我很好奇啊,是怎么篡改的,谁来说说,网站统计次数被篡改
本帖最后由 xjl756425616 于 2013-10-22 09:16:19 编辑 被人统计次数改了
原本3650多
被改成了50多,今天早晨6:22分改的,貌似是广东深圳那边的IP



代码如下
原本3650多
被改成了50多,今天早晨6:22分改的,貌似是广东深圳那边的IP



代码如下
<?php<br> $file_name=$_REQUEST['name'];<br> $file_name=iconv("utf-8","gb2312",$file_name);<br> $file_dir="./download/";<br> if(!file_exists($file_dir.$file_name))<br> {<br> echo "文件找不到!";<br> exit;<br> }<br> else<br> {<br> header("Content-Type:text/plain"); <br> header("Accept-Ranges:bytes");<br> header("Content-Disposition:attachment;filename=".$file_name);<br> $file=fopen($file_dir.$file_name,"r");<br> echo fread($file,filesize($file_dir.$file_name));<br> fclose($file);<br> $num=file_get_contents("./num.dat");<br> $num=(int)($num)+1;<br> file_put_contents("./num.dat",$num);<br> exit;<br> }<br>?> 分享到:
------解决方案--------------------
1.程序可被用来下载任意文件。
2.文本计数器,可能你在读取后,从修改数据到写入数据之间,被其它人的请求优先写入了,导致数据不准。
------解决方案--------------------
$num=file_get_contents("./num.dat");
$num=(int)($num)+1;
file_put_contents("./num.dat",$num);
写文件不加锁?必然会因并发造成数据丢失
------解决方案--------------------
用 数据库。更准确
------解决方案--------------------
1.程序可被用来下载任意文件。
2.文本计数器,可能你在读取后,从修改数据到写入数据之间,被其它人的请求优先写入了,导致数据不准。
------解决方案--------------------
$num=file_get_contents("./num.dat");
$num=(int)($num)+1;
file_put_contents("./num.dat",$num);
写文件不加锁?必然会因并发造成数据丢失
------解决方案--------------------
用 数据库。更准确









