爆破php数据库教程 如何爆破数据库( 七 )


a href="https://www.04ip.com/post/xxx.php?page=?=($page-1)?"PrevPage/a
a href="https://www.04ip.com/post/xxx.php?page=?=($page+1)?"NextPage/a
a href="https://www.04ip.com/post/xxx.php?page=?=ceil($num/10)-1?"LastPage/a
注意事项
1、注意不要漏了分号
2、注意不要漏了变量前的$
3、使用SESSION的时候注意不要遗漏session_start();
如果发生错误的时候,可以采用以下方法:
1、如果是SQL语句出错,就注释了然后输出SQL语句 , 注意也要注释调后续的执行SQL语句
2、如果是变量为空,大多是没有传递到位 , 输出变量检查一下,检查一下表单的id和name
3、如果是数据库连接出错,检查是否正确打开MY SQL和是否遗漏了连接语句
4、注意缩进,排除括号不区配的错误
在做大网站的时候,我的思路是先构建数据库,确定每一个字段的作用 , 和表之间的关系 。然后设计后台界面,从添加数据开始做起 , 因为添加是否成功可以直接到数据库里面验证,做好了添加再做显示的页面 , 最后才是两者的结合 。一般来说后台就包括添加删除修改和显示,后台没有问题了,前台也没有什么大问题 。前台还需要注意安全性和容错还有就是输出格式 。
学会用PHP上传文件和发邮件
上传文件表单必须加上 enctype="multipart/form-data"
和 input type="file" name="file"
下面看一下代码:
$f=$HTTP_POST_FILES['file'];
$dest_dir='uploads';//设定上传目录
$dest=$dest_dir.'/'.date("ymd")."_".$f['name'];//我这里设置文件名为日期加上文件名避免重复
$r=move_uploaded_file($f['tmp_name'],$dest);
chmod($dest, 0755);//设定上传的文件的属性
上传的文件名为date("ymd")."_".$f['name'] ,可以在以后插入到数据库的时候用到,PHP实际上是把你上传的文件从临时目录移动到指定目录 。move_uploaded_file($f['tmp_name'],$dest);这是关键
至于发邮件就更加简单,可以使用mail()函数
mail("收件人地址","主题","正文","From:发件人\r\nReply-to:发件人的地址");
不过mail()需要服务器的支持 , 在WINDOWS下还需要配置SMTP服务器,一般来说外面的LINUX空间都行 。
好像上传文件和发邮件比ASP简单很多,只要调用函数就可以了 。ASP还需要用到服务器的不同组件比如FSO、JMAIL什么的 。
;
关于PHP数据库PHP调用三种数据库的方法
本文比较详细的介绍PHP调用MySQL、ODBC以及ORACLE数据库 。
MySQL是一个小巧灵珑的数据库服务器软件,对于中、小型应用系统是非常理想的 。除了支持标准的ANSI SQL语句外 , 最重要的是,它还支持多种平台 , 而在Unix/Linux系统上,MySQL支持多线程运行方式,从而能获得相当好的性能 。它和PHP、 Apache一样,是属于开放源代码软件 。其官方网站是:,上面提供Windows,Linux,Unix版本的源代码的下载 。
注意,MySQL访问函数都需要有相应的权限才能运行 。常用的相关函数介绍如下:
(1)integer mysql_connect(主机,用户名,口令);
此函数开始一个对指定主机上的MySQL数据库的连接 。若该数据库位于一个不同地端口,则在主机名后加上冒号和端口号 。所有参数均为可选的,缺省情况下分别对应为本地主机、用户正在执行的脚本名和空 。主机可以是IP地址或域名 。
在脚本执行结束时,连接被自动关闭,也可以用mysql_close提前关闭 。
(2)boolean mysql_create_db(数据库名);
创建一个数据库 。注意必须用一个带有创建数据库许可权的帐号打开连接 。
(3)boolean mysql_select_db(数据库名,连接号);
选择缺省数据库 。

推荐阅读