有没有适合攻击的PHP网站啊
攻击php? 你学的那些只能攻击那些php新手没有经验用面向过程，的方法做的简单小网站，并且服务器也不好。
真正的攻击网站其实就是攻击服务器
你根本就不理解，其实现在就是有一面墙在前方挡着你，但你还没看见，你整到最后会面对这个无法逾越的大墙的
php中，在提交表单时，script代码是通过什么方式对网站进行破坏？如何防止破坏？
其实JS代码不会在提交的时候对网站进行破坏，因为它不会运行。而是会在输出的时候进行破坏，比如一篇没有过滤的文章里 输入scriptalert(0)/script，在文章页面调用的时候会自动弹出。更深层次的，会对网站的COOKIE进行破坏和重构，导致个人数据泄露，当然，这个可能性我感觉不大。只要对提交的表单，进行script的过滤就可以，简单、粗暴，不让这个script出现，其他的代码就是文字了。
网站如何防止sql注入攻击的解决办法
首先我们来了解下什么是SQL注入，SQL注入简单来讲就是将一些非法参数插入到网站数据库中去，执行一些sql命令，比如查询数据库的账号密码，数据库的版本，数据库服务器的IP等等的一些操作，sql注入是目前网站漏洞中危害最大的一个漏洞，受攻击的网站占大多数都是sql注入攻击。
sql注入攻击用英语来讲Structured Query Language，在网站的编程语言当中是一种比较另类的网站开发语言，我们网站安全行业通常来讲sql是用来数据库查询的一种网站开发语言，同时也是一种脚本文件的一个文件名，通俗来讲sql就是用来对网站的数据库进行查询，以及增加，写入，更新数据库的一个sql数据库操作。
关于数据库我们分为2种数据库，一种是关系数据库，非关系数据库，那么目前网站使用的都是关系数据库，关系数据库分为sql数据库，microsoft sql server数据库，ACC数据库，mysql数据库，oracle数据库，DB2数据库，postgresql数据库等等的关系数据库，非关系数据库分为nosql数据库，可以存储很大数据，针对于一些并发较高，存储较多，云计算的场景，频繁读取写入的数据库，像memcachedb,redis,mongodb等等非关系数据库。
那么什么是sql注入呢？ 简单来讲就是对网站强行进行插入数据，执行sql恶意语句对网站进行攻击，对网站进行sql注入尝试，可以获取一些私密的信息，像数据库的版本，管理员的账号密码等等。
关于如何防止sql注入攻击，我们从以下几点开始入手
首先我们可以了解到sql注入攻击都是通过拼接的方式，把一些恶意的参数拼接到一起，然后在网站的前端中插入，并执行到服务器后端到数据库中去，通常我们在写PHP网站代码的时候会将get ID这个参数值获取到后直接拼接到后端服务器中去，查询数据库，但是如果拼接了一些恶意的非法参数，那么久可以当做sql语句来执行，如果防止sql注入呢？
为了防止网站被sql注入攻击，我们应该从一开始写代码的时候就应该过滤一些sql注入的非法参数，将查询的一些sql语句，以及用户输入的参数值都以字符串的方式来处理，不论用户输入的什么东西，在sql查询的时候只是一段字符串，这样构造的任何恶意参数都会以字符串的方式去查询数据库，一直恶意的sql注入攻击就不会被执行，sql注入语句也就没有效果了，再一个就是网站里的任何一个可以写入的地方尽可能的严格过滤与限制，漏下一个可以输入的地方网站就会被攻击，网站就会被黑，所有做的网站安全就会没有效果，包括一些get,post,cookie方式的提交都是不可信的，像数据表里referer user-agent等字段都是可以伪造，写入sql注入语句的，像前端时间爆发的ecshop漏洞利用的就是user.php,伪造referer参数进行了sql注入，执行了远程代码。
再一个防止sql注入的方法就是开启PHP的魔术配置，开启安全配置模式，将safe_mode开启on.以及关闭全局变量模式，register_globals参数设置为on,magic_quotes_gpc参数开启，防止sql注入.如果对网站防止sql注入不懂的话，也可以找专业的网站安全公司来做安全，防止sql注入。
PHP视频网站问题
使用用户的openid来解决无需注册的问题并判断用户是否付费，（但是这一步是有一个用户授权的确认页面，如果是公众号之内打开，就没有这个授权页面），微信支付之后，记录用户的openid，然后跳转到播放页面，播放页面里再次验证用户openid，存在付款页面的情况下，再加载视频资源。然后播放页面要判断是否是在微信端打开（这样做的目的是为了防止用户付款一次之后，就在电脑端查看到视频资源地址，但是专业人士还是能在电脑端模拟微信浏览器来获取到地址资源，不过对普通用户而言，已经是足够了）
怎么把网页首页index.php进行保护？
怎么把网页首页index.php进行保护？1
/2
首先说下一般虚拟主机做网站的时候不显示后缀名的方法：
如果你买的是别人的虚拟主机的话，我们首先登陆虚拟主机管理后台，然后去修改首页默认设置，然后我们把网站根目录下的index.php（这个得看你网站下面主页名字是什么）移动到最上面就行。每个虚拟主机都有后台管理地址的，如果你是让网络公司给你买的虚拟空间的话，那就让他们帮你设置一下，这个其实很简单的！
2
/2
如果是自己的服务器的话：
如果你有自己的服务器，你只需要修改一下默认文档就行了。这个默认的首页要跟你根目录下面的文档保持一致。
0条大神的评论