最近的文章列表

分析跨站脚本攻击(XSS)的原理、防范和处理方法
1。概念
 
以下概念摘抄自百度百科:
 
XSS又叫CSS (Cross Site Script) ,跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意攻击用户的特殊目的。
 
2。生效方式
 
1)构造URL
2014/8/28 Comments:
PHP中运行Linux命令(su命令以执行sshd服务)并启动SSH服务的例子

升级 VPS 后,由于 Ubuntu 的 upstart 与 OpenVZ 的兼容问题,导致 sshd 服务不自动启动了,在尝试了 vePortal 的 console 与 file manager 及提交技术支持后都不能解决问题之后。

只能靠自己了,大概的思路是在 PHP 中进行 su 命令以执行 sshd 服务,因为 WordPress 还活着,并且可以在后台直接编辑主题相关的 PHP 脚本。只要把准备好的代码片断插入到 header.php 中,并在浏览器中访问一下主页即可。

相关的代码逻辑
1. 使用 PHP 的 proc_open 打开一个进程,重定向 stdin, stdout, stderr, 这里会执行一个 python 程序。

2014/8/28 Comments:
总结PHP开启关闭错误报告示例代码以及PHP脚本不报错的原因

那么如果PHP脚本不报语法错,会是什么原因呢:

1. 一般的集成环境,默认会开启错误报告; 但在linux系统中,使用软件包安装的就不一定了,

  此时可以查看PHP配置文件,打开错误报告 =>

代码如下:
  display_errors = On      /* PHP配置文件路径:/uer/local/php/etc/php.ini  */
2014/8/28 Comments:
Karma和Jasmine实现自动化单元测试 以及istanbul检测代码覆盖率

目录

  1. Karma的介绍
  2. Karma的安装
  3. Karma + Jasmine配置
  4. 自动化单元测试
  5. Karma和istanbul代码覆盖率
  6. Karma第一次启动时出现的问题
2014/8/27 Comments:
PHP的资源管理框架:Assetic 用于合并和压缩 CSS/JS 资源

Assetic是一个PHP的资源管理框架,用于合并和压缩 CSS/JS 资源。

示例代码如下:

代码如下:
<?php
use Assetic\Asset\AssetCollection;
use Assetic\Asset\FileAsset;
use Assetic\Asset\GlobAsset;
2014/8/27 Comments:
PHP小框架Dispatch定义URL规则和方法简介示例代码

Dispatch是一个PHP小框架。它并没有给你完整的MVC设置,但你可以定义URL规则和方法,以便更好组织应用程序。这对API、简单的站点或原型来说是完美的。

代码如下:
//包含库
include 'dispatch.php';
// 定义你的路由
get('/greet', function () {
//渲染视图
render('greet-form');
2014/8/27 Comments:
cmd下报错:'karma'不是内部或外部命令 ERROKarma安装后找不到指令

Ubuntu 14下:Karma:未找到命令

根据官方教程,当但装了nodejs,并且通过npm 成功安装了Karma,但是你输入Karam的时候显示如下:

2014/8/27 Comments:
PHP连接MySql/Access/DB2/PostgreSQL等数据库万能引擎类adodb配置使用以及示例代码(实现内容自动分页功能)

ADODB PHP数据库万能引擎类特点:
1.可以在PHP规范各类数据库的链接和使用
2.可以帮助我们在PHP提供开发效率和快速转换各类数据库
3.使用相对简单
4.写作要求比较严谨,注意大小写
5.内置函数比较丰富

2014/8/22 Comments:
美丽说收录、推广、分享技巧 美丽说规则

一、美丽说基本流程:
美丽说相信大家都该懂流程,分享后—查收录(手工查收录,复制宝贝标题 在美丽说搜索 有 就是收录了)—收录后—查排名,用技巧快速上新,优先操作上了最新页面的,然后去炒作喜欢和杂志收进,就能快速把排名提升到很高的位置,甚至首页。

二、收录技巧:
① 全店开通淘宝客,佣金高一些,特别是女装类目,一定高一些,当然要看你的成本而定

2014/8/22 Comments:
细数PHP语言上的10大误区 认识上需要避免

PHP是一种非常流行的开源服务器端脚本语言,你在万维网看到的大多数网站都是使用php开发的。但是,你大概很奇怪的注意到有少部分的人发誓要离php远远的。但是令人更奇怪的是或者很震惊的说他们不用php并不是因为一些被证实的语言缺点。他们决定不用php,是因为误解。
是的,你读到的那些是误解。
让我们看看这些误解是:

1. PHP是一种面向对象语言,但面向对象并不彻底

这完全不对。所有认为php不是彻底面向对象的程序员,尤其是Java程序员,都需要上一个PHP的基础培训;他们会发现PHP中大量面向对象的特性。例如:接口、方法、抽象类等等。我同意早期的PHP版本确实不支持太多面向对象的特性,但PHP5已经有强大的面向对象

2014/8/22 Comments: