php怎么写安全文件，html5写的网站和后台php语言该如何对接？
前端html+js一般是不能直接调用后端php中的函数的并返回结果的。
菜农在学习网站编程后，就被此事困扰很长时间。
因为前端的js可以通过ajax技术带参数访问后端的php过程，并返回结果。
那么是否js也能带参数访问任意php函数并返回结果？
菜农在网友的指点下完成此设想并测试通过！
其核心思想是通过js的ajax调用php的call_user_func_array()函数，以实现任意php函数的调用。
特别注意:
为了网站的安全和防止黑客的攻击，特别设立了$funclst数组，js只能调用$funclst数组内的特定函数。
php核心代码为:
$funclst = array("f0", "f1", "f2", "a1", "a2", "a3", "a4", "HotCount");
$func = $_REQUEST["function"];
if(in_array($func,$funclst) && function_exists($func)){//只能调用例程函数
if(isset($_REQUEST["age"]) && strpos(strtolower($_REQUEST["age"]), "http://")){
echo "函数$func()的参数中包含非法字符!!!";
} else {
$age =isset($_REQUEST["age"])? explode(",",$_REQUEST["age"]) : array();//参数以","分割
echo call_user_func_array($func,$age);
}
}else{
echo "函数$func()不存在!!!";
}
javascript通过Ajax直接调用任意PHP函数多参数例程
菜农在网友的指点下完成此例程，非常感谢！！！
如图所示，前两个分别是html和php的源码(csv内存储了访问该测试函数的次数，即网站访问计数器。
你手机里有哪些堪称神器的App？
1.日程管理：时光序
支持根据“艾宾浩斯遗忘曲线”设置日程，被家长、学生誉为辅助学习超级功能。
学习某个知识点后，可自动按照1天、2天、4天、7天、15天的规律生成日程，然后再桌面日期界面显示。
科学学习=科学理论+高效工具+实践
桌面的日期插件支持透明化及颜色设置，支持显示文字提醒（不同颜色）
桌面插件支持经典重要/紧急四象限（深色配置，高级感）：
而这几个，只是众多黑科技中的一小部分：
读书、记账、日记、课程表、生理期、事项、打开、专注.......
你要的它都有，没有都是精品。
而且，它还在进化。。。。。
2.免费的语音转文字：笛云听写语音转文字免费的软件并不多，笛云听写算一个，得到了众多大神推荐的超级小众软件：
每天十个小时免费转写时长：
支持多端同步：
深得网友喜爱：
而且，效果也很好：
（免费的不支持实时语音转写，拉轰目前选择：考拉语音转文字）
3.图片文字识别：全能宝扫描君好不好用，实践是最好的测试（这是一张打印的表格，并非规整）
识别效果，几乎完美还原：
一键导出到excel：
而这仅仅是它的一部分功能：
最关键的推荐理由：
和它同样级别的软件，需要的RM远远超过它。
4,超级文科软件：全世界这可能会成为你手机上最酷炫的软件，没有之一。推荐给任何一位朋友，都不会掉价。
时空柱，妥妥的科技感
关系图：一目了然
时空地图：历史+地理
而这，只是冰山一角。
5.有没有一款软件公认为神器：一个木函真的有一个超级app各种工具功能都有：
其他：免费看NBA等体育赛事：河豚直播、蓝鲸体育
超级软件，拉轰推荐
拉轰出品，必属精品
web安全学哪种编程语言好些？
搞安全的人，尤其是web安全，需要能够看懂代码，在做XSS攻击或者sql注入时需要了解后台代码逻辑和函数使用，包括php、javascript、java等，因为大部分网站都是lamp或者lnmp架构，linux/apache/nginx/php，还有一些大公司网站使用java，所以至少要能看懂。
至于python，只要是搞IT相关的人都可以学一下，根据用途可以有着重点，搞安全的人可以学习python脚本编程，能够实现自动化操作，比如做数据库注入测试的工具sqlmap就是用python编写的，如果盲注时用手工，就要累死了，通过python自动化就可以解决这个问题，大大提高效率。如果是做网络的人，在收集设备配置时，一台一台登录，敲命令，太麻烦了，可以使用python编写脚本定时自动收集配置，解放生产力。
