开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

拒绝没有启用javascript的浏览器使用我的php网站

拒绝没有启用 JavaScript 的浏览器使用我的 PHP 网站是一种常见的做法，可以确保网站的功能和用户体验。要实现这一目标，可以使用以下方法：

在 PHP 代码中检测浏览器是否支持 JavaScript。
如果浏览器不支持 JavaScript，则显示一个错误消息，告知用户网站需要启用 JavaScript 才能正常使用。

以下是一个简单的 PHP 代码示例，用于检测浏览器是否支持 JavaScript，并在不支持的情况下显示错误消息：

<!DOCTYPE html>
<html>
<head>
   <title>检查 JavaScript 支持</title>
</head>
<body>
    <?php
        if (!isset($_SERVER['HTTP_USER_AGENT']) || stripos($_SERVER['HTTP_USER_AGENT'], 'WebKit') === false) {
            echo '<p>您的浏览器不支持 JavaScript，无法正常使用此网站。</p>';
        } else {
            echo '<p>您的浏览器支持 JavaScript，可以正常使用此网站。</p>';
        }
    ?>
</body>
</html>

在这个示例中，我们使用了 $_SERVER['HTTP_USER_AGENT'] 变量来检测浏览器的用户代理字符串。如果该字符串中包含 "WebKit"，则表示浏览器支持 JavaScript。如果不支持，则显示一个错误消息。

需要注意的是，这种方法并不是完全可靠的，因为用户代理字符串可以被伪造或修改。因此，在实际应用中，应该使用更为复杂的方法来检测浏览器是否支持 JavaScript，例如使用 JavaScript 动态生成内容，并在不支持 JavaScript 的情况下显示错误消息。

相关搜索:我的javascript没有在我的safari浏览器中执行。如何抑制我没有开发的网站的javascript错误？我的JavaScript函数没有在我的php代码中运行。我的网站拒绝提供.png文件如何使用PHP注销我的网站？在javascript中，我可以问浏览器是否为特定的(非当前的)网站启用了flash吗？如何通过PHP、Javascript或API使用我的网站连接到vimeo？浏览器拒绝在没有提供url方案的情况下连接到网站 JavaScript setInterval()冻结我的网站 javascript没有读取我的if语句拒绝用户浏览我的网站的目录/文件的请求使用htaccess重命名我的PHP网站URL JavaScript的SublimeLinter -启用未使用的变量警告我的php $_SESSION没有保存使用JavaScript为我的网站创建多个图像模式拒绝使用带有Selenium的webdriver访问网站拒绝对使用Selenium的网站进行访问 JavaScript代码注入我的网站页面使用nginx拒绝对mkdir php的权限我自己的网站拒绝file_get_contents()连接

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

面向网站的Google Analytics

Google Analytics 提供与您网站的访问者流量和营销情况相关的详细统计信息，让您更好地了解您的受众群体。对于任何有志于增加访问者群体的网站所有者来说，它都是有益处的。

05

下载php网站源码后如何部署？（基础版）

部署PHP网站源码通常需要以下步骤。请注意，具体的步骤可能会因为使用的Web服务器（如Apache、Nginx）和数据库（如MySQL、PostgreSQL）的不同而有所变化。

01

浅谈基于JavaScript的DDOS攻击

CloudFlare通过对上百万个网站进行防护，总结出最古老、最普遍的攻击非DDoS攻击莫属。在传统的DDoS攻击中，攻击者会控制大量的傀儡机，然后向目标服务器发送大量请求，阻止合法用户访问网站。然而，最近几年DDoS攻击技术不断推陈出新：攻击者用一种新型且很有趣的方式欺骗用户参与到攻击活动中。去年CloudFlare就见证了一次使用NTP映射的攻击，可能是DDoS攻击史上最大的一次攻击（大于400Gbps）。今年的DDoS攻击又出现了一个新的攻击趋势：使用恶意的JavaScript欺骗用户参与DD

