不灭的火

1. PHP文件包含漏洞介绍

首先，我们来介绍下何为文件包含漏洞。严格来说，文件包含漏洞是“代码注入”的一种。其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。“代码注入”的典型代表就是文件包含。文件包含漏洞可能出现在JSP、PHP、ASP等语言中，原理都是一样的，本文只介绍PHP文件包含漏洞。

V语言 版本发布 记录

Lua基础教程

实例：添加 php-cgi 为 Windows 服务

(1). 选择 文件 – 增加 来创建一项服务，服务类型选择 自建服务：

(2). 提示是否立即启动服务，如果要立即启动则选择是，或者稍后通过项目 – 运行来启动：

实际应用中的一点区别与总结：

array_walk() 主要用于对某个数组的迭代，相当于 foreach；

array_map() 主要是根据某个/某几个数组产生一个新的数组，常应用于递归效果！

定义和用法

array_map() 函数返回用户自定义函数作用后的数组。回调函数接受的参数数目应该和传递给 array_map() 函数的数组数目一致。

语法

array_map(function,array1,array2,array3...)

定义和用法

array_walk() 函数对数组中的每个元素应用回调函数。如果成功则返回 TRUE，否则返回 FALSE。

典型情况下 function 接受两个参数。array 参数的值作为第一个，键名作为第二个。如果提供了可选参数 userdata ，将被作为第三个参数传递给回调函数。

如果 function 函数需要的参数比给出的多，则每次 array_walk() 调用 function 时都会产生一个 E_WARNING 级的错误。这些警告可以通过在 array_walk() 调用前加上 PHP 的错误操作符 @ 来抑制，或者用 error_reporting()。

语法

array_walk(array,function,userdata...)

特别喜欢ThinkPHP框架的Model，结合官方手册及源代码查看，汇总出其大体用法：

核心转换方法：

$this->parseWhere($where);
$whereStr .= $this->parseThinkWhere($key, $val);
$this->parseWhereItem($this->parseKey($key), $val);

最近需要开发一个头像上传的功能，找了很多都需要授权的，后来找到了美图秀秀，功能非常好用。

<?php
/**
 * Note:for octet-stream upload
 * 这个是流式上传PHP文件
 * Please be amended accordingly based on the actual situation
 */
$post_input = 'php://input';
$save_path = dirname(__FILE__);
$postdata = file_get_contents($post_input);

if (isset($postdata) && strlen($postdata) > 0)
{
	$filename = $save_path . '/' . uniqid() . '.jpg';
	$handle = fopen($filename, 'w+');
	fwrite($handle, $postdata);
	fclose($handle);
	if (is_file($filename))
	{
		echo 'Image data save successed,file:' . $filename;
		exit ();
	}
	else
	{
		die ('Image upload error!');
	}
}
else
{
	die ('Image data not detected!');
}