红客防线（网络安全运维实验室）

MySQLi连接




PDO连接

例如数据库的表名为IP，里面字段为address，而查询的结果为XXX.NET，将这个关键字代替为暂无记录，语法如下；

其中ip为表名，address为字段
点击查看效果

　　以前我说过做一个地址库，因为使用别的API老是限制使用次数，除非缴费用给他们，所以我前段时间干脆自己整个出来，想无限次就无限次，顺当学习罢了，免费，简约，大家直接使用这API调用就可以。

　　测试查询IP地址速度，还是不错的，目前我的数据库收录覆盖大约有52万行左右，有兴趣或需求的企业个人等，有精力有时间也搭建一个库，其实说难不难，说容易也要一点点技术理解，数据库架构是我自己设计的，不讲究高大尚，能用就行，输出效果如下，暂时还没加进MD5解密地址库中；

0、自建IP-API接口

1、例如完整地址

phpinfo()
功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。
危险等级：中

passthru()
功能描述：允许执行一个外部程序并回显输出，类似于 exec()。
危险等级：高

exec()
功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。
危险等级：高

1.    为什么要使用Sphinx

假设你现在运营着一个论坛，论坛数据已经超过100W，很多用户都反映论坛搜索的速度非常慢，那么这时你就可以考虑使用Sphinx了（当然其他的全文检索程序或方法也行）。



2.    Sphinx是什么

Sphinx由俄罗斯人Andrew Aksyonoff 开发的高性能全文搜索软件包，在GPL与商业协议双许可协议下发行。

全文检索是指以文档的全部文本信息作为检索对象的一种信息检索技术。检索的对象有可能是文章的标题，也有可能是文章的作者，也有可能是文章摘要或内容。

打开php.ini  配置，搜索修改3个地方，去掉；号，将off修改为on即可，然后最重启Apache完成。

针对版本为PHP5.6，其它版本未经过本人测试。

PHP被广泛用于各种Web开发。而当服务器端脚本配置错误时会出现各种问题。现今，大部分Web服务器是基于Linux环境下运行（比如：Ubuntu，Debian等）。本文例举了十大PHP最佳安全实践方式，能够让您轻松、安全配置PHP。


PHP安全性设置提示：
DocumentRoot: /var/www/
Default Web server: Apache
Default PHP configuration file: /etc/php.ini
Default PHP extensions config directory: /etc/php.d/
Our sample php security config file: /etc/php.d/security.ini (you need to create this file using a text editor)
Operating systems: Ubuntu (the instructions should work with any other Linux distributions such as RHEL / CentOS / Fedora or other Unix like operating systems such as OpenBSD/FreeBSD/HP-UX).

1. 减少PHP内置模块

为了增强性能和安全性，强烈建议，减少PHP中的模块。来看看下面这个被执行命令安装的模块。