anwoxi2603-CSDN博客

转载 PHP的Session托管机制容易造成漏洞

以下内容针对使用PHP的session_set_save_handler的托管机制进行PHP会话管理托管的开发人员。假定我们通过open, close, pick, dump, clear, gc六个函数对PHP的会话管理进行托管。PHP的session的gc回收机制本身没有问题，问题在于对于未进行gc回收，而又已经过时了的session。PHP应用中，会话管理都可以依赖...

2010-06-21 23:45:00 99

转载关于PHP的Session处理的问题

问题源自于深空博客的这篇文章《由会话重定向看到的对象销毁问题》，嗯，我以为这种问题早有人处理过了，因为2年前我就解决了此问题。解决办法已经发在phpchina.com的原创区：《关于PHP的Session处理的问题》。不过我在自己的博客上也发表同样的一篇帖子，留作备份。在专家板块看到有人提出对Session处理机制的问题，原文《由会话重定向看到的对象销毁问题》。由于本人没有在专...

2010-02-06 02:35:00 156

转载 Eclipse 3.5汉化包打包下载

Eclipse 3.5汉化包，这是官方的汉化包，但是分40个包下载，而且Eclipse的汉化包下载也改了，没法用软件一次性下载了，每次都要点40＊3＝120次连接，疯了，打个包。。。。点击下载转载于:https://www.cnblogs.com/janpoem/archive/2009/12/29/1635375.html...

2009-12-29 19:55:00 121

转载 [转]Benchmarking magic

原文：http://www.garfieldtech.com/blog/magic-benchmarksThe day is nearly upon us! Drupal 7 will open up developers to PHP 5 functionality when it is released next year. Already, there is talk of...

2009-12-12 16:35:00 181

转载 [转]重新发现HTML表格

原文：http://www.qianduan.net/rediscovering-html-tables.html根据我最近的一些实践以及在和一些读者进行关于HTML表格的使用问题沟通之后，决定写这篇文章。总的来说，我注意到由于误导性信息，他们对于 table的使用有种先入为主的厌恶。事实上很多人会说”我看到永远不应该使用表格”的说法，但是这绝对是错误的！这个建议只是针对使用HTML表...

2009-12-12 16:32:00 71

转载 [转]在网页中嵌入任意字体的解决方案

原文作者：IIduce原文地址：http://css9.net/css-font-face-solution/ 作者博客：http://css9.net/字体使用是网页设计中不可或缺的一部分。经常地，我们希望在网页中使用某一特定字体，但是该字体并非主流操作系统的内置字体，这样用户在浏览页面的时候就有可能看不到真实的设计。美工设计师最常做的办法是把想要的文字做成...

2009-12-11 09:03:00 161

转载 50款优秀而又实用的PHP工具

国外著名网站smashingmagazine给大家带来了50款优秀而又实用的PHP工具，其中包括PHP代码测试、优化工具，图像处理工具，以及开发过程必须的软件配置管理工具等，相信这些工具能够让使用PHP的朋友如虎添翼！ 50款优秀而又实用的PHP工具：一、PHP代码调试工具Webgrind Webgrind完美支持PHP 5，安装迅速简便，可以跨越多个平台运行。 Xdebug Xd...

2009-11-17 22:57:00 260

转载 [转]NetBeans 6.5 界面美化与字体设置

原文:http://hi.baidu.com/dosmark/blog/item/d4528a8b2cf1ead4fc1f10fb.html 安装最新的 JDK 必须安装 Java SE Development Kit (JDK) 6 Update 10 或更新的版本，早期版本对字体反锯齿支持不好。下载地址：http://java.sun.com/javase/downloads/i...

2009-08-01 22:53:00 77

转载 [转帖]为 PHP 应用提速、提速、再提速！

第 1 部分: 使用操作码缓存软件提升性能和吞吐量原文：http://www.ibm.com/developerworks/cn/opensource/os-php-fastapps1/PHP 是一种脚本语言，常用于创建 Web 应用程序。它易于掌握，并能迅速生成可视化结果。然而，由于 PHP 是以解释的方式执行的，所以 PHP 代码每次执行时都会被解析和转换成操作码（opcode）。...

