php中防止SQL注入的方法

【一、在服务器端配置】 安全，PHP代码编写是一方面，PHP的配置更是非常关键。 我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最主要就是要配置php.ini中的内容，让我们执行 php能够更安全。整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开 /etc/local/apache2/conf/php.ini，如果你是采用其他方式安装，配置文件可能不在该目录。 (1) 打开php的安全模式 php的安全模式是个非常重要的内嵌的安全机制，能够控...

阅读全文>>

linux操作命令

系统信息arch 显示机器的处理器架构(1)uname -m 显示机器的处理器架构(2)uname -r 显示正在使用的内核版本dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI)hdparm -i /dev/hda 罗列一个磁盘的架构特性hdparm -tT /dev/sda 在磁盘上执行测试性读取操作cat /proc/cpuinfo 显示CPU info的信息cat /proc/interrupts 显示中断cat /proc/meminfo 校验内存使用cat /proc/swaps 显示哪些swap被使用cat /p...

阅读全文>>

配置本地yum

1. 安装createrepo-0.9.8-4.el6.noarch.rpm如果提示错误：warning: createrepo-0.9.8-4.el6.noarch.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEYerror: Failed dependencies:deltarpm is needed by createrepo-0.9.8-4.el6.noarchpython-deltarpm is needed by createrepo-0.9.8-4.el6.noarch解决方法：[root@localhost ...

阅读全文>>

查看LINUX CPU

查看当前操作系统内核信息#uname -aLinux redcat 2.6.31-20-generic #58-Ubuntu SMP Fri Mar 12 05:23:09 UTC 2010 i686 GNU/Linux 查看当前操作系统发行版信息#cat /etc/issueUbuntu 9.10 \n \l查看cpu型号# cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c2  Intel(R) Core(TM)2 Duo CPU     P8600  @ 2.40GHz(看...

阅读全文>>

Centos分区

默认地,预装好Centos后,Centos只用了10G的空间,多出来的空间需要手工处理才能在Centos中使用,使用方法如下: 使用Root用户运行命令: fdisk /dev/sdb (注意如果你用的是Centos6.0以下版本 设备名可能是/dev/hda 因此命令应该是fdisk /dev/hda) 输入n增加分区输入p类型设置为:主分区输入3分区编号设置为3回车 为默认大小回车 为默认 大小 再输入t　设置分区类型输入3　3号分区输入8e 设置为LVM 输入 v 检查分区表输入w 写入分区表输入q 退回fdisk 输入 reboot 重启 重启后, 使用Root用户运行命令:mkfs....

阅读全文>>

关于linux apache泛解析的支持

首先源码或者包安装apache2 举例包安装1、挂载光盘mount /dev/cdrom2、进光盘 rpm -ivh httpd—2.………….rpm  然后装上dns rpm -ivh named—…….rpm cachingnameserver……rpm3、添加DNS正向区域，进配置文件，添加主机A记录 *.yeesee.com(你的域名) 指向服务器IP4、然后就需要改动apache的配置文件了。首先需要开启mod_vhost_alias这个模块，在httpd.conf里找到这个模块。把前面的#删除掉就OK了。然后翻页到尾部，删除所有虚拟主机段配置，添加如下虚拟主机段...

阅读全文>>

Webmin安装

Unix系统管理工具webmin webmin的安装步骤:1、用ssh客户端软件登陆服务器2、切换目录到root下，命令是：cd /root/3、下载Webmin的安装文件，命令是：wget http://prdownloads.sourceforge.net/webadmin/webmin-1.450.tar.gz4、解压缩文件，命令是：tar -zxvf webmin-1.450.tar.gz5、进入webmin的解压缩目...

阅读全文>>

Chkrootkit安装配置教程 – Linux后门入侵检测

rootkit从浅显的层面来讲即一种具有自我隐蔽性的后门程序，它往往被入侵者作为一种入侵工具。通过rootkit，入侵者可以偷偷控制被入侵的电脑，因此危害巨大。chkrootkit是一个Linux系统下的查找检测rootkit后门的工具。本文将介绍chkrootkit的安装与使用方法。chkrootkit没有包含在官方的CentOS或Debian源，因此我们将采取手动编译的方法来安装，这种方式也更加安全。由于需要编译源代码，因此还需要在系统中安装好gcc编译包。 安装方法chkrootkit的官方网站为 http://home.chkrootkit.org ，下述下载地址为官方地址。为了安全起...

阅读全文>>

CentOS安装wireshark

CentOS的发行光盘里本身是有wireshark的rpm的，如果安装系统时组件没选上，那么可以从安装光盘里找。如能连网，那么用yum是最简单的： # yum install wireshark # yum install wireshark-gnome 注意wireshark包本身只包含文本工具，这样并无法使用wireshark和图形界面。但提供了抓包基本功能。wireshark-gnome才提供wireshark（UI)工具，它依赖wireshark RPM。

阅读全文>>

Linux杀死进程方法大全

杀死进程最安全的方法是单纯使用kill命令，不加修饰符，不带标志。首先使用ps -ef命令确定要杀死进程的PID，然后输入以下命令：# kill -pid注释：标准的kill命令通常都能达到目的。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。确定要杀死进程的PID或PPID# ps -ef | grep httpd以优雅的方式结束进程# kill -l PID-l选项告诉kill命令用好像启动进程的用户已注销的方式结束进程。当使用该选项时，kil...

阅读全文>>