mysqli

2024-07-02web登陆注册页面留言框-连接服务器
一.成品展图二.前端代码 1.注册regist.html<!DOCTYPEhtml><html><head> <metacharset="utf-8"><title>注册</title><metacharset="utf-6"><linkrel="stylesheet"type="text/css"hr
2024-04-04mysqli 事务处理
<?php$mysqli=newmysqli("localhost","username","password","database");//检查连接是否成功if($mysqli->connect_error){die("连接失败:".$mysqli->connect_error);}//开启一个事务$mysqli->autoc
2024-04-04ctfshow--web9 md5二进制格加密的绕过
dirsearch扫到robots文件查看一下发现有个index.phps文件访问这个index.phps,可以下载下来我们来审计一下这里的代码<?php$flag=""; $password=$_POST['password']; if(strlen($password)>10){ die("passworderror"); } $sql="select*from
2024-03-27php:页面链接数据库（封装），其他页面引入方法
数据库连接get_db_conn.php//创建连接$conn=mysqli_connect($servername,$username,$password,$dbname);<?php//数据库连接参数define('DB_SERVER','localhost');//数据库服务器的地址define('DB_USERNAME','root');//数据库账户define(
2024-02-24DVWA-XSS（Stored）存储型跨站脚本攻击
DVWA-XSS（Stored）存储型XSS是一种持久型XSS，与DOM型和Reflected型区别在于将恶意脚本注入到网站的某个存储区域，如数据库或其他文件类型中。每当访问网站时，服务器在生成页面时，将含有恶意脚本当做有效内容插入到页面中，并响应给用户。浏览器就会执行页面中的恶意脚本，从而对访问者造成攻
2024-02-22PHP数据库连接
PHP连接Mysql方式MySQLiextension("i"意为improved)PDO(PHPDataObjects)PDO应用在12种不同数据库中，MySQLi只针对MySQL数据库。phpinfo()查看是否安装PDOphp代码连接数据库<?php//MySQLi-面向对象$servername="localhost";$username="root";$pass
2024-02-17DVWA-SQL Injection（sql注入）
Sql注入是通过传递含有恶意sql语句的命令，使服务器在组织sql语句时，破坏掉原来的sql语句结构。从而达到执行恶意sql语句的目的。DVWASQLInjection级别--low--medium--high--impossible --low级别：服务器端代码：<?phpif(isset($_REQUEST['Submit']
2024-02-17DVWA-Insecure CAPTCHA（不安全的验证码）
InsecureCAPTCHA意思是不安全的验证码，指验证在验证过程中，存在逻辑漏洞，导致可以绕过验证。CAPTCHA全称为：CompletelyAutomatedPublicTuringTesttoTellComputersandHumansApart(全自动区分计算机和人类的图灵测试)。DVWA-InsecureCAPTCHA级别：--low--medium
2024-02-04第22天：安全开发-PHP应用&留言板功能&超全局变量&数据库操作&第三方插件引用
#数据库操作-mysqli函数&增删改查PHP函数：连接，选择，执行，结果，关闭等参考：https://www.runoob.com/php/php-ref-mysqli.html常用：mysqli_connect()打开一个到MySQL的新的连接。mysqli_select_db()更改连接的默认数据库。mysqli_query()执行某个针对数据库的查询。mysqli_fetch
2024-01-27php网页开发和漏洞寻找
前言：放寒假了，之前一直在准备期末，没什么时间学技术和写博客，最近有空了会写一些。本篇博客将接着之前的内容介绍利用php搭建博客的一些步骤，从网页开发角度分析一些常用漏洞的产生。学安全首先要会开发1.1操作数据库php作为一门编程语言，是无法直接与数据库进行交互的，想要进行该
2023-12-27面试官：MySQL 到底是 join 性能好，还是 in 一下更快呢？被问懵逼了…
来源：https://juejin.cn/post/7169567387527282701先总结：数据量小的时候，用join更划算数据量大的时候，join的成本更高，但相对来说join的速度会更快数据量过大的时候，in的数据量过多，会有无法执行SQL的问题，待解决事情是这样的，去年入职的新公司，之后在代码review的时候被提出说，不要
2023-11-30学习笔记12
第十四章MySQL数据库系统PHPMySQL编程数据库连接：使用PHP连接MySQL数据库，主要方法是使用MySQLi扩展或PDO扩展。通过建立数据库连接，可以实现与数据库的通信。数据库操作：掌握创建、删除、修改和查询数据库表的操作。这包括表结构的定义（如字段类型、主键、外键等）、数据的插入
2023-11-30basis of PHP DBMA about mysql
