xampp

首先要有数据库 使用xampp 或者 phpstudy 可以傻瓜式安装 新建一个项目文件夹 之后在这个目录下初始化package.json (npm init) 先在项目中安装mysql 和 express ,这个项目里使用express 因为express实现路由比较方便 cnpm install mysql express --save 已经安装好mysql和express 接下来创建app.js 在app.js里引入express并实例化express对象 在app.js里引入mysql 开启一个服务器 接下来创建连接 使用db.connect()方法连接 ,这个方法接收一个参数 有错误就报错 创建数据库 在一个路由里写sql语句 使用db.query来执行sql语句 db.query()方法有两个参数 ,第一个参数是要执行的语句 第二个参数是个回调函数 回调函数里可以接收错误信息,也有执行后回来的信息 依然是错误优先 接下来在浏览器里访问127.0.0.1:3000/createdb 页面上显示创建成功 数据库里已经有nodemysql数据库了 这个时候就可以在配置连接数据库里加上当前的数据库了 创建表 也是在一个路由里写sql语句 类型是 int 数值 AUTO_INCREMENT 让id 自增, VARCHAR(255) 字符串 长度255,PRIMARY KEY(ID

首先要有数据库 使用xampp 或者 phpstudy 可以傻瓜式安装 新建一个项目文件夹 之后在这个目录下初始化package.json (npm init) 先在项目中安装mysql 和 express ,这个项目里使用express 因为express实现路由比较方便 cnpm install mysql express --save 已经安装好mysql和express 接下来创建app.js 在app.js里引入express并实例化express对象 在app.js里引入mysql 开启一个服务器 接下来创建连接 使用db.connect()方法连接 ,这个方法接收一个参数 有错误就报错 创建数据库 在一个路由里写sql语句 使用db.query来执行sql语句 db.query()方法有两个参数 ,第一个参数是要执行的语句 第二个参数是个回调函数 回调函数里可以接收错误信息,也有执行后回来的信息 依然是错误优先 接下来在浏览器里访问127.0.0.1:3000/createdb 页面上显示创建成功 数据库里已经有nodemysql数据库了 这个时候就可以在配置连接数据库里加上当前的数据库了 创建表 也是在一个路由里写sql语句 类型是 int 数值 AUTO_INCREMENT 让id 自增, VARCHAR(255) 字符串 长度255,PRIMARY KEY(ID

XAMPP (Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。这个软件包原来的名字是 LAMPP ,非常容易安装和使用，下面简单介绍一下步骤： 1.xampp官网下载linux系统对应的xampp软件包，我下载的是 xampp-linux-5.5.35-0-installer.run 2. 使用远程文件上传工具（我用的是winscp）将xampp包上传 3.ls命令查看确认文件上传成功 4.给用户添加该文件的执行权限 5.执行xampp的安装 6.安装成功后，测试xampp环境 本机浏览器地址栏输入：localhost 或ip地址 此时外网是无法访问的，需要执行下一步 7.外网访问需关闭linux防火墙 来源： oschina 链接： https://my.oschina.net/u/2448151/blog/4446279

您是否了解Joomla 4演示站点？ 首先它看起来很漂亮，并且继承了Joomla 3的所有重要功能并进行了许多改进。 幸运的是，我们无需等待最终版本即可体验Joomla 4，因为Joomla 4 Alpha版本将帮助我们发现此最新版本中的所有令人惊叹的新功能。 这里有2种简单的方法，可帮助您充分体验Joomla 4演示。 1.通过本地主机安装 体验Joomla的好方法，当您通过localhost安装时，可以根据需要创建任意数量的Joomla站点，并且Joomla站点将一直持续到您删除它为止。 如果您熟悉MAMP，XAMPP等，则只需下载最新版本的Joomla 4并安装。 2.转到Launch.joomla.org 这是一项Joomla服务，可让您无限制地在joomla.com子域（example.joomla.com）上启动，构建和维护完全免费的网站。您可以通过launch.joomla.org创建一个新的免费网站，然后自定义该网站上的任何内容。只要您每30天在其控制面板中更新一次许可证，就可以保留您的网站。 综上所述 这是尝试Joomla 4演示网站并测试此版本中所有新功能的2种最常用的方法。 来源： oschina 链接： https://my.oschina.net/u/3761169/blog/4467038

一、功能介绍 该小项目的目的是实现一个简易微博系统，其具体功能如下： 用户功能：用户可以注册，登录和添加修改个人信息，申请成为管理员，修改个人微博。登录界面可保存相关用户名信息。 用户浏览页面：用户可查看推荐微博，全部微博和其它用户信息，未登录用户不可查看推荐微博。用户可退出登录。 微博浏览界面：点击用户名可进入该用户主页面，用户可看到该用户发布的所有微博。已分页。 微博发布部分：用户能发布微博，微博包括内容，发布时间和发布地址。可被它人浏览。 系统管理员部分：管理员登录后既可作为用户发布微博，浏览微博，管理自己的微博界面，还可以浏览删除其它用户的微博，设值推荐微博，注销其它用户账号，但不能注销管理员账号。 二、效果图 登录界面： 注册界面： 游客浏览： 登录后界面： 三、代码逻辑介绍： 数据库由四个表构成：admin，recommand，weibo，weibouser weibouser:用于存储和管理在微博上注册的用户。其属性有ID（用户名，varchar（20），主键），pword（用户密码，varchar（20）），Email（电子邮箱地址，varchar（20）），QQ（QQ号，varchar（20）），age（年龄，int），phone（电话号码，varchar（20），非空），sex（性别，varchar（20）） weibo:用于存储和管理用户发布的微博

文件包含 目录 文件包含 1. 概述 1.1 常见的引发漏洞的函数： 1.2 利用条件 1.3 分类和利用思路 2. 利用方法 2.1 配合文件解析漏洞来包含 2.2 读取系统敏感文件（路径遍历） 2.3 包含http日志文件 2.4 包含SSH日志 2.5 使用PHP伪协议 2.6 配合phpinfo页面包含临时文件 2.7 包含Session 2.9 包含环境变量 3. 绕过技巧 3.1 限制路径路径 3.2 限制后缀 3.3 allow_url_include = off 3.4 Base64 处理的session文件 3.5 自己构造Session 3.6 CVE-2018-14884 参考资料： 文件包含漏洞简介 利用phpinfo条件竞争 PHP文件包含漏洞利用思路与Bypass总结手册 1. 概述 什么是文件包含： 文件包含函数所加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他文件或恶意代码，导致信息泄露或代码注入。 要求：包含的文件路径攻击者可控，被包含的文件web服务器可访问。 1.1 常见的引发漏洞的函数： include() 执行到 include 时才包含文件，文件不存在时提出警告，但是 继续执行 。 require() 只要程序运行就会包含文件，文件不存在产生致命错误，并 停止脚本 。 include_once() 和 require