9lao： HTML5中对lang与xml:lang属性的解释

元素的lang（无命名空间的）属性用于定义元素的内容及其他文本属性的语言种类。 它的值必须是符合BCP 47规定范围内的一个语言标签。 当该属性设置成空字符串时，代表语言未知。 lang(在XML命令空间内的 xml:lang)，就是XML标准里定义...

2015-06-11 01:33 来自版块 - 站长技能提升

ciron： 多种针对某亚洲金融机构的恶意软件分析

source：http://www.cyphort.com/multiple-malwares-used-to-target-an-asian-financial-institution/ ◆0 前言 近来, Cyphort Labs已收到多种针对...

2015-04-14 19:28 来自版块 - Web服务器安全

sd8043287： PHP文件包含之文件路径截断

本来还以为挖到金矿了，跟黑哥交流后发现只能应用于Win32平台，使这个BUG的威力暴减，基本没有太大危害了，因为在WIN32平台使用PHP的实在太少了。 include $_GET.”.php”; 以前我们使用%00来截断，现在的PHP版本基...

2014-12-26 15:35 来自版块 - PHP搅拌机

lllyjbs： wordpress教程：__()和_e()函数的作用介绍

在WordPress 中，__()函数和__e()函数被用来识别php文件中被标示的、需要被翻译成其它语言或本地化的字符串。 两个函数间的唯一功能性区别在于： _e()函数回显(echo)返回的字符串，而__()函数只是返回字符串。如果需要为...

2014-12-16 10:56 来自版块 - WordPress教程

800929： WordPress < 3.6.1 PHP 对象注入漏洞

From:WordPress < 3.6.1 PHP Object Injection ◆0 背景 当我读到一篇关于Joomla的“PHP对象注射”的漏洞blog后，我挖深了一点就发现Stefan Esser大神在2010年黑帽大会的文章： htt...

2014-11-21 16:26 来自版块 - Web服务器安全

cctv1231： 日期格式显示问题（Moodle中文版）

Moodle日期显示格式较国际化，常常为日-月-年，欲修改为我们常用的格式可修改moddle数据夹下lang/en_utf8/langconfig.php 首先看看php日期显示格式化的函式strftime(): 传回的字符串可以依下列的格式而定： ...

2014-10-17 05:57 来自版块 - Moodle教程

sweethoney： 防采集混淆的说明

1.防采集混淆的说明 防采集混淆的设置顾名思义是为了防止网站内容被他人采集，而进行的设置，它的实现方法是通过在文章正文内加入一些访客看不到的文字内容，只能通过源码或者反选才能查看到被加入的内容，不影响设置站点的用户体验。被采集站点采集过...

2014-05-31 02:19 来自版块 - DedeCMS教程

惡魔法師： PHP文件包含之文件路径截断

本来还以为挖到金矿了，跟黑哥交流后发现只能应用于Win32平台，使这个BUG的威力暴减，基本没有太大危害了，因为在WIN32平台使用PHP的实在太少了。 include $_GET.”.php”; 以前我们使用%00来截断，现在的PHP版本基...

2014-04-15 12:00 来自版块 - PHP搅拌机

kicheng888： PHP $_SERVER相关函数收藏

$_SERVER['HTTP_ACCEPT_LANGUAGE']//浏览器语言 $_SERVER['REMOTE_ADDR'] //当前用户 IP 。 $_SERVER['REMOTE_HOST'] //当前用户主机名 $_SERVER['R...

2014-01-16 20:51 来自版块 - PHP搅拌机

yandly： PHP文件包含之文件路径截断

本来还以为挖到金矿了，跟黑哥交流后发现只能应用于Win32平台，使这个BUG的威力暴减，基本没有太大危害了，因为在WIN32平台使用PHP的实在太少了。 include $_GET.”.php”; 以前我们使用%00来截断，现在的PHP版本基...

2013-12-23 01:27 来自版块 - PHP搅拌机