0x06.HelloPHP
PHP基础
格式
最后一句可以不加分号
<?php
echo "hello"
?>
可以不加结束标签，但是最后一句要加分号
<?php
echo "hello";
- 关于双引号和单引号
- 双引号可以转译字符，如\n\r等，而单引号会直接输出
- 双引号在里面想再包裹双引号，应该把里面的双引号转译或者使用单引号
- 双引号中，变量能直接输出。单引号会输出$a
- 如果需要直接转译，可以这样输出
$b="hello\nworld"
echo -e $b
自写文件上传
<!--创建一个提交表单-->
<!--<form name="form名称" action="请求地址" method="请求类型" enctype ="multipart/form-data">-->
<!-- <input type="file" name="">-->
<!-- <input type="text" name="">-->
<!-- <input type="submit" value="提交">-->
<!--</form>-->
<form action="" method="post" id="upload-form" enctype="multipart/form-data">
<input type="file" name="upload">
<input type="submit" value="Upload">
</form>
客户端提交表单之后，我们会获得一个$_FILES数据
$_FILES['myfile']['name'] 获取文件名字
$_FILES['myfile']['type'] 获取文件类型
$_FILES['myfile']['size'] 获取文件大小
$_FILES['myfile']['tmp_name'] 获取临时文件名
$_FILES['myfile']['error'] 获取上传文件的错误代码
利用move_uploaded_file(file,newloc)将上传的文件，移动到upload文件夹中
编辑器文件上传
项目下载地址：https://github.com/fex-team/ueditor#ueditor下载editor php utf-8
<html lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html;charset=UTF-8" />
<title>Ueditor测试</title>
<script src="./ueditor/ueditor.config.js">/*引入配置文件*/</script>
<script src="./ueditor/ueditor.all.js">/*引入源码文件*/</script>
</head>
<body>
<textarea id="content" rows="10" cols="70" style="border:1px solid #E5E5E5;">55222</textarea>
<script type="text/javascript">
UE.getEditor("content");//实例化编辑器 传参,id为将要被替换的容器。
</script>
</html>
代码
SQL注入
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>简单导航栏</title>
<style>
/* 添加一些基本的样式，可根据需要进行调整 */
body {
font-family: Arial, sans-serif;
margin: 0;
padding: 0;
box-sizing: border-box;
}
nav {
background-color: #333;
padding: 10px;
text-align: center;
}
nav a {
color: white;
text-decoration: none;
padding: 10px 20px;
margin: 0 5px;
display: inline-block;
}
nav a:hover {
background-color: #555;
}
</style>
</head>
<body>
<nav>
<a href="#">首页</a>
<a href="#">关于我们</a>
<a href="#">服务</a>
<a href="#">联系我们</a>
</nav>
<?php
// 数据库连接配置
$servername = "localhost";
$username = "yourusername";
$password = "yourpassword";
$dbname = "yourdbname";
// 创建数据库连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接是否成功
if ($conn->connect_error) {
die("数据库连接失败: " . $conn->connect_error);//输出一条消息并终止脚本执行的函数
}
echo "<p>数据库连接成功</p>";
//执行查询语句
//整个用户可控的变量id
$id = $_GET["id"];
if(!$id){
echo "id值为空"."<br />";
exit;
}
// 在这里可以执行数据库查询等操作
$sql = "SELECT * FROM users where id=".$id;
// 执行查询
$result = $conn->query($sql);
// 检查查询是否成功
if ($result === false) {
die("查询失败: " . $conn->error);
}
// 处理查询结果
if ($result->num_rows > 0) {
// 输出数据
while ($row = $result->fetch_assoc()) {