09

加入Prelod List使用HSTS解决全站HTTPS兼容性问题

目前，很多站都开始实现 HTTPS 了，本站也开启了 HTTPS，而且还开启强制 HTTPS 机制，对于网站的 HTTP 请求全部 301 跳转到 HTTP，从而实现全站 HTTPS，一切为了安全！ HSTS 协议 HSTS 的全称是 HTTP Strict-Transport-Security，它是一个 Web 安全策略机制（web security policy mechanism），是国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务

04

服务器如何搭建php网站？流程是什么？

相对于普通网站，php网站拥有强大的脚本语言，性能稳定，网速更快，无论从开发者的角度还是使用者的角度都更为实用，另外php网站构架简单，容易入门，容易搭建，对企业来说能够降低搭建成本，提高业务效率，服务器如何搭建php网站？流程是什么？

04

翻译 | 了解XSS攻

本篇译文的原文是Excess XSS: A comprehensive tutorial on cross-site scripting。在前一阵解决一个XSS相关bug时读到了这篇文章并且感觉受益匪浅。加之它通俗易懂，于是决定翻译出来分享给大家。作者｜李翌原文｜https://zhuanlan.zhihu.com/p/21308080 第一部分：概述什么是XSS 跨站点脚本（Cross-site scripting，XSS）是一种允许攻击者在另一个用户的浏览器中执行恶意脚本的脚本注入式攻击。攻击者

02

.NET Core 已经实现了PHP JIT，现在PHP是.NET上的一门开发语言

12月23日，由开源中国联合中国电子技术标准化研究院主办的2017源创会年终盛典在北京万豪酒店顺利举行。在本次大会上，链家集团技术副总裁、PHP 开发组核心成员鸟哥发表了以 “ PHP Next: JIT ”为主题的演讲，分享了 PHP 的下一个性能提升的主要举措：JIT 的进展, 以及下一个大版本的 PHP 可能的特性。具体内容请看： https://mp.weixin.qq.com/s/bYZLJgKtdRwSX40Xixc5Yw ，这里PHP Next 目前正在开发当中，由 Zend 的 Dmit

.NET Core 已经实现了PHP JIT，现在PHP是.NET上的一门开发语言

12月23日，由开源中国联合中国电子技术标准化研究院主办的2017源创会年终盛典在北京万豪酒店顺利举行。在本次大会上，链家集团技术副总裁、PHP 开发组核心成员鸟哥发表了以 “ PHP Next: JIT ”为主题的演讲，分享了 PHP 的下一个性能提升的主要举措：JIT 的进展, 以及下一个大版本的 PHP 可能的特性。具体内容请看： https://mp.weixin.qq.com/s/bYZLJgKtdRwSX40Xixc5Yw ，这里PHP Next 目前正在开发当中，由 Zend 的 Dmit

04

正确设置php-fpm子进程用户，提高网站安全性防挂马

原文地址：http://www.myhack58.com/Article/60/61/2013/37209.htm

03

保护ASP.NET 应用免受 CSRF 攻击

CSRF是什么？　　CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人来说，

07

让访问者禁用响应式布局界面

响应式网站设计（Responsive Web Design）使用强大的媒体查询（media querie）让网站可以根据浏览者的浏览设备分辨率进行样式调整。但是，这样也产生了一个问题：有些人并不希望网站的外观在不同的浏览设备中发生改变。因为改变了之后，可能会让人产生疑问，认为自己在访问另一个网站。

03

保护ASP.NET 应用免受 CSRF 攻击

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人来说，CSRF 却依然是一个陌生的概念。即便是大名鼎鼎的 Gmail, 在 2007 年底也存在着 CSRF 漏洞，从而被黑客攻击而使 Gmail 的用户造成巨大的损失。

01

Web漏洞 | CSRF(跨站请求伪造漏洞）

（2）在请求地址中添加 token 并验证(Anti-CSRF token)

02

IIS使用PHPManager发布PHP网站

对于云服务器，程序员一般不会陌生，如果项目需要发布到现网，那么服务器是必不可缺的一项硬性条件，那么如何在云服务器上部署一个项目，需要做哪些配置准备，下面就由本文档为大家讲解，本篇以PHP项目为例。

