php数据过滤怎么用，bp软件流程？
BP基本操作：
一、常用模块
1、proxy：代理、抓包、改包、默认监听地址是127.0.0.1：8080
2、repeat：HTTP请求消息和响应消息的修改与重复
3、intruder：暴力pj（狙击手、攻城锤、草叉、集束炸弹）
4、decoder：各种编码格式转换
5、scanner：漏洞扫描
6、splider：爬虫
二、常用的快捷键
1、Ctrl+R：将当前请求发送到Repeater
2、Ctrl+I：将当前请求发送到Intruder
3、Ctrl+shift+H：HTMLdecode
4、Ctrl+H：队选中部分中HTML关键字进行HTML encode
5、Ctrl+shift+U：URL decode
6、Ctrl+U：对选中部分中默认需要进行url encode的关键字符进行url encode
三、利用proxy和火狐浏览器的代理对php登录页面进行抓包
对抓取套包利用Do intercep模块进行修改，让页面显示为hello
四、利用repeater模块修改请求消息，并且查看响应的请求消息
五、利用intruder模块对登录密码进行暴力pj
选择clear先清除默认选项
选择密码部分选择add进行添加
在Payloads想设置导入密码字典或者手动添加，你认为可能正确的密码
在Options模块下Grep-Extract添加响应消息的尾部用来判断是否密码正确
在Options模块下Grep-Extract天桥响应消息的尾部用过滤的方式来判断是否密码正确
回到Postions模块下开始攻击，通过回显消息就可以成功查看到正确密码或者查看状态码以及回显字符长度也可以判断出正确的密码
你电脑上最引以为豪的软件是什么？
那必须是云表啊！我每天都在用这个软件处理业务，效率不知道翻了多少倍！（文末有免费获取方式，请留意自取噢）
它不仅仅是一款软件，而是可以生产软件的软件以往企业购买一套特定的软件，只能解决一个特定的问题，功能既不能扩展，也不能进行变更。
而云表却不同，它不仅仅是单一的解决方案。
确切来讲，它是一款业务操作系统，企业可以通过它，与各种异构业务系统连接，也可以基于它开发出各种类型的业务应用。
比如说，ERP、WMS、OA、BI、MES、CRM、进销存、薪资管理、HR管理、供应链管理、供应商管理等，任何一套业务管理软件，都是可以通过云表搭建出来的，功能随需增删查改。
此外，它还是一款0代码开发平台。
相比于传统的代码开发，0代码的开发方式，效率提高至5~8倍。
不仅彻底解决了传统的烟囱式垂直应用，带来的信息孤岛和数据融合的问题，更是给从小到大等各行业领域的企业，提供了数字化、信息化等科学有效的决策方案。
功能比excel强大，普通人就能上手，还能设置权限，满足海量用户在线协同办公云表，作为一款企业级的管理应用开发平台。使得中小企业可以根据自身需求，搭建从生产管理、计划调度到管理决策、动态生长的生态系统，覆盖从小企业到大企业的全生长周期和全生命周期。
与DataFocus配合，轻松定制完美数据看板。数据分析实时交互，完全满足管理决策中经常遇到的临时性分析、多变的业务需求和频繁的结果刷新。
让IT部门，从此告别延时报表分析，亿级数据秒级响应。
很多用excel处理报表表单的烦恼是，excel没有权限控制，多人协同乏力。
而使用云表，可以精确到行、列的细粒度数据权限控制。
固化的分析报表或数据看板，只需要制作一份，再根据权限配置，即可实现千人千面的数据展示效果。
另外，它还支持多业务系统的单点登录，各系统间数据互通，主流信息无缝集成，海量用户在线办公，丝毫不存在压力。
这时候你要问了，功能这么强大，学起来应该很难吧？
我得纠正一下，一点也不困难。普通人，用零碎时间就能完全上手，毫不夸张的说哦，10天就能自己动手开发一套业务应用。
全中文操作，使用者不用写一行代码，也不用了解数据库（因为云表内嵌了MySQL数据库，系统自动升级维护，当然，如果你要求较高，也可以根据步骤，自行配置SQL server或者Oracle数据库），只要你懂业务，就算你是只有初中文化水平的中年普通人，也能驾驭它。
