很多网站为了防护安全，都安装了360网站安全检测工具，来及时的检测网站安全出现的问题。对于出现的问题，有时候360会给出解决方案，但是有的时候却没有。 对于如上图所示的问题，我总结了一下方法，下面简单的介绍下。 针对sql盲注问题，一般来说就是对用户输入的数据没有进行一个过滤和防护。 1、写函数控制sql注入： function GetVariable(strVariableName) if IsEmpty(Trim(Request(strVariableName))) then GetVariable=empty [...]

在建站的过程中，碰到了很多问题，有些是在框架基础上出现的问题，而有时我们往往也需要手写一些代码，来实现以一些功能。下面简单的介绍一下，我自己积累的一些除了框架之外的一些技巧! 1、在php中插入js脚本用来实现提示以及跳转： echo “<script language=javascript>alert(‘文件上传成功’);window.location=’down_list.php’</script>”; 2、常用到的问号传参传id执行删除操作： <a href=”down_del.php?down_id=<?php echo $rs["down_id"]?>”>删除</a></td> [...]

前几天做网站的时候，碰到的客户有这样一个需求，要让文章分类下面的文章列表以产品页展示的形式显示。而且还要在热销产品的前面加一段描述。 首先，我就想到的是从编辑器里面调用图片出来显示在列表页，但是后来觉得这样有些太牵强，对于编辑器里面的图片进行筛选显示，似乎有些太浪费时间，然后我就在添加文章的位置都做了一个上传图片的位置，也就是说要先是在那个位置的文章都必须要有图片，但是跟内容无关，这个缩略图不会显示在内容当中，只是在列表页做一个展示。 1、首先查看数据库，看看文章上传的时候的时候有没有相关字段，需不需要重新添加，然后在后台做上传功能，然后在前台写好样式。最主要的这一步就是样式的显示了，因为后台的文章分类，新闻分类，以及但也都是共用一个topics.php文件和一个topics_type.php文件。仔细看了之后，发现这个关于显示的部分都是由topics_type.php 文件控制的。于是改了一下topics_type文件，最后经过考虑，发现文章分类和新闻分类的type_id不一样，于是加了一个判断，也就是把文章分类的部分和新闻分类部分分开写了，又稍微改了一下样式就好了！（其中文章上传的部分都使用swfupload插件实现的上传） 2、关于客户要在热销产品页面加描述部分的添加。因为是osc中的模块中自带有最新产品、最热产品、最畅销的产品等等。所在要想在固定的位置显示不同的内容，就需要判断当前产品页面是属于哪一种产品。则需要判断标致类型： 我们只需要在categories页面加上这个就可以轻松实现判断： 在categories页面 判断是否有后台标志页代码： <?php if($flag [...]

前几天，自己做了一个在首单页根据文件名进行的一个点击即下载的功能！做的时候在网上也看了很多案例，但是效果不是十分的明显，最后经过多番修改，终于实现了这个功能。下面来简单的说一下这个功能如何实现。 首先我们需要在后台上传文件，然后在需要的页面将文件名名都循环出来,再一点就是要保证客户要下载的文件是的确存在的。 <span class=”dxz”><b><a class=”downlist” href=”download.php?a=dl&file=<?php echo $rs["file"]?>”>Download >></a></b></span> 在下载的列表页面，需要给文件一个文件一个链接，使其链接到执行下载的那个文件。在这里我们的下载文件就是download.php.如图为主要实现下载部分的代码！ 由于下载的时候使用绝对路径效率要比使用相对路径效率高，所以这里使用了截取字符串来拼成的路径。使用这个方法就可以有效的实现文件的下载！