01

Web安全的三个攻防姿势

关于Web安全的问题，是一个老生常谈的问题，作为离用户最近的一层，我们大前端确实需要把手伸的更远一点。

03

CSRF 攻击详解

CSRF（Cross-Site Request Forgery）的全称是“跨站请求伪造”，也被称为“One Click Attack”或者“Session Riding”，通常缩写为CSRF或者XSRF。

02

Linux 搭建 Nginx+PHP-FPM环境

到此为止，在浏览器地址栏上输入demo.zhuchenglin.cn就可以正常访问PHP网站了。

02

Linux（Ubuntu）安装和使用Edge浏览器

Microsoft Edge是一款现代化的浏览器，它拥有众多功能和强大的性能，为用户带来更加流畅的浏览体验。 Edge最近推出了分屏功能，支持一个窗口同时显示两个选项卡，这可以大大提高生产力和多任务处理能力。欢迎大家使用分屏及其他新功能后分享自己的使用心得与建议。

05

Web 加载速度优化清单，让你的网站快上加快

网页加载速度是衡量一个网页好坏的重要标准，网页遗弃率随网页加载时间的增加而增加。据说近一半的用户希望网页加载时间不超过 2s，超过 3s 一般就放弃该网页。时间就是生命，干等着，谁愿意平白无故地 +1s 呀，所以今天来整理下具体如何加快网页。

01

Tomcat优化之配置线程池

简介线程池作为提高程序处理数据能力的一种方案，应用非常广泛。大量的服务器都或多或少的使用到了线程池技术，不管是用Java还是C++实现，线程池都有如下的特点：线程池一般有三个重要参数：最大线程数。在程序运行的任何时候，线程数总数都不会超过这个数。如果请求数量超过最大数时，则会等待其他线程结束后再处理。最大共享线程数，即最大空闲线程数。如果当前的空闲线程数超过该值，则多余的线程会被杀掉。最小共享线程数，即最小空闲线程数。如果当前的空闲数小于该值，则一次性创建这个数量的空闲线程，所以它本身也是一个创建

08

Windows 8 IIS中配置PHP运行环境的方法

这篇文章主要介绍了如何在Windows 8中通过iis8配置php运行环境，需要的朋友可以参考下

00

通过代码重用攻击绕过现代XSS防御

XSS已有近二十年的历史了，但它仍然是Web上最常见的漏洞之一。因此，已经发展了许多机制来减轻漏洞的影响。我经常会误以为这些机制可以作为针对XSS的保护。今天，我们将了解为什么情况并非如此。我们将在代码重用攻击领域探索一种相对较新的技术。Web的代码重用攻击于2017年首次描述，可用于绕过大多数现代浏览器保护，包括：HTML sanitizers，WAF和CSP。

01

[网络安全] 五.XSS跨站脚本攻击详解及分类-1

跨网站脚本（Cross-site scripting，简称XSS）又称为跨站脚本攻击，它是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。XSS允许恶意用户将代码注入网页，其他用户在浏览网页时就会执行其中的恶意代码。恶意用户利用XSS代码攻击成功后，可能得到很高的权限（执行操作）、私密网页内容、会话和Cookie等各种内容。与XSS相关的攻击类型包括Cookie窃取、会话劫持、钓鱼欺骗等，这类攻击通常包含了HTML以及用户端脚本语言。

02

Windows 8 IIS配置PHP运行环境

在Windows 8 的IIS（8.0）中搭建PHP运行环境：一：安装IIS服务器 1.进入控制面板>>程序和功能>>打开或关闭Windows 功能，找到Internet信息服务，记得选中CGI这一

08

Windows2003系统iis搭建网站教程

1.开始→管理工具→internet信息服务（iis）管理右键添加到桌面快捷方式，然后打开如图

02

script新属性integrity与web安全，再谈xss

一年前写过《前端安全配置xss预防针Content-Security-Policy(csp)配置详解》，我们用CSP保证执行正确的js代码，HTTPs限制文件传输不被篡改，但是，如果文件源被改变了呢？比如CDN被劫持后修改了呢（P劫持≈0,但!=0）

