便宜VPS网php如何去掉url中的域名
1、对他们用的是不同的技术，叫rewrite机制，也就是说你提交不符合常理的URL被重新改写为正确的URL。
2、打开apache的配置文件，conf/httpd.conf ：LoadModule rewrite_module modules/mod_rewrite.so，把该行前的#去掉。
3、url中隐藏“.php”的方法：首先找到并打开“nginx.conf”配置文件；然后添加内容“location / {ttry_files $uri $uri/ $uri.php$is_args$args；}”；最后保存修改即可。
4、首先在应用程序文档根目录中创建一个.htaccess文件，并根据需要在文件中添加以下值以删除文件扩展名。从URL中删除.php扩展名例如，需要将网址从http：//example.com/demo.php更改为http：//example.com/demo。
用php写的网站可以用什么工具来检查它是否被挂马被植入后门了???_百...
1、定期对网站进行安全的检测，具体可以利用网上一些工具，如安大互联安全检测平台。
2、常规方法，其一 ，可以报网站打包，下载到本地之后 搜索所有文件按时间排序 ，排查最近修改的文件。其一，下载访问日志，逐一检查可疑 POST 操作。
3、建议这样操作：1：使用服务器端木马查杀工具查杀后门文件。2：找到后门文件修改后门文件密码。3：使用后门文件登录，并用后门文件自带的木马查杀工具再次查杀。
4、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！二：挂马恢复措施：修改帐号密码 不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。
5、检查网站首页、频道、列表、文章、单页面调用的js文件，访问js文件，看里面是否有除了我们网址以外其它的绝对地址。使用官方挂马清除工具，查看是否有异常文件，具体了解，查看。
6、用那个后门，直接找查找木马，就可找出一些，不过有一些，是误报的。你的小心整理。
php如何做sql过滤
（4）强制进行字段类型验证，可以对数值数据类型做强制转换；（5）使用自动验证和自动完成机制进行针对应用的自定义过滤；（6）使用字段类型检查、自动验证和自动完成机制等避免恶意数据的输入；（7）做一些过滤。
使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
sql过滤参数放在$keyword变量里，如单双引号、and、or空格等，这里过滤了get post cookie变量，根据需要在$input删减，例如文章提交的页面就没必要过滤post变量。
而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。
