分類表
DROP TABLE IF EXISTS`imooc_cate`;
CREATE TABLE`imooc_cate`(
`id` smallint unsigned auto_increment key,
`cNAME` varchar(50) unique
);
DROP TABLE IF EXISTS`imooc_cate`;
CREATE TABLE`imooc_cate`(
`id` smallint unsigned auto_increment key,
`cNAME` varchar(50) unique
);
2017-03-19
管理員表
CREATE DATABASE IF NOT EXISTS `shopImooc`;
USE`shopImooc`;
DROP TABLE IF EXISTS`imooc_admin`;
CREATE TABLE`imooc_admin`(
`id` tinyint unsigned auto_increment key,
`username` varchar(20) not null unique,
`password` varchar(32) not null,
`email` varchar(50) not null
);
CREATE DATABASE IF NOT EXISTS `shopImooc`;
USE`shopImooc`;
DROP TABLE IF EXISTS`imooc_admin`;
CREATE TABLE`imooc_admin`(
`id` tinyint unsigned auto_increment key,
`username` varchar(20) not null unique,
`password` varchar(32) not null,
`email` varchar(50) not null
);
2017-03-19
getVerify.php這個文件按照老師的做法直接引用include.php會無法顯示驗(yàn)證碼圖片,所以直接引用的../lib/image.func.php,但是注意之前把session_start()寫在include.php里的,要在image.func.php的函數(shù)里加session_start(),否則doLogin.php一直報錯session里沒有值。
2017-03-17
這樣的后臺有漏洞:
1)直接進(jìn)入addAdmin.php,添加管理員,然后會提示請先登錄,但POST卻已提交了,后果可想而知。所以不管是否為內(nèi)嵌頁面,都要checkLogined()。
2)checkLogined()中只要$_COOKIE['adminId']有值就表示已登錄,而沒有驗(yàn)證密碼等。建議后臺就不要用cookie。
3)用python寫的代碼下載admin/index.php這個頁面(沒登陸),你猜怎么著?
<script>alert('請先登陸');</script><script>window.location='login.php';<...
下面就是index的頁面內(nèi)容了
1)直接進(jìn)入addAdmin.php,添加管理員,然后會提示請先登錄,但POST卻已提交了,后果可想而知。所以不管是否為內(nèi)嵌頁面,都要checkLogined()。
2)checkLogined()中只要$_COOKIE['adminId']有值就表示已登錄,而沒有驗(yàn)證密碼等。建議后臺就不要用cookie。
3)用python寫的代碼下載admin/index.php這個頁面(沒登陸),你猜怎么著?
<script>alert('請先登陸');</script><script>window.location='login.php';<...
下面就是index的頁面內(nèi)容了
2017-03-17
附件點(diǎn)擊無效:可以改成下面這樣就可以了
給刪除加個onclick="del(this);",把下面$("#attachList>.attachItem").find('a')。。。這一段注釋掉
function del(obj){
$(obj).parents('.attachItem').prev('input').remove();
$(obj).parents('.attachItem').remove();
}
給刪除加個onclick="del(this);",把下面$("#attachList>.attachItem").find('a')。。。這一段注釋掉
function del(obj){
$(obj).parents('.attachItem').prev('input').remove();
$(obj).parents('.attachItem').remove();
}
2017-03-16
同樣“一加connect();我的驗(yàn)證碼就顯示不了”,因?yàn)閏onnect方法中的mysql__connect方法是落后的phpmysql方法中的,即便在php5.6條件下成功訪問也會提示建議更換方法,而在php7.0中則會完全失效,因?yàn)閜hp7中沒有這個mysql這個拓展。原文如下“本擴(kuò)展自 PHP 5.5.0 起已廢棄,并在將來會被移除。應(yīng)使用 MySQLi 或 PDO_MySQL 擴(kuò)展來替換之”
2017-03-16
照著老師的代碼弄了兩天,終于出來驗(yàn)證碼了。
我直接在getVerify.php()中requier_once了詳細(xì)目錄下的image.func.php就可以在login.php中出來驗(yàn)證碼了
我直接在getVerify.php()中requier_once了詳細(xì)目錄下的image.func.php就可以在login.php中出來驗(yàn)證碼了
2017-03-14