PHPファイルのアップロードを安全に処理するには、ソースとタイプを確認し、ファイル名とパスを制御し、サーバー制限を設(shè)定し、メディアファイルを2回プロセスする必要があります。 1.トークンを介してCSRFを防ぐためにアップロードソースを確認し、ホワイトリストコントロールを使用してFINFO_FILEを介して実際のMIMEタイプを検出します。 2。ファイルをランダムな文字列に変更し、検出タイプに従って非WEBディレクトリに保存する拡張機能を決定します。 3。PHP構(gòu)成は、アップロードサイズを制限し、一時的なディレクトリnginx/apacheはアップロードディレクトリへのアクセスを禁止します。 4. GDライブラリは寫真を再利用して、潛在的な悪意のあるデータをクリアします。

inphp、variablySarepassedByValueByDefault、意味することを意味します

ageneratorinphpisamemory-efficientwaytoateate-overdeatatasetasetasetasetsinging valueseintimeintimeturningthemallatonce.1.generatorsususedeywordproducevaluesedemand、memoryusage.2を還元すること。2

Ajax要求のヘッダー（ '場所：...'）が無効である理由は、ブラウザがページリダイレクトを自動的に実行しないためです。 AJAXリクエストでは、サーバーによって返される302ステータスコードとロケーションヘッダー情報は、ジャンプ動作をトリガーするのではなく、応答データとして処理されるためです。ソリューションは次のとおりです。1。PHPでJSONデータを返し、ジャンプURLを含みます。 2.フロントエンドのAJAXコールバックのリダイレクトフィールドを確認し、window.location.hrefで手動でジャンプします。 3. PHP出力がJSONのみであることを確認して、障害を解析することを避けます。 4。ドメインを超えた問題に対処するには、適切なCORSヘッダーを設(shè)定する必要があります。 5.キャッシュ干渉を防ぐために、タイムスタンプを追加したり、キャッシュを設(shè)定したりできます。

PHPでのセッションハイジャックを防ぐには、次の測定値をとる必要があります。1。httpsを使用して送信を暗號化し、session.cookie_secure = 1をphp.iniに設(shè)定します。 2. HTTPonly、Secure、SamesiteなどのセキュリティCookie屬性を設(shè)定します。 3。ユーザーがログインまたはアクセス許可を変更して変更を変更してセッションIDを変更したときにsession_regenerate_id（true）を呼び出します。 4.セッションのライフサイクルを制限し、GC_MAXLIFETIMEを合理的に構(gòu)成し、ユーザーのアクティビティ時間を記録します。 5。SessionIDをURLに公開することを禁止し、SESSION.USE_ONLYを設(shè)定します

urlencode（）関數(shù)は、文字列をURLセーフ形式にエンコードするために使用されます。これは、非過去の文字（ - 、_、および。を除く）に、2桁の16進數(shù)が続くパーセント記號に置き換えられます。たとえば、スペースは標識に変換され、感嘆符は！に変換され、漢字はUTF-8エンコーディングフォームに変換されます。使用する場合、URL構(gòu)造の損傷を避けるために、URL全體ではなく、パラメーター値のみをエンコードする必要があります。パスセグメントなどのURLの他の部分の場合、rawurlencode（）関數(shù)を使用する必要があります。配列パラメーターを処理する場合、http_build_query（）を使用して、各値でurlencode（）を自動的にエンコードするか、データの安全な転送を確保することができます。ただ

PHPでは、四角い括弧または巻き毛裝具を使用して文字列固有のインデックス文字を取得できますが、正方形のブラケットをお勧めします。インデックスは0から始まり、範囲外のアクセスはnull値を返し、値を割り當てることができません。 MB_SUBSTRは、マルチバイト文字を処理するために必要です。例：$ str = "hello"; echo $ str [0];出力h; MB_Substr（$ str、1,1）などの漢字は、正しい結(jié)果を得る必要があります。実際のアプリケーションでは、ループする前に文字列の長さをチェックする必要があり、ダイナミック文字列を有効性のために検証する必要があり、多言語プロジェクトはマルチバイトセキュリティ関數(shù)を均一に使用することをお勧めします。

PHPでのサブストリングの最後の発生を見つける最も直接的な方法は、Strrpos（）関數(shù)を使用することです。 1。strrpos（）関數(shù)を使用して、メイン文字列のサブストリングの最後の発生のインデックスを直接取得します。発見されていない場合、Falseを返します。構(gòu)文はstrrpos（$ haystack、$ edele、$ offset = 0）です。 2.ケースを無視する必要がある場合は、Strripos（）関數(shù)を使用して、ケース非感受性検索を?qū)g裝できます。 3。中國語などのマルチバイト文字の場合、MBSTRING拡張機能のMB_STRRPOS（）関數(shù)を使用して、バイト位置の代わりに文字位置が返されるようにする必要があります。 4. strrpos（）がfを返すことに注意してください