两个原则问题：1、表单提交内容，想安全的存入数据库2、想安全的对数据进行输出 <?= \yii\helpers\Html::encode($title) //纯文本 ?><?= \yii\helpers\HtmlPurifier::process($content) //html显示的文本 ?> ...

查看更多 →

小编给大家分享一下Ecshop pages.lbi.php Xss漏洞怎么修复，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！前段时间在用ecshop建站的时候，360报警说出现了严重的漏洞：Ecshop pages.lbi.php Xss漏洞=====================...

查看更多 →

如何批量安装部署服务器环境？针对这个问题，今天小编总结这篇有关批量安装部署服务器环境工具的文章，希望能帮助更多想解决这个问题的朋友找到更加简单易行的办法。可以使用云帮手工具，首先在官网下载操作简单易上手，新手都能一次性配置成功。自带环境套件，傻瓜式安装部署。对于一些不太熟悉linux系统的朋友来说，手动配置apach+mysql+php的网站开发环境，会碰到各...

查看更多 →

如何用Yii2框架连接postgreSql？相信大部分人都还没学会这个技能，为了让大家学会，给大家总结了以下内容，话不多说，一起往下看吧。1、配置连接postgresql的连接信息：$dev = [    'class'    => 'yii\db\Connection', ...

查看更多 →

$arr1=array('a_b','c_d','b_a','d_c'); $arr2=array('a_b','c_d','b_a','d_c'); 条件： a_b==b_a；c_d==d_c； 需求：想得到无重复的数组： $newArr=array('a_b','a_c'); 解法： $newArr=array(); foreach($arr2 as $k...

查看更多 →

今天本地测试添加用户没有问题。提交到服务器就报错 sql语句找不到User.user_name字段；后来请教了一位大神，他告诉我 首先匹配服务器环境最好一至，我再执行验证的时候有一个有个查询的过程也就是验证用户唯一性的unique方法，这个方法是有参数的！'User.user_name' => 'required|between:4,...

查看更多 →