私は長い間 php (現在の主流の開発言語として) を使用してきましたが、これまで exec などの関数に触れたことはなく、他の人の記事で言及されているものを読んだだけです。ここで、Apache(Unix プラットフォームで最も人気のある WEB サーバー プラットフォーム) のパスワードを変更するための小さな関数を書きたいと思います。実装方法は長い間明らかでしたが、exec 関数を使用するときに問題が発生しました。
exec 関数は、システム コマンド ライン コマンドを実行します。その構文は次のとおりです:
string exec (string command [, array &output [, int &return_var]] )
ここで、command は実行されるコマンド文字列、output は実行内容です。 command 出力内容は配列形式、1行が配列内のレコード、return_varは実行コマンドの戻り値です。
dos で、パラメーターを追加せずに htpasswd コマンドを直接実行すると、次のようなヘルプが表示されます:
E:cvsworksvntools>htpasswd
Usage:
htpasswd [-cmdpsD] パスワードファイル ユーザー名
htpasswd -b[cmdpsD] パスワードファイル ユーザー名パスワード
...
したがって、テスト目的で、最初に exec を使用してこのコマンドを実行し、php
(現在の主流の開発言語として) コードは次のとおりです:exec(' e:cvsworksvntoolshtpasswd. exe', $ar, $status);
for ($i=0; $i $ msg = implode ('
' . "
", $ar);
echo $msg;
コードの実行にエラーはありませんが、出力がありません。なぜですか? コマンドを dir または cd に変更し、htpasswd.exe を pk に置き換えると正しく実行できます。 exe も動作します 問題ありません。これは htpasswd に関連していますか? 1 時間検索した後、ようやく問題が見つかりました。パラメータを指定せずに exec を使用して htpasswd.exe を実行すると、戻り値 $status が 2 になります。パラメータ「-nsb 1 1」、戻り値は0、出力情報は正常
1:{SHA}NWoZK3kTsExUV00Ywo1G5jlUKKs=
存在しないファイルであるhtpasswd1.exeを実行した場合、戻り値は1、かつ出力情報はありません
ということで、私の結論としては、exec関数が正常にコマンドを実行して戻り値が0の場合は出力情報がありますが、関数実行コマンドが存在しなかったり、エラーコードを返した場合には出力情報はありません。 htpasswd.exe がパラメータなしで実行された場合、ヘルプ情報は出力されますが、戻りステータスは 2 なので、exec 関数は出力情報を返しません。およびshell_execはexecに似ています。他の関数も似ているはずです
。
http://www.bkjia.com/PHPjc/508654.html

phpidentifiesauser'ssessionsingsinssessionCookiesIds.1)whensession_start()iscalled、phpgeneratesauniquesidstoredsored incoookienadphpsessidontheuser'sbrowser.2)thisidallowsphptortorieSessiondatadata fromthata

PHPセッションのセキュリティは、次の測定を通じて達成できます。1。session_regenerate_id()を使用して、ユーザーがログインまたは重要な操作である場合にセッションIDを再生します。 2. HTTPSプロトコルを介して送信セッションIDを暗号化します。 3。Session_Save_Path()を使用して、セッションデータを保存し、権限を正しく設定するためのSecure Directoryを指定します。

phpsessionFilesToredInthededirectoryspecifiedBysession.save_path、通常/tmponunix-likesystemsorc:\ windows \ temponwindows.tocustomizethis:1)uesession_save_path()tosetaCustomdirectory、ensuringit'swritadistradistradistradistradistra

toretrievedatafrompsession、Startthessession withsession_start()andAccessvariablesshe $ _SessionArray.forexample:1)Startthessession:session_start()

セッションを使用して効率的なショッピングカートシステムを構築する手順には、次のものがあります。1)セッションの定義と機能を理解します。セッションは、リクエスト全体でユーザーのステータスを維持するために使用されるサーバー側のストレージメカニズムです。 2)ショッピングカートに製品を追加するなど、基本的なセッション管理を実装します。 3)製品の量管理と削除をサポートし、高度な使用状況に拡大します。 4)セッションデータを持続し、安全なセッション識別子を使用することにより、パフォーマンスとセキュリティを最適化します。

この記事では、PHPでインターフェイスを作成、実装、および使用する方法について説明し、コード組織と保守性の利点に焦点を当てています。

この記事では、PHPのCrypt()とpassword_hash()の違いについて、パスワードハッシュの違いについて説明し、最新のWebアプリケーションの実装、セキュリティ、および適合性に焦点を当てています。

記事では、入力検証、出力エンコード、およびOWASP ESAPIやHTML浄化器などのツールを使用して、PHPのクロスサイトスクリプト(XSS)を防止します。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター

SecLists
SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

SublimeText3 中国語版
中国語版、とても使いやすい

Safe Exam Browser
Safe Exam Browser は、オンライン試験を安全に受験するための安全なブラウザ環境です。このソフトウェアは、あらゆるコンピュータを安全なワークステーションに変えます。あらゆるユーティリティへのアクセスを制御し、学生が無許可のリソースを使用するのを防ぎます。

ホットトピック