在酷似excel的界面，复制、粘贴、拖放、对齐、填表公式、业务公式、主表明细，就能玩转云表，轻轻松松开发表单和业务应用，符合大多数人的使用习惯。
而且，它还有一键生成移动端APP的功能，实现手机与电脑的内容同步。
提供免费版本，500强企业验证云表，是有提供永久免费版本的（5并发以内）。
目前，像中国电信、华为、首钢、中铁、中冶、海尔、国家道路与桥梁工程检测设备计量站、燕山大学等500强企业、国企、央企以及知名高校，都在使用着云表。这款企业级的管理应用，已经成为了，20万+企业或高校的必备办公软件，学习云表的业务人员纷至沓来。
说了那么多，相信你已经摩拳擦掌，跃跃欲试了吧！这就奉上免费的软件获取方式！
获取方式
1、点赞+转发+评论留言
2、关注我并点击我头像，私信发送：cc
虽然上手容易，但是你不动手的话，很难感受到它的强大！这就是我电脑上“最引以为豪”的软件！
怎么样？有没有傻眼？
xss官方扩容方案？
XSS是指跨站脚本攻击（Cross-Site Scripting），是一种常见的Web应用程序安全漏洞。对于XSS攻击，可以采取以下官方扩容方案：
过滤输入
可以对用户输入的内容进行过滤，防止恶意脚本注入。可以使用一些XSS过滤器来实现，比如HTMLPurifier、ESAPI等。
输出编码
将输出内容进行编码，防止恶意脚本在浏览器中执行。可以使用一些输出编码的工具，比如PHP的htmlspecialchars、ASP.NET的Server.HTMLEncode等。
HttpOnly Cookie
将Cookie设置为HttpOnly，防止恶意脚本窃取用户的Cookie信息。可以通过在服务器端设置HttpOnly标志位来实现。
CSP
采用CSP（Content Security Policy）来限制网页中可执行的内容，防止XSS攻击。可以在HTTP响应头中添加CSP标头，指定哪些资源可以被允许加载。
总之，XSS攻击是一个常见的Web安全问题，需要在开发过程中注意输入过滤、输出编码、Cookie设置和CSP等方面来防范。
图片网站如何加速？
除了直接的使用CDN加速服务外，您也可以使用：替换或者提高压缩算法和策略
如果你有特别的客户端，可以考虑使用自定义的更高压缩比的压缩方式，这个做手机应用的童鞋或许接触过，和十年前大家压缩MP3以及做软件压缩包一样，使用自己软件算法和策略替代市面上已有的算法和策略。如果没有特别的客户端，不妨对图片和视频使用更好的压缩格式，比如webp和webm，以及适当情况下的gif替代png等。
其他层面的方法：
服务器性能：
说到服务器性能，可能多数人会停留在几核几G几百G这种概念上，但是对于网站服务器，关注的应该是单机/VPS的数字运算能力和IO读写能力，如果不是单机服务器，那么请关注自己实际能使用的资源数量，尤其是高峰时刻够用且有余力！
机房带宽资源：
带宽资源或许是除了高端存储设备外，价格最贵的资源之一了。所以，评估带宽是否满足你的站点，是特别重要的事情。一般来说小站点，1~2M的带宽绝对够用。如果不知道你的机器的带宽能力，不妨登录机器后台观察流量图峰值，或者机器安装speedtest-cli，来进行数据收集。
服务器的上行带宽，即是我们常说的网站带宽，一般而言，此数值越大，提供的访问能力就越强。
服务器软件性能：
“尺有所短，寸有所长”，软件也是一样，小站点，资源有限的情况下：
如果你以前使用apache，且没有使用一些三方模块，或者不需要使用apache软件套装里的高级功能，或者没有软件必须依赖apache，以及三方模块能在nginx中找到替代的，可以考虑替换为nginx。
如果你的程序允许实现数据库缓存/站点内容缓存，但是没有使用缓存的，请开启缓存功能；如果你的程序使用了文件缓存，在内存资源有富裕的情况下，请使用内存缓存（自己考虑缓存策略）；如果你的程序原来的运行环境执行速度不够快，那么请考虑升级或运行环境，诸如php5.2->php.5.6+，或者php5.6->hhvm 3.x，asp/php->nodejs；如果你的程序中多数功能你用不到，考虑使用更轻便的小程序；如果你启用了缓存，且数据库（关系数据库）读取热数据频率高于冷数据，且访问量不是特别大，不需要考虑数据库效率，否则需要考虑数据库进行分库分表和建立适当的索引，以提高数据库吞吐能力。
