PHP漏洞全解
| p; <input type="reset" name="Submit2" value="重 置"> <input type="hidden" name="post_id" value="<?php echo
 Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved 地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁） 邮编(ZIP)：361008 电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134 《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号
 </td></tr> </table> </form> <?php } mysql_close($conn); ?> </body> </html> 使用POST，不要使用GET 传递表单字段时，一定要是用POST，不要使用GET，处理变量也不要直接使用
Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved 地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁） 邮编(ZIP)：361008 电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134 《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号
http响应拆分
HTTP请求的格式 1）请求信息：例如“Get /index.php HTTP/1.1”，请求index.php文件 2）表头：例如“Host: localhost”，表示服务器地址 3）空白行 4）信息正文 “请求信息”和“表头”都必须使用换行字符（CRLF）来结尾，空白行只能包含换行符，不可以有其他空格符。 下面例子发送HTTP请求给服务器www.yhsafe.com GET /index.php HTTP/1.1↙ //请求信息 Host:www.yhsafe.com↙ //表头 ↙ //空格行 ↙ ↙符号表示回车键，在空白行之后还要在按一个空格才会发送HTTP请求，HTTP请求的表头中只有Host表头是必要的饿，其余的HTTP表头则是根据HTTP请求的内容而定。 HTTP请求的方法 1）GET：请求响应 2）HEAD：与GET相同的响应，只要求响应表头 3）POST：发送数据给服务器处理，数据包含在HTTP信息正文中 4）PUT：上传文件 5）DELETE：删除文件 6）TRACE：追踪收到的请求 7）OPTIONS：返回服务器所支持的HTTP请求的方法 8）CONNECT：将HTTP请求的连接转换成透明的TCP/IP通道 HTTP响应的格式 服务器在处理完客户端所提出的HTTP请求后，会发送下列响应。 1）第一行是状态码 2）第二行开始是其他信息 状态码包含一个标识状态的数字和一个描述状态的单词。例如： HTTP/1.1 200 OK 200是标识状态的是数字，OK则是描述状态的单词，这个状态码标识请求成功。HTTP请求和响应的例子 打开cmd输入telnet，输入open www.00aq.com 80 打开连接后输入 GET /index.php HTTP/1.1↙ Host:www.00aq.com↙ ↙ ↙![\](201205/15/2012051513494021.jpg "\")
返回HTTP响应的表头
返回的首页内容 使用PHP来发送HTTP请求 header函数可以用来发送HTTP请求和响应的表头 函数原型 void header(string string [, bool replace [, int http_response_code]]) |
||||||||||
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
![\](201205/15/2012051513494022.jpg "\")