Php 安全新闻早8点（2011-11-14 星期一）

//2011-11-14 星期一 
// 程序员的思维：    
// Micropoor.php ---代码片段
php
redirect_page = $_GET['page'];
header ("Location: " . redirect_page);
?>
Exp:Micropoor.php?page=http://hi.baidu.com/micropoor
// 程序员的思维：    
echo "Hello Micropoor" . $_SERVER['HTTP_REFERER'];
?>
//我们的思维：
控制header
// 程序员的思维：    
// Micropoor.php ---代码片段
$Name = "Micropoor"; 
$email = "[email protected]"; 
$recipient = $_GET['to'];
$mail_body = "Micropoor"; 
$subject = "Subject "; 
$header = "From: ". $Name . " rn";
mail($recipient, $subject, $mail_body, $header);
?>
//我们的思维：
[email protected]:[email protected]

//输出状态值到浏览器，主要用于访问权限控制 
header('HTTP/1.1 401 Unauthorized'); 
header('status: 401 Unauthorized'); 
?>
//比如要限制一个用户不能访问该页，则可设置状态为404，如下所示，这样浏览器就显示为即该页不存在
header('HTTP/1.1 404 Not Found'); 
header("status: 404 Not Found"); 
?> 

// 发送一个200 正常响应
header("HTTP/1.1 200 OK");
// 发送一个404 找不到资源响应
header('HTTP/1.1 404 Not Found');
// 发送一个301 永久重定向
header('HTTP/1.1 301 Moved Permanently');
// 发送一个503 网站暂时不能访问
header('HTTP/1.1 503 Service Temporarily Unavailable');
// 网页重定向
header('Location: