推薦：淺談保護(hù)代碼安全，PHP如何進(jìn)行注入
今天寫代碼的時(shí)候猛然想到是不能能夠通過一個(gè)文件來處理整個(gè)網(wǎng)站中所有可能出現(xiàn)注入的地方進(jìn)行防范呢？這樣就能夠不用在每個(gè)程序里對(duì)每個(gè)變量進(jìn)行過濾，節(jié)省了時(shí)間和代碼。 我們主要是從兩點(diǎn)出發(fā)，因?yàn)槲覀兊墨@取的變量一般都是通過GET或者POST方式提交過來

    首先打開PHP的配置文件php.ini，找到session.save_path = /tmp這一行，這是PHP在linux下的配置，Windows下PHP無法讀寫session文件導(dǎo)致session無法使用，把它改成一個(gè)絕對(duì)路徑就可以了，例如：session.save_path = C:\windows\temp。

分享：解析php+javascript 靜態(tài)化簡單實(shí)例
1. php生成js文件: ?php a=array( array('title'='本地新聞1',ln='#'), array('title'='本地新聞2',ln='#'), array('title'='本地新聞3',ln='#') );//實(shí)際操作中可通過數(shù)據(jù)庫得到記錄集數(shù)組 news=' var a=['; //把該數(shù)組轉(zhuǎn)化為javascrīpt形式 for(i=0;icount