189 8069 5689
而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。
我们提供的服务有：网站设计、网站制作、微信公众号开发、网站优化、网站认证、北林ssl等。为上1000家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的北林网站制作公司
配置数据库链接参数 目标：实现随机使用数据库展示信息，只是读操作。测试：前台可以读取表中内容（存放的不一致），查看是否是随机显示的。
emMsg(配置文件(config.php)不可写。如果您使用的是Unix/Linux主机，请修改该文件的权限为777。
验证密码只能提交后，提交给后台去验证，怎么能用js来判断啊，js判断也是判断申请账号的时候，2次密码一不一样的时候判断的啊...你这样根本就没安全性啊...密码都在前台隐藏域显示出来了。。
为了避免内存处理太多数据出错，可以使用chunk()方法分批处理数据； 比如，每次只处理100条，处理完毕后，再读取100条继续处理； 可以利用游标查询功能，可以大幅度减少海量数据的内存开销，它利用了PHP生成器特性。
1、url加密：使用urlencode函数对数据进行编码加密。base64加密：使用base64_decode方法对数据进行编码加密。
2、试试IP-guard 支持各种源代码自动加密保护，加密解密无需手动操作，只要在部署了IP-guard的环境下就可以正常使用，而未经解密将加密的源代码带离授权环境，则无法正常打开源代码操作。
3、使用Zend Guard加密php源代码，使用 Zend Guard Loader 在服务器端解密源代码。
4、均可以解密，这只是时间问题。特别是没有密码的加密(不可逆除外)。可以这样，使用AES加密，再用GZIP压缩，然后运行时解密，在eval那些代码。前提是每个加密的文件的密码都不同，要购买才可以解密运行。
题主你可以使用 md5 或者 sha1 进行初步处理，但为了更加安全，请你同时加上两个 salt，一个静态 salt，一个动态的 salt。
第二种方法：可以使用MYSQL的 PASSWORD函数进行用户密码的加密。
URL加密string urlencode ( string $str )此函数便于将字符串编码并将其用于 URL 的请求部分，同时它还便于将变量传递给下一页。
他们的使用方法如下：？php password = hash(sha256， $password)；PHP内置了hash()函数，你只需要将加密方式传给hash()函数就好了。你可以直接指明sha256， sha512， md5， sha1等加密方式。
MD5目前都属于暴力破解，也就是记录好所生成的加密结果，存入数据库，然后对比。你可以嵌套MD5加密。也可以用内置的组合。
_POST[password] 这样写也可以，但是速度稍微慢点，严谨的要加单引号$_P长处拜肺之镀瓣僧抱吉OST[’password‘]；你数据库设置的保存20位的长度！所以在数据库里面看到的是20位。