#安全服务器

Linux服务器,PHP的10大安全配置实践

PHP被广泛用于各种Web开发。而当服务器端脚本配置错误时会出现各种问题。现今,大部分Web服务器是基于Linux环境下运行(比如:Ubuntu,Debian等)。本文例举了十大PHP最佳安全实践方式,能够让您轻松、安全配置PHP。PHP安全性设置提示:DocumentRoot:/var/www/DefaultWebs...

Linux下的Apache和PHP安全设置,如何开启PHP的安全模式

Linux下的Apache和PHP安全设置PHP安全模式开启,PHP5.3将不再有安全模式。(1)safe_mode:以安全模式运行php;在php.ini文件中使用如下safe_mode=On(使用安全模式)safe_mode=Off(关闭安全模式)在apache的httpd.conf中VirtualHost的相应设...

PHP文件上传至另一台服务器

PHP程序上传文件时,想指定上传到另一台服务器。move_uploaded_file这个方法第二个参数指定的存放路径需要和php程序文件一个服务器,没办法指定其他服务器的地址,本人才疏学浅,哪位大哥会的还请赐教下。既然不能这样实现,肯定有其他办法的,想着ftp也可以实现文件传输的哇,继而朝ftp方向入手。首先,在自己台...

PHP线程安全和非线程安全的区别

Windows版的PHP从版本5.2.1开始有ThreadSafe。这两者不同在于何处?到底应该用哪种?这里做一个简单的介绍。从2000年10月20日发布的第一个Windows版的PHP3.0.17开始的都是线程安全的版本,这是由于与Linux/Unix系统是采用多进程的工作方式不同的是Windows系统是采用多线程的...
代码星球 ·2021-01-16

【译】PHP中的Session及其一些安全措施

有一点我们必须承认,大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。我们先简单的了解一些http的知识,从而理解该协议的无状态特性。然后,学习一些关于cookie的基本操作。最后,我会一步步阐述如何使用一些简单,高效的方法来提高你的php应用...

如何挂载阿里云Linux服务器的“数据盘”(新购买)

购买的阿里云主机,官方只给你挂载了一个系统盘(20G),那如何挂载新的“数据盘”呢?操作过程如下:第一、检查阿里云服务器数据盘情况利用fdisk -l命令,检查当前的数据硬盘情况。这里我们可以看到有100GB数据盘没有挂载,肯定需要利用起来的。第二、挂载阿里云数据硬盘输入fdisk /dev/xvd...

反向代理-银行系统使用,在防火墙外面放代理服务器,在防火墙里面放上真正的内容服务器

反向代理(ReverseProxy)方式是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器。 中文名反向代理外文名ReverseProxy请  ...

解决多线程安全问题-无非两个方法synchronized和lock 具体原理以及如何 获取锁AQS算法 (百度-美团)

 本篇文章主要讲了lock的原理就是AQS算法,还有个姊妹篇讲解synchronized的实现原理也是阿里经常问的,参考:深入分析Synchronized原理(阿里面试题)一定要看后面的文章,先说结论: 非公平锁tryAcquire的流程是:检查state字段,若为0,表示锁未被占用,那么尝试占用,...

spring学习 8-面试(事务,解决线程安全)

  参考:Spring学习7-事务  Spring使用ThreadLocal解决线程安全问题参考:ThreadLocal定义,以及是否可能引起的内存泄露(threadlocalMap的Key是弱引用,用线程池有可能泄露)参考:Threadlocal传递参数(百度二面)我们知道在一...

Java 常用数据结构对象的实现原理 集合类 List Set Map 哪些线程安全 (美团面试题目)

Java中的集合包括三大类,它们是Set、List和Map,它们都处于java.util包中,Set、List和Map都是接口,它们有各自的实现类。List、Set都继承自Collection接口,Collection(所有集合类的接口)Set(集)实现类主要有HashSet和TreeSetList(列表)实现类主要有...

一道面试题:StringBuffer a=new StringBuffer ("A"); StringBuffer b=new StringBuffer (StringBuffer线程安全 StringBuilder线程不安全)

前几天又看到这个面试题,再次看看publicclassJtest{publicstaticvoidmain(String[]args){StringBuffera=newStringBuffer("A");StringBufferb=newStringBuffer("B");oper(a,b);System.out.p...

服务器解析漏洞总结

1、Apache1.x2.x解析漏洞Apache服务器解析文件时,从后向前遍历后缀名,直到遇到第一个可以被识别的后缀名,则按该种后缀方式进行文件解析。这样造成一个危害是:如果应用限制了php等敏感后缀,我们可以通过上传x.php.jpg这种未被拦截的后缀的木马上传,访问时,Apache会因为无法识别jgp,而向前寻找,...

Docker搭建独立服务器

用Docker尝试搭建了一个Apache2服务器,整体安装很简单,但是从容器中退出后,Apache2服务器也就随之停止,网上有很多说可以通过dockerrun加上-d参数可以使得服务器跑在后台,但是我试了以后,发现-d启动起来的容器的状态是exit,而且用dockerstart也无法改变状态,不知道是我操作有误,还是其...

安全的将excel导入sqlite3的解决方案

最近在做一个小项目时,需要把一个excel中的数据保存到sqlite3数据库中以备后用,表中有字符也有数字,要用到特定的数据类型方便后续使用,参照网上的方法,将excel文件转换为csv文件后,在导入数据时发现数据库提示无法转换为特定类型:创建表的语句为:createtableinformation(idinteger...
首页上一页...2829303132...下一页尾页