echo "用户名: " . $row["username"]. " - 密码: " . $row["password"]. "<br>";
}
} else {
echo "0 结果";
}
// 关闭数据库连接
$conn->close();
?>
</body>
</html>
普通文件上传
<html lang="en">
<head>
<meta charset="UTF-8">
<title>文件上传</title>
</head>
<body>
<h1>文件上传</h1>
<form action="" method="post" id="upload-form" enctype="multipart/form-data">
<input type="file" name="upload">
<input type="submit" value="Upload">
</form>
<?php
//$name=$_FILES['upload']['name'];//获取文件名字
//$type=$_FILES['upload']['type'];//获取文件名字
//$size=$_FILES['upload']['size'];//获取文件大小
//$temp=$_FILES['upload']['tmp_name'];//获取临时文件名
//$error=$_FILES['upload']['error'];//获取上传文件的错误代码
//
//echo $name."<br>";
//echo $type."<br>";
//echo $size."<br>";
//echo $temp."<br>";
//echo $error."<br>";
//
//if($type=='image/png'){
// if(!move_uploaded_file($temp,'./upload/'.$name)) {
// echo "文件移动失败";
// }else{
// echo "文件上传成功";
// echo './upload/'.$name;
// }
//}else{
// echo "文件类型不正确";
//}
if(isset($_FILES['upload'])) {//用于检查是否存在upload字段
$name = $_FILES['upload']['name'];
$type = $_FILES['upload']['type'];
$size = $_FILES['upload']['size'];
$temp = $_FILES['upload']['tmp_name'];
$error = $_FILES['upload']['error'];
echo $name . "<br>";
echo $type . "<br>";
echo $size . "<br>";
echo $temp . "<br>";
echo $error . "<br>";
if ($error === UPLOAD_ERR_OK) {//检查文件上传有没有出现错误
$allowedTypes = ['image/jpeg', 'image/png', 'image/gif']; // 添加其他允许的文件类型
if (in_array($type, $allowedTypes)) {
$uploadDir = './upload/';
if (!file_exists($uploadDir)) {
mkdir($uploadDir, 0777, true);
}
$uniqueName = uniqid() . '_' . $name; // 生成唯一的文件名
$destination = $uploadDir . $uniqueName;
if (move_uploaded_file($temp, $destination)) {
echo "文件上传成功";
echo $destination;
} else {
echo "文件移动失败";
}
} else {
echo "文件类型不正确";
}
} else {
echo "文件上传失败，错误代码：" . $error;
}
}
?>
</body>
</html>
0x06.HelloPHP的更多相关文章
- 0x06 MySQL 单表查询
一 单表查询语法 SELECT 字段1,字段2... FROM 表名 WHERE 条件 GROUP BY field HAVING 筛选 ORDER BY field LIMIT 限制条数 二 关键字 ...
- 0x06 倍增
这东西太玄学了我真是不太会... 对于这道例题,很容易看出最大值必然是最大减最小,次大减次小…… 常规的贪心思想,分的个数一样,总长度越大越好.其实我的第一想法是二分右端点..但是只有40,至今没有搞 ...
- Docker 0x06: Docker Volume卷
目录 Docker Volume卷 一句话什么是docker volume? docker volume特性 docker 挂载卷 docker 多容器间共享数据券 删除,查看数据卷 备份还原数据卷 ...
- 0x06 - Nginx 负载均衡会话保持
Nginx 负载均衡会话保持 背景 负载均衡时,如果APP需要保持特定状态的时候,就要保证同一用户的 session 会被分配到同一台服务器上. 实现方案 使用cookie 将用户的 session ...
- 推荐系统实践 0x06 基于邻域的算法（1）
基于邻域的算法(1) 基于邻域的算法主要分为两类,一类是基于用户的协同过滤算法,另一类是基于物品的协同过滤算法.我们首先介绍基于用户的协同过滤算法. 基于用户的协同过滤算法(UserCF) 基于用户的 ...
- 【原创分享·支付宝支付】HBuilder打包APP调用支付宝客户端支付
前言 最近有点空余时间,所以,就研究了一下APP支付.前面很早就搞完APP的微信支付了,但是由于时间上和应用上的情况,支付宝一直没空去研究.然后等我空了的时候,发现支付宝居然升级了支付逻辑,虽然目前还 ...