php连接数据库header("Content-type:text/html;charset=utf8");$servername="localhost";$username="root";$password="root";$dbTable="dvwa";$conn=mysqli_connect($servername,$username,$password,$
2023-11-27php mysql操作
连接数据库mysqli_connect()mysql(host,username,password,dbname,port,socket);host:主机名或IP地址username：mysql用户名password：mysql密码dbname：使用的数据库port：mysql服务器的端口号socket：规定socket或使用已命名pipe断开数据库连接mysqli_close()boolmysqli_clo
2023-11-21 如何在 PHP 中使用 while 循环按 ID 列出节中的数据？
要在PHP中使用while循环按ID列出数据，您可以按照以下步骤进行操作：创建数据库连接：首先，您需要使用适当的凭据来连接到数据库。您可以使用mysqli或PDO等库来实现数据库连接。$servername="localhost";$username="your_username";$password="your_password";$dbname
2023-11-20如何在 PHP 中使用 while 循环按 ID 列出节中的数据？
要在PHP中使用while循环按ID列出数据库中的数据，您需要遵循以下步骤：创建数据库连接：首先，您需要使用适当的凭据来连接到数据库。您可以使用mysqli或PDO等库来实现数据库连接。$dbHost='localhost';$dbUsername='your_username';$dbPassword='your_password';$dbNam
2023-11-09MySQL到底是 join 性能好，还是in一下更快呢？
事情是这样的，去年入职的新公司，之后在代码review的时候被提出说，不要写join，join耗性能还是慢来着，当时也是真的没有多想，那就写in好了，最近发现in的数据量过大的时候会导致sql慢，甚至sql太长，直接报错了。这次来浅究一下，到底是in好还是join好，仅目前认知探寻，有不对之处欢迎指正以下实验仅
2023-09-16【php基础】php连接mysql数据库及基本操作02
一、php连接mysql数据库<?php$servername="localhost";$username="root";$password="root";$dbname="mysql";//创建连接$conn=newmysqli($servername,$username,$password,$dbname);//检测连接i
2023-09-16堆叠注入笔记
1堆叠注入 1.1堆叠注入成因Sql查询语句中，分号“；”代表查询语句的结束，所以在执行sql语句结尾分号的后面，再加一条sql语句，这个语句会一起执行，造成注入，这就是堆叠注入（StackedInjection）。堆叠注入在mysql数据库中并不常见，常见于mssql数据库，mssql数据库是默认堆叠注入的。如用户输
2023-08-27dvwa xss通关
反射型XSS通关low难度选择难度：直接用下面JS代码尝试：<script>alert(/xss/)</script>通关成功：medium难度直接下面代码尝试后失败<script>alert(/xss/)</script>发现这段代码直接被输出：尝试修改<script>标签的字母大小写，做大小写绕过：<scRipt>alert(/xss/)</scRipt>通关成功：high难度查
2023-08-19iwebsec-sql注入 13 二次注入
01、题目分析二次注入的原理是先把sql注入语句存放在数据库中，然后第二次通过调用数据库的数据（提前放置好的注入语句），然后进行sql注入那么我们先将注册用户，将sql语句存放在数据库中，然后通过找回密码操作，数据库会自动调取数据库中的数据，就执行了我们的sql语句02、手工注入二次注
2023-08-09SQL中fetch_array()和fetch_row()的区别
相同点：两个的作用都是把查询结果的第一行返回到一个数组中。不同点：fetch_row()是通过数字索引取值。$res=mysqli_query($con,$sql);//返回资源$arr=mysqli_fetch_row($res);//查询的第一行结果赋值给$arrprint_r($arr);print_r($arr[0]);fetch_arroc()是通过关键字
2023-08-08MySQL插入1000万条数据，用PHP如何做才能保证性能的最优
插入大量数据时，确保性能最优是很重要的。下面是几种在PHP中快速向MySQL插入大量数据的优化方案：使用多行插入：最简单的方法是使用多行插入语句，将多条记录一次性插入到数据库。这比逐条插入要快得多，因为减少了连接和查询的开销。$values = [];for ($i = 0; $i < 1000000
2023-07-28MySQL-PHP语法
MySQL可以很好地结合各种编程语言，如PERL、C、C++、JAVA和PHP。在这些语言中，PHP是最受欢迎的一种，因为它具有web应用程序开发功能。本教程主要关注在PHP环境中使用MySQL。如果对使用PERL的MySQL感兴趣，那么可以考虑阅读PERL教程。PHP提供了访问MySQL数据库和操作MySQL数据库中的数据记
2023-07-21mysql 时间想减
如何实现"mysql时间相减"简介在MySQL中，我们可以使用日期和时间函数来计算和处理时间数据。当我们需要计算两个时间之间的差异时，我们可以使用日期和时间函数来实现。本文将详细介绍使用MySQL函数实现"mysql时间相减"的步骤和代码示例，以帮助新手快速入门。流程下面是实现"