根据自己情况适当调整nginx/mysql/redis/memcache等软件的数据分块大小。
优化程序关键逻辑的流程，尽可能让程序始终遵循最短路径结束任务。
尽可能让TCP链接重用，或者适当调整持久链接的时间和数量（Keep-Alive），以及考虑使用SPDY、防火墙/服务器代理软件/程序对访客限制流量以及过滤或者禁止能力范围内的异常流量。
DNS查询速度：
DNS对于站点首次打开速度至关重要，所以请尽可能选择靠谱的DNS提供商来解决DNS查询问题。
除此之外，对于webkit支持DNS预缓存的浏览器，可以在页面头部尽少和尽合理的添加要缓存的DNS，以加快页面展示速度。
替换或者提高压缩算法和策略：
如果你有特别的客户端，可以考虑使用自定义的更高压缩比的压缩方式，这个做手机应用的童鞋或许接触过，和十年前大家压缩MP3以及做软件压缩包一样，使用自己软件算法和策略替代市面上已有的算法和策略。如果没有特别的客户端，不妨对图片和视频使用更好的压缩格式，比如webp和webm，以及适当情况下的gif替代png等。
页面提供资源数量：
尽可能减少同一时间的资源请求数量：
1. 对于静态样式和脚本，使用合并策略。针对单页面程序，你可以将所有样式或者脚本都合并为一个单独的文件。但是针对多页面，以及带有皮肤策略的站点，则考虑抽象基础的Base内容和额外的内容，并通过前后端脚本进行策略加载。
2. 对于图片和视频资源，在交互允许的情况下，使用延时加载，跨屏预加载一定数量，来取代页面文档加载完成后就加载全部的策略。
对不同浏览器使用不同的脚本：
差异对待浏览器，对古老浏览器不使用一些功能，以及差异对待浏览器使用的基础脚本库。如果你使用下一节提到的JS加载器，那么这个很容易做到。
页面增量更新：
如果你的内容支持异步增量更新，那么使用接口更新增量内容的模式，来替换打开新页面的模式。
客户端缓存：
简单的说，尽可能给所有资源使用最长时间的缓存，对于不支持200 cache的客户端提供304 Modified缓存（前者不需要额外HTTP请求）。
客户端本地缓存：
对于变化不大的站点，配合脚本，对支持使用本地缓存的客户端进行适当的数据缓存。
页面资源加载时机：
将页面主要样式尽可能放在文档顶部、将三方不可合并脚本尽可能放置页面底部、将页面inline脚本尽可能替换为配置内容。
用户终端某时刻性能：
受限于客户端宿主机性能以宿主机网络环境。和最开始提到的服务器性能一样，CPU时间片被其他程序占用时，或者硬件古老，以及网络被其他程序占用的时候，会带来浏览的不畅。
如果你对网站的一般访问速度有信心（通过收集到的数据的反馈），且网站属于内容展示类的，可以在适当的位置加诸如以下的提示（程序打底提示）：
页面加载过慢，不妨检查网络环境是否有其他软件占用（下载工具/在线视频），并刷新页面。资源加载失败，请刷新重试。
待页面加载完成，干掉以上提示。但是请权衡此内容的存储位置和脚本执行时机，考虑搜索引擎将提示和内容都缓存的情况。
用户终端浏览器性能：
如果你的用户使用者古老的浏览器，软件性能成为页面数据下载和渲染瓶颈，那么不妨给其一个提示，或者强制其使用新版本的浏览器进行访问：
请更新浏览器以获得更加体验。
本站仅支持新的浏览器：A,B,C。
为了您的访问速度和安全考虑，我们推荐您安装：X,Y,Z。
用户直观感受：极致畅快体验！！！
如何判断PHP源码是否存在SQL注入漏洞？
判断是否存在SQL注入首先找到可能的注入点；比如常见的get，post，甚至cookie，传递参数到PHP，然后参数被拼接到SQL中，如果后端接收参数后没有进行验证过滤，就很可能会出现注入。比如xxx.com?id=321，id就很可能是注入点。
说白了就是不要相信用户输入，对用户可控的参数进行严格校验。注意是严格校验！简单的去空格，或者是特殊字符替换很容易绕过。
如果已经有原码，可以进行代码审计，进行逐一排查。也可以搭建本地环境使用类似于sqlmap这样的自动化工具进行可以链接的检测。
个人理解仅供参考，如有偏颇望批评指正！