如何制定Apache安全最佳做法？
Apache HTTP Server软件于18年前首次推出，逾十年以来，该软件一直都是最流行的web服务器软件--Apache占Web服务器市场的份额超过50%，这也使其成为最热门的攻击目标。 安全公司ESET和Sucuri的研究人员发现了最新针对Apache的高调攻击，攻击人员试图寻找一个后门进入Apache，重定向网络流量到恶意网站，访客进入恶意网站后，将被Blackhole漏洞利用工具包所感染。这种攻击表明，企业必须制定Apache安全最佳做法，并且企业需要意识到，不安全的Apache Web服务器可能引起严重的后果。 在这篇文章中，我们将提供最佳做法来帮助企业保护Apache服务器抵御现代攻击。 Apache安全基础 在很多情况下，Apache服务器感染是因为过时的模块、配置或甚至Web服务器托管的Web代码。为了解决这些问题，企业应该使用最新版本的Apache HTTP及其附件，同时还应该保持HTTP服务器的更新，这是至关重要的。然而，目前攻击者的趋势是专注于外部组件框架、模块和附件，这些方面的漏洞让Apache HTTP很容易受到攻击，并且很难摆脱。企业应该追踪这些新组件，这等于成功了一半，另一半则是确保这些数据包安装了最新补丁，以及升级到最新版本。另外，在更新时，企业还应该记得要仔细检查下载来源，聪明的攻击往往试图将恶意软件伪装成软件更新。 除了保持更新外，企业还应该配置Apache HTTP Server以将攻击面减到最小。虽然这听起来很简单，但这只有系统管理员可以处理的几十个考虑因素(通常还需要与Web开发人员协作)。例如，分布式拒绝服务攻击的最新趋势是使用最少量的流量消耗系统资源。这种攻击的影响可以通过配置参数来最小化，例如配置RequestReadTimeout、TimeOut、KeepAliveTimeout 和MaxRequestWorkers来减少资源消耗值。此外，系统管理员应该考虑的以下其他因素： • 使用限制特权的账户运行httpd，如果攻击者试图攻击后台程序本身的话，这样做能够最大限度地减少对整个系统的影响。 • 通过配置AllowOverride参数到None，拒绝对. htaccess文件的使用。这能够确保htaccess文件不能使用。 • 配置模式(例如mod_python 和 mod_php)来使用安全模式，在有必要的地方进行这种配置，但在新版本中可能没有这个必要。 • 锁定文件系统，这样只有根用户可以重写Apache二进制文件，这样做将防止httpd二进制文件被恶意版本替换。 监测Apache攻击 即使部署了保护措施来保护Apache服务器，企业仍然必须警惕攻击者通过其他途径“趁虚而入”。为了确保攻击者不会偷偷潜入，企业必须密切监测其日志来追踪攻击迹象。启用一定水平的日志记录，同时记录系统水平的HTTPd，以及内部web后台程序。你可以简单地创建bash或Python脚本，来搜索日志中特定内容，或者使用内置syslogd命令来提醒管理员潜在的错误或攻击。有效的监测和警报需要企业了解所提供的内容。一些内容(例如使用LDAP用于身份验证)的运作方式可能会导致不太动态的web服务器生成警报。如果你的服务器试图使用LDAP，而web应用被设计为使用本地身份验证，这可能会引起报警。禁用mod_php可能使企业排除这种类型的攻击警报，从而使真正的警报发挥其作用。对于面临高风险攻击的web服务器，考虑启用mod_log_forensic以获得对客户端请求的更深入视图。 启用mod_security，所有系统都可以获益，但高风险web服务器获益最多。该模块还可以使企业利用各种工具来检测和阻止攻击。你还可以通过IPS、IDS、NIDS和SIEM系统将它集成到现有的企业安全模式中。mod_security还能够作为web应用防火墙，当用于可能没有最佳输入过滤的web应用时，它的作用非常巨大。 保持警惕 通过制定这些基本措施，企业可以确保Apache HTTP服务器的安全，同时以最低风险提供内容。操作安全系统最重要的部分之一就是保持追踪最新的安全风险和软件版本。这样做，再加上积极地监测，将能够很好地保护你的Apache实例的安全。
searchphp失败？
就是文件所在的目录权限不足！ 你可以进入服务器找到这个目录右击-->属性-->安全 可以设置目录权限！