- 对抗密码破解 —— Web 前端慢 Hash
(更新:https://www.cnblogs.com/index-html/p/frontend_kdf.html ) 0x00 前言 天下武功,唯快不破.但在密码学中则不同.算法越快,越容易破. ...
- Summary of Critical and Exploitable iOS Vulnerabilities in 2016
Summary of Critical and Exploitable iOS Vulnerabilities in 2016 Author:Min (Spark) Zheng, Cererdlong ...
- 黑云压城城欲摧 - 2016年iOS公开可利用漏洞总结
黑云压城城欲摧 - 2016年iOS公开可利用漏洞总结 作者:蒸米,耀刺,黑雪 @ Team OverSky 0x00 序 iOS的安全性远比大家的想象中脆弱,除了没有公开的漏洞以外,还有很多已经公开 ...
- Syscan360会议胸牌破解揭秘
Syscan360会议胸牌破解揭秘 背景 有幸参加今年11月份的上海Syscan360安全会议,会议期间有一个亮点就是360的独角兽团队设计了一款电子badge(胸牌)供参加人员进行破解尝试,类似于美 ...
随机推荐
- Dokcer学习之旅(2)——Dockerfile基础应用
什么是Dockerfile? 从docker commit 的学习中,我们可以了解到,镜像的定制实际上就是定制每一层所添加的配置.文件.如果我们可以把每一层修改.安装.构建.操作的命令都写入一个脚本, ...
- Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub)
Nginx 文件名逻辑漏洞(CVE-2013-4547)(Vulhub) 漏洞简介 在Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7版本中存在错误解析用户请求的url信息,从 ...
- Windows校验文件MD5和SHA值的方法
1.需求背景 下载或传输文件后,需要计算文件的MD5.SHA256等校验值,以确保下载或传输后的文件和源文件一致 2.校验方法 如上图所示,可以使用Windows自带的certutil命令来计算一个文 ...
- Set Concept
集合(Set)就是一种用来装事物的容器(或者称为结构),它所装的东西叫元素.集合这个容器的逻辑性很强,可以说是现在比较严谨的工具. 集合里的元素,它们可以是任何类型的数学对象:数字.符号.变量.空间中 ...
- C#中的ConcurrentExclusiveSchedulerPair类
为什么使用ConcurrentExclusiveSchedulerPair? 现实生活中的例子是一个停车场的入口和出口,多辆车可以同时进入和离开停车场,但是只有一个车辆可以进入或离开一次. 这时候就需 ...
- k8s证书到期处理
证书续期提示 当执行kubectl get nodes等提示 Unable to connect to the server: x509: certificate has expired or is ...
- 6.2 Sunday搜索内存特征
Sunday 算法是一种字符串搜索算法,由Daniel M.Sunday于1990年开发,该算法用于在较长的字符串中查找子字符串的位置.算法通过将要搜索的模式的字符与要搜索的字符串的字符进行比较,从模 ...
- 9.2 运用API实现线程同步
Windows 线程同步是指多个线程一同访问共享资源时,为了避免资源的并发访问导致数据的不一致或程序崩溃等问题,需要对线程的访问进行协同和控制,以保证程序的正确性和稳定性.Windows提供了多种线程 ...
- 在 Mac 上撰写和格式化备忘录-添加提醒-添加日历
在 Mac 上撰写和格式化备忘录 您可以撰写备忘录以及更改备忘录的格式,例如,更改字体大小或对齐方式,或者使文本变为粗体.如果您使用的是升级后的 iCloud 备忘录或者储存在您 Mac 上的备忘录, ...
- nvm的安装及使用（入门级）
1 从官网下载压缩包到本地 下载地址: https://github.com/coreybutler/nvm-windows/releases 2 配置 2.1 settings.txt配置 (1)下 ...