3. Die PHP -Konfiguration begrenzt die Hochladengr??e und das tempor?re Verzeichnis Nginx/Apache verbietet den Zugriff auf das Upload -Verzeichnis. 4. Die GD -Bibliothek stellt die Bilder neu, um potenzielle b?swillige Daten zu l?schen.

Inphp, variablenArepassedByValuebyDefault, BedeutungFunctionsSignmentsRecepeacopyofthedata, whilepassingyreferenceAllowsModificationStoeTheoriginalVariable.1.Weit PassingByValue, Changestothecopydonottheoriginal, Asshown, Asshown, $ b = $ -Pectheoriginal, Asshown, $ $ -Pectheoriginal, Asshown, $ organ

Der Grund, warum der Header ('Ort: ...') in der AJAX -Anforderung ungültig ist, ist, dass der Browser nicht automatisch die Seitenleiter ausführt. Denn in der AJAX -Anforderung werden die vom Server zurückgegebenen Statuscode und Standort -Header -Informationen als Antwortdaten verarbeitet, anstatt das Sprungverhalten auszul?sen. L?sungen sind: 1. Return JSON -Daten in PHP und enthalten eine Sprung -URL; 2. überprüfen Sie das Umleitungsfeld im Front-End-Ajax-Rückruf und springen Sie manuell mit window.location.href; 3. Stellen Sie sicher, dass der PHP -Ausgang nur JSON ist, um das Analysen eines Ausfalls zu vermeiden. 4. Um mit Cross-Dom?nen-Problemen umzugehen, müssen Sie geeignete CORS-Header einstellen. 5. Um Cache -Interferenzen zu verhindern, k?nnen Sie einen Zeitstempel hinzufügen oder Cache einstellen: F.

AgneeratorinphpiSamemory-effizientes WaytoiterateOverlargedatasetsByyieldingValueatimeinsteadofReturningThemallatonce.1.GeneratorsusetheyieldKeywordtoproduktenvaluesonDemand, ReducingMemoryUsage.2.TheyareusefulforfulforfulfordlingBiglopploups, Lesebiglochen, Leselungen, Lesebigs, Leselung, oder

Der direkteste Weg, um das letzte Auftreten eines Substring in PHP zu finden, besteht darin, die Funktion von Strrpos () zu verwenden. 1. Verwenden Sie die Funktion von Strrpos (), um den Index des letzten Auftretens des Substring in der Hauptzeichenfolge direkt zu erhalten. Wenn es nicht gefunden wird, gibt es falsch zurück. Die Syntax ist strrpos ($ haystack, $ nadle, $ offset = 0). 2. Wenn Sie den Fall ignorieren müssen, k?nnen Sie die Funktion von Strripos () verwenden, um die von Fall unempfindliche Suche zu implementieren. 3.. Für Multi-Byte-Zeichen wie Chinese sollte die Funktion mb_strrpos () in der Mbstring-Erweiterung verwendet werden, um sicherzustellen, dass die Zeichenposition anstelle der Byte-Position zurückgegeben wird. 4. Beachten Sie, dass Strrpos () f zurückkehrt

Um eine Entführung der Sitzung in PHP zu verhindern, müssen die folgenden Ma?nahmen ergriffen werden: 1. Verwenden Sie HTTPS, um die übertragung zu verschlüsseln und die Sitzung zu setzen. Cookie_secure = 1 in php.ini; 2. Setzen Sie die Sicherheits -Cookie -Attribute, einschlie?lich Httponly, sicherer und samesit; 3.. CALL Session_regenerate_id (true) Wenn sich der Benutzer anmeldet oder die Berechtigungen ?ndern, um die Sitzung zu ?ndern; 4. Begrenzen Sie den Sitzungslebenszyklus, konfigurieren Sie die Aktivit?tszeit des Benutzers angemessen. 5. Verbot die SessionID der URL und setzen

Sie k?nnen substr () oder mb_substr () verwenden, um die ersten N -Zeichen in PHP zu erhalten. Die spezifischen Schritte sind wie folgt: 1. Verwenden Sie Substr ($ String, 0, n), um die ersten N -Zeichen abzufangen, was für ASCII -Zeichen geeignet ist und einfach und effizient ist; 2. Bei der Verarbeitung von Multi-Byte-Zeichen (z. B. Chinesisch), mb_substr ($ string, 0, n, 'utf-8') und sicherstellen, dass die Mbstring-Erweiterung aktiviert ist; 3. Wenn die Zeichenfolge HTML- oder Whitespace -Zeichen enth?lt, sollten Sie zun?chst Strip_Tags () verwenden, um die Tags zu entfernen und die R?ume zu reinigen (), um die R?ume zu reinigen, und diese dann abfangen, um sicherzustellen, dass die Ergebnisse sauber sind.

Die Funktion urlencode () wird verwendet, um Strings in URL-sichere Formate zu codieren, in denen nicht alphanumerische Zeichen (au?er-, _ und.) Durch ein prozentuales Zeichen ersetzt werden, gefolgt von einer zweistelligen Hexadezimalzahl. Zum Beispiel werden Leerzeichen in Zeichen konvertiert, Ausrufezeichen in! Und chinesische Zeichen werden in ihr UTF-8-Codierungsformular umgewandelt. Bei der Verwendung sollten nur die Parameterwerte codiert werden, nicht die gesamte URL, um zu vermeiden, dass die URL -Struktur besch?digt wird. Für andere Teile der URL, wie z. B. Pfadsegmente, sollte die Funktion rawurlencode () verwendet werden, die den Raum in den Raum umwandelt. Bei der Verarbeitung von Array -Parametern k?nnen Sie http_build_query () verwenden, um urlencode () automatisch für jeden Wert zu codieren oder manuell aufzurufen, um eine sichere Datenübertragung sicherzustellen. Nur