01

Nginx启用Brotli 压缩，降低页面大小提高网站加载速度

Google 认为互联网用户的时间是宝贵的，他们的时间不应该消耗在漫长的网页加载中，因此在 2015 年 9 月 Google 推出了无损压缩算法 Brotli。Brotli 通过变种的 LZ77 算法、Huffman 编码以及二阶文本建模等方式进行数据压缩，与其他压缩算法相比，它有着更高的压缩效率。

02

总结：如何加速你的 WordPress 站点？

这篇文章英文原文发表于Smashing Magazine，感谢小影的为我们带来的全文翻译。内容上讲解比较通俗易懂，非常适合初学者。几个月前，我做了一个实验，看看在 2 小时内我可以为自己的网站提升多少速度。在安装了几个 WordPress 插件和修复了一些简单的错误后，我把网站的载入速度从 1.61 秒提升到了 583 毫秒。这可是足足 70.39% 的速度提升，且无需对网站的视觉做出任何更改。根据 Akamai 在 2009 年的研究，47% 的访客希望页面在 2 秒内加载完，并且有 57% 的访客

07

CSS 和 JS 合并压缩工具 Minify 及其 WordPress 插件

网站性能优化是一个永恒的话题，前面我已经介绍了 WordPress 后端性能优化的一系列方法，下面讲解下 Web 前端的性能优化，其中最重要是减少 HTTP 请求和压缩文件的大小，今天来介绍下使用 Minify 来合并和压缩 CSS 和 JavaScript 文件，

01

IIS7配置thinkphp5

下载rewrite_2.0_rtw_x64.msi，在IIS7的服务器上安装，安装后，重启IIS，我是用开始-运行-iisreset重启IIS的，这时再打开IIS，会发现多了一个新的模块：

02

黑客通常在用这 4 种方式攻击你！（内附防御策略）

跨站脚本攻击（Cross-Site Scripting, XSS），可以将代码注入到用户浏览的网页上，这种代码包括 HTML 和 JavaScript。

02

为什么所有浏览器的User Agent都带Mozilla

最早的时候有一个浏览器叫NCSA Mosaic，把自己标称为NCSA_Mosaic/2.0 (Windows 3.1)，它支持文字显示的同时还支持图片，于是Web开始好玩起来。

02

一文搞懂 XSS攻击、SQL注入、CSRF攻击、DDOS攻击、DNS劫持

✨ XSS 攻击全称跨站脚本攻击 Cross Site Scripting 为了与重叠样式表 CSS 进行区分，所以换了另一个缩写名称 XSS XSS攻击者通过篡改网页，注入恶意的 HTML 脚本，一般是 javascript，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式 XSS 攻击经常使用在论坛，博客等应用中。攻击者可以偷取用户Cookie、密码等重要数据，进而伪造交易、盗取用户财产、窃取情报等私密信息图片就像上图，如果用户在评论框中输入的并不是正常的文本，而是一段 javascr

07

常见Web攻击技术

跨站脚本攻击（Cross-Site Scripting, XSS），可以将代码注入到用户浏览的网页上，这种代码包括 HTML 和 JavaScript

01

【网络知识补习】❄️| 由浅入深了解HTTP（四） HTTP之cookies

RFC 6265定义了 cookie 的工作方式。在处理 HTTP 请求时，服务器可以在 HTTP 响应头中通过HTTP Headers Set-Cookie 为客户端设置 cookie。然后，对于同一服务器发起的每一个请求，客户端都会在 HTTP 请求头中以字段 Cookie 的形式将 cookie 的值发送过去。也可以将 cookie 设置为在特定日期过期，或限制为特定的域和路径。

02

前端3年以上面试常考问的web安全问题总结

SQL注入攻击的核心在于让Web服务器执行攻击者期望的SQL语句，以便得到数据库中的感兴趣的数据或对数据库进行读取、修改、删除、插入等操作，达到其邪恶的目的。

01

Service Workers - JavaScript API 简介

最近开源了一个 Vue 组件，还不够完善，欢迎大家来一起完善它，也希望大家能给个 star 支持一下，谢谢各位了。

02

IIS发布PHP网站字体404解决办法

最近在使用 IIS 发布 PHP 网站时，我遇到了一个前端问题，即字体库文件 404 错误。这个问题的根本原因是 IIS 未能正确识别字体文件类型，导致浏览器在加载页面时无法正确获取所需字体资源，进而触发了404错误。这样的问题会导致网站页面的显示不正常，影响用户体验。

02

一文了解CSRF漏洞

成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要是访问这个网站，都会默认你已经登录的状态而在这个期间，攻击者发送了构造好的csrf脚本或包含csrf脚本的链接，可能会执行一些用户不想做的功能

02

常见网站攻击技术，一篇打包带走！

SQL注入攻击的核心在于让Web服务器执行攻击者期望的SQL语句，以便得到数据库中的感兴趣的数据或对数据库进行读取、修改、删除、插入等操作，达到其邪恶的目的。

02

12.22 php-fpm慢执行日志

php-fpm慢执行日志目录概要 vim /usr/local/php-fpm/etc/php-fpm.d/www.conf//加入如下内容 request_slowlog_timeout = 1 slowlog = /usr/local/php-fpm/var/log/www-slow.log 配置nginx的虚拟主机test.com.conf，把unix:/tmp/php-fcgi.sock改为unix:/tmp/www.sock 重新加载nginx服务 vim /data/wwwroot/test.c

07

Web服务搭建&站库分离&路由访问

01

分享一篇前端面试常会问及的 WEB 安全

SQL注入攻击的核心在于让Web服务器执行攻击者期望的SQL语句，以便得到数据库中的感兴趣的数据或对数据库进行读取、修改、删除、插入等操作，达到其邪恶的目的。

02

tomcat设置gzip压缩的原理及配置方法

HTTP 压缩可以大大提高浏览网站的速度，它的原理是，在客户端请求服务器对应资源后，从服务器端将资源文件压缩，再输出到客户端，由客户端的浏览器负责解压缩并浏览。相对于普通的浏览过程HTML ,CSS,Javascript , Text ，它可以节省40%左右的流量。更为重要的是，它可以对动态生成的，包括CGI、PHP , JSP , ASP , Servlet,SHTML等输出的网页也能进行压缩，压缩效率也很高。

03

建网站需要的东西和技术

博主第一次建设网站是在前年的夏天，第一次买域名是在前年的12月份博主第一次买的域名是top，在美橙互联买的当初博主什么都不懂，不知道建网站需要空间，以为建设一个简单的网站只需要域名就行事实证明，建设任何一个网站都需要域名和空间…… 以下为正文=w= ---- 1. 域名建设一个网站，首先你得有一个域名。一个好的域名，可以让更多人记住，同时，域名越短，记住的人越多，比如腾讯的域名qq.com，很容易记住 2. 服务器服务器是建设网站缺一不可的，但若是资金不多，可以试试Web空间。如果是个人网

03

XSS 和 CSRF 攻击

web安全中有很多种攻击手段，除了SQL注入外，比较常见的还有 XSS 和 CSRF等

01

HTTP cookies

HTTP Cookie（也叫Web Cookie或浏览器Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态。Cookie使基于无状态的HTTP协议记录稳定的状态信息成为了可能。

04

【干货】加强 web 静态资源安全方法之SRI

我们通常会用CSP加强站点JS资源的执行限制，有效降低XSS攻击；我们通过HTTPS链接加密资源，减少站点资源劫持风险等等大量的前端安全方案。但你可能还没听说 Subresource Integrity (SRI) 子资源完整性校验。本文将带你了解SRI是什么，能解决哪些安全风险，如何快速接入。同时，使用它又会带来哪些问题，以及浏览器的支持情况如何。什么是SRI ？ SRI 是 Subresource Integrity 的缩写，可翻译为：子资源完整性，它也是由 Web 应用安全工作组（Web Ap

03

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