程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> 關於PHP編程 >> PHP彩蛋信息介紹和阻止洩漏的方法(隱藏功能),php彩蛋

PHP彩蛋信息介紹和阻止洩漏的方法(隱藏功能),php彩蛋

編輯:關於PHP編程

PHP彩蛋信息介紹和阻止洩漏的方法(隱藏功能),php彩蛋


Easter Eggs(復活節彩蛋)外行人估計不了解這是神木玩意,彩蛋的網絡解釋是:用於電腦、電子游戲、電腦游戲、影碟或其他互動多媒體之中的隱藏功能或信息。PHP包含一個安全漏洞,可能導致未經授權的信息披露,如果你正在運行PHP,就有可能會被人發現PHP版本和其他敏感信息。我覺得有必要解決這個彩蛋問題來確保你網站的安全性。

PHP彩蛋是如何運作的

只要運行PHP的服務器上,訪問任何網頁都可以在域名後添加以下字符串來查看信息:
復制代碼 代碼如下:
?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 (PHP信息列表)
?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 (PHP的LOGO)
?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 (Zend LOGO)
?=PHPE9568F36-D428-11d2-A769-00AA001ACF42 (PHP LOGO 藍色大象)

當然,如果漏洞存在才可以通過以上來查看到信息,現在一般網站都已經屏蔽了。但如果存在說明其expose_php是啟用狀態,PHP將生成頁面發送出PHP版本信息,這樣一些”壞人”就知道了你的版本號來利用已知的版本漏洞來進行攻擊。

如何阻止彩蛋

一般情況下如果你的服務器支持編輯php.ini文件,我們可以把php.ini裡的expose_php設為Off就可以屏蔽了。如果你不能操作php.ini文件,也可以通過設置.htaccess來進行屏蔽。
復制代碼 代碼如下:
RewriteCond %{QUERY_STRING} \=PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [NC]
RewriteRule .* - [F]

通過以上兩種方法,我們可以屏蔽一些PHP信息,一些服務器默認設置expose_php是開啟的,所以來看我這篇文章的朋友們最好是把它關閉了。

Really appreciate it Jeff Starr‘s post expose_php, Easter Eggs, and .htaccess.

示例:
復制代碼 代碼如下:
http://wowo.haotui.com/space.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
http://en.wikipedia.org/w/index.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
http://www.zend.com/en/index.php?=PHPE9568F35-D428-11d2-A769-00AA001ACF42


怎解鎖 Twitter for Mac 的隱藏功可以

目前Mac App Store 中的軟件還不是很豐富,當然豐富了也可能我們都買不起。在現有的免費軟件裡,最讓 Lucifr 欣喜的就是新的 Twitter for Mac 了,在 Tweetie 被收購成為官方版的 Twitter 客戶端之後,版本幾乎就沒變過,現在終於隨著 Mac App Store 的開張發布了新的版本。新版本的 Twitter for Mac 在UI 上有了很大的變化,可以說更加漂亮了。同時 Lucifr 用起來很順手的快捷鍵也得到了增強。雖然也還有這樣那樣的不如意的地方,但相信會在之後的更新中改進吧(會吧?會吧?!一定會的!)。就在Twitter for Mac 發布的同時,MacHeist 公布了新版 Twitter for Mac 中隱藏的“彩蛋”,凡是購買過 MacHeist 的 nanoBundle 2 的客戶都可以通過按住 Ctrl+Option+Command 點擊 Help 菜單,就會顯示出一個隱藏的菜單項 “MacHeist Secret Stuff”,點擊它就可以彈出一個對話框,在其中輸入購買 nanoBundle 2 的 email 和 license key 就可以解鎖 Twitter for Mac 的一些隱藏功能了。但對於沒有購買 nanoBundle 2 的我們來說怎麼辦捏?難道就只能巴巴的眼饞麼?答案當然是否定的。目前已經有兩個方法來激活這些隱藏的功能。Lucifr 來一一介紹下:## 一、終端修改第一種方法要用到終端(Terminal),打開“應用程序/實用工具/終端”,在其中輸入相應的命令並回車就可以解鎖相應的功能了(你可能需要重新啟動 Twitter for Mac 才能使更改生效!):defaults write com.twitter.twitter-mac ScrollingMakesKeyAndOrdersFront -bool true defaults write com.twitter.twitter-mac UserTimelineDerepeater -bool true defaults write com.twitter.twitter-mac TypeAnywhereToTweet -bool true defaults write com.twitter.twitter-mac HideInBackground -bool true defaults write com.twitter.twitter-mac ESCClosesComposeWindow -bool true defaults write com.twitter.twitter-mac NormalComposeWindowLevel -bool false 從上到下依次對應:Scroll over window to bring to front 在窗口上滾動滾輪會使窗口前置(如果當前位置不是在最前的話)User timeline avatar derepeater 在單用戶的界面時只顯示一個用戶的頭像Type anywhere to tweet 這個有點像 Gravity 了,就是只要打字就可以自動開始新推Hide app in background 讓程序隱藏在後台,似乎是當 twitter for mac 不處於焦點時就默認為隱藏ESC closes compose window 用 ESC 鍵可以關閉新建推的窗口(這個還是頗有用的)Compose windows flo......余下全文>>
 

有關名偵探柯南的詳細資料

  名偵探柯南 (幾乎是所有的資料了!)
  名偵探柯南作者簡介

  作者名:青山剛昌(Gosho Aoyama)

  出生地:鳥取縣

  生日 :1963年6月21日

  血型 :B型血(注意注意:生日、血型與黑羽快斗一樣)

  概況 : ●畢業於日本大學藝術學部油畫專業。

  ●1986年以「約定」入選第19界小學館新人漫畫大獎,並以該作品正式出道。

  ●1992年曾以《城市風雲兒》(共26卷)獲得過小學館1993年第38回漫畫賞——兒童漫畫部門獎

  ●目前在少年SUNDAY周刊上連載「名偵探柯南」頗受好評。

  學名 :他被喻為「良心派漫畫家」

  討厭 :不能和葡萄干混調,他討厭吃葡萄干。

  特點 :自畫像是個各種死法的鳳梨頭,在每本柯南中,都會畫上一種死法!另外他在漫畫的最後一頁每集都會介紹一位偵探。

  作品 :●《青山剛昌短篇集》(1冊全,包含處女作《約定》)

  ●《棒球狂想曲》(1冊全)

  ●《城市風雲兒》(26冊全)

  ●《神偷怪盜》(最近因忙於畫柯南而沒時間去管別的事,所以怪盜KID休載,只出了3冊待續中)

  ●《名偵探柯南》(待續中)

  介紹 :他畫的漫畫應該屬於少年漫畫類,內容溫馨又充滿意義,所以廣受大眾的歡迎(在日本收視率頗高,在安達充作品中也出現過電視內容是柯南的情況) 因此雖然作品不多,卻各個廣受歡迎。也許是因為青山大人是學西洋畫出身,所以他筆下的人都比較唯美飄逸一些,常常都有著一雙令“小燕子”也望塵莫及的秋水大眼,(台灣漫畫評論家曾戲稱為“拳頭似的大眼”)以及九尾狐都艷羨不已的尖鼻子。在人物造型的設定方面,無論是從長相、衣著、語言來看,都是比較西方化一些的。這從他的作品中也可以看出。《柯南》故事情節的編排也不局限於傳統的日本推理模式之中,那些精彩的街頭追逐場面,以及稀奇古怪的“發明”,到是很有些“日版007”的味道呢!

  小秘密:●青山家所經營的是加油站。
  ●家中共有四個兄弟。青山老師排行老二。
  ●小時候,四個兄弟常組成少年偵探隊,到處去探險…(柯南的少年偵探隊由來!?)。
  ●國小時,迷上了福爾摩斯。第一篇讀到的作品是《血字的研究》,而至今最喜歡的一篇是《跳舞的人形》。
  ●也因為受到福爾摩斯的影響,特別喜好理化方面的學科。
  ●小學畢業作文當中,對於自己未來的期望,是希望當一名偵探漫畫的作家(結果還真的實現了)。
  ●從小學四年級到高中二年級都是劍道社的成員。(??~看不出來-_-)
  ●承上,青山老師因此特別喜歡劍客。尤其是黑澤明導演作品當中的「樁三十郎」。
  ●第一次開始接觸漫畫,是在大學時代,加入了漫研社時的事。
  ●學生時代,也特別迷摔角。最喜歡的摔角選手是史坦.漢森。
  ●首次擔任助手一職,是做大學漫研社的學長阿部豐的助手(別懷疑,就是赤鬼村事件的凶手)。
  ●首次投稿漫畫作品,也是受阿部豐學長的鼓勵,投稿至小學館。
  ●投稿了兩次,在第三篇作品《約定》的投稿當中,受到了小學館的青睐,正式入選。
  ●第一次登上電視的作品,是《劍勇傳說》嗎!?答錯了,是電視動畫『?????』的背景。(青山老師曾做過電視動畫背景描繪師)
  ●最大興趣是觀看職業棒球賽轉播。(而且他是巨人隊的球迷)
  ●足球也是相當喜歡。最喜歡的球員是巴西隊的巴吉歐。
  ●最喜歡的食物是咖哩飯。
  ●最喜歡的飲料三多利的烏龍茶,家中冰箱常常都可以看到這個,還曾被青山老師譽為人類史上最大發明。
  ●最討厭的食物是葡萄干跟納豆。
  ●最喜歡的漫畫作品......余下全文>>
 

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved