入門準備1.pHp的編程基礎環境搭建能力(組圖)

2023-12-04 分類：網站建設

一：代碼審計的定義

通過閱讀一些程序的源代碼來發現潛在的漏洞，如代碼不規則、算法性能不足、代碼復用性差等缺陷等。

從安全人員的角度：找出代碼中是否存在安全問題，推斷用戶在操作代碼的相應功能時能否跳出開發者設想的場景和邏輯，對網站造成危害數據或服務器。

其次，代碼審計可以發現一些掃描器難以發現的細節，比如特定的功能場景。只有當您傳入特定參數值時才會觸發此漏洞。這種情況掃描儀很難發現。

2：入門

1.pHp編程基礎

2.環境搭建能力（由于我們的環境是讓代碼跑起來的，不是真的在線，所以為了方便，推薦使用集成工具面板，pHp

使用 pHp 運行 pHp 代碼

1.點擊其他選項菜單—>網站根目錄（以www命名）

2.返回點擊其他選項菜單——站點域名管理

3. 修改網站域名、網站端口，保存設置，生成配置文件。

4.直接設置上面的域名后，我們在我們的電腦下訪問“C:\\\\etc”找到host文件。

用++或記事本打開并添加127.0.0.1

保存設置；打開根目錄，新建一個mm.php

所以我們成立了。

==解決了數據庫打不開的問題=

登錄數據庫時，出現：

1045（）：對于用戶'ODbC'@''（：否）

1045（）：對于用戶'ODbC'@''（：是）

接下來解決以上兩個錯誤，出現“系統錯誤5.拒絕訪問”

處理方法；（ps：我親自測試）

(1)處理問題

1、在安裝文件目錄找到配置文件my.ini，然后右鍵用記事本打開

2、打開后，搜索關鍵字

3、找到后，在下方添加skip--，保存退出。

pS：如果提示不保存，可以將文件剪切到桌面php代碼在線測試，更改保存后再復制到目錄

4、保存后重啟

(2) 當使用 win +R cmd

當我輸入 net 啟動服務時，它顯示“系統錯誤 5。拒絕訪問”

當你發現命令提示符以管理員身份運行時

輸入net啟動服務

您可以通過鍵入 -u root -p 在沒有密碼的情況下登錄。當它出現時，按鍵進入。

最后，在剛才的my.ini文件中，刪除剛剛添加的“skip--”行，保存退出，然后重啟服務。

三：4.1 代碼結構

有兩種常見的代碼結構：

1.HTML和pHp代碼混合，特點是一個url對應一個pHp頁面，比如登陸頁面

2.MVC模式

將代碼拆分為三部分的 View 結構。模型一般是與數據庫操作相關的代碼，比如jsp中用來設計數據的屬性和行為，并提供獲取和設置屬性的get/set方法。

視圖通常是混合 HTML 代碼和其他編程語言的結果。一些控制器通過的結果在一定程度上是可以拼接的。

控制器的代碼一般是接受數據，做一些數據校驗php代碼在線測試，確定權限，調用一些模型數據庫操作代碼，將獲取到的數據傳遞給視圖，然后視圖將安裝好的HTML代碼發送給客戶端。MVC的常見表現形式是通常有一個入口文件，一般是.php

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容