2009-08-01 02:55:00 225

转载昨日换了Ubuntu 8.10

终于恨下心将2008删除了，其实从各种角度来说，2008是很棒的，但我工作上的需求更集中倾向于linux系的，越来越需要更加专业化的linux系的工作环境，比如编译，比如基于linux的项目发布与调试。这次我装的是Ubuntu 8.10，这是我计划已久的了。主要是之前几次在虚拟机上安装，对ubuntu的操作也比较熟悉了。就Desktop来说，Ubuntu还是做得有声有色的。apt-g...

2009-01-23 23:43:00 61

转载 10 SEO elements all websites should have

最近有点忙，有空再翻译了！===================================================Seriously, you don’t need an expert to optimize your website for better search engine rankings. Search Engine Optimisation (...

2009-01-04 10:10:00 407

转载终于成功安装yaws和erlyweb了

反复折腾了几天了，把脑袋都想破了，终于成功安装了yaws。这个据说性能比apache高出10多倍的东西，还有erlyweb，据说响应速度是Rails 2.0 47倍的恐怖的家伙。记录一下安装过程，这个太经典了，一点中文资源都没有，全是E文，还好好的恶补了一下批处理命令的教程。我是在win server 2008的条件下安装的，erlang的环境是5.6.5。yaws的...

2008-12-22 03:37:00 92

转载关于php session被保存在数据库中的一个小问题

session保存在数据库，关于性能方面可查看的资料不多。从以往的经验来说，将Session保存在数据库中，初步上是会觉得性能比File要略降。然而就数据库的特点来说，其本质也是二进制文件，所以，从大流量、广义上来说，保存在数据库，反而提高了性能和稳定性。加上Mysql可优化的地方很多，以及实现数据库保存后，将增加分站部署，安全监控等等诸多便利之处，所以长期来说，一个框架还是应该以提供将...

2008-11-12 12:57:00 98

转载笔记本CPU正常温度是多少？

身边用本本的人开始多起来了，转篇文章CPU的正常温度保证在温升30度的范围内一般是稳定的。也就是说，cpu的耐收温度为65度，按夏天最高35度来计算，则允许cpu温升为30度。按此类推，如果你的环境温度现在是20度，cpu最好就不要超过50度。温度当然是越低越好。不管你超频到什么程度，都不要使你的cpu高过环境温度30度以上。现在要补充说明几点：1.温度和电压的问题...

2008-10-26 02:32:00 417

转载不知不觉就一年了

Agi PHPMVC的缓存机制快实现了，alpha 2.2的重构快告一个段落了，这次更新，将从框架的核心实现整体的缓存和压缩输出，包括图片，JS，CSS，其次当然有如果客户端无法解包的话，退而求其次的机制，从接触php到现在半年余，真没想到会走到这一步。又是岁末，仿似每到这个时节，我就会处于异常亢奋的状态，特别能熬夜，特别坚持。然而世事未必尽如人意，工作室似乎处于一个很尴尬的境地了，...

2008-10-23 06:37:00 90

转载谁把AIG拖垮了[转]

我曾是广州AIA友谊营管处的agent，不管AIG是不是倒闭，在我心目中，AIA都是一个很棒的公司。高中毕业后我没读大学，身边的同学都考上了大学，唯独我失魂落魄，在这失意的一年里，我成为了AIA的agent。当时我所处的团队并不是一个好团队（那经理堪称人渣），但友谊营管处作为广州友邦的发源地，却又一股很独特的企业文化和人文关怀，当时的我并没有做出什么伟大的业绩，但在这里学到的东西却对我之...

2008-10-11 18:06:00 78

转载 asp.net MVC更新到preview 5了

近期倒腾win2008、IIS7，对windows有很大改观，真是个迟来的春天。其中还包括vs2008，以及asp.net MVC。转载于:https://www.cnblogs.com/janpoem/archive/2008/10/10/1307699.html...

2008-10-10 07:41:00 55

转载什么样的女人值得叫老婆[转]

无意中逛某论坛的时候看到的，说得挺不错的，转载过来。******************************分割线****************************** 老婆，就是那个婚前还是高傲的公主，婚后也会心甘情愿侍奉你的“傻女人”。老婆，就是那个即使听你说过100次“我爱你”，也会相信和感动的“笨女人”。老婆，就是那个宁愿节...

2008-09-24 00:07:00 80

转载卸载windows服务

2008-09-20 00:05:00 39

转载 AGI PHPMVC 完成alpha 2版本

和朋友最后定下来，这个框架命名为AGI PHPMVC。我不想用Rails命名，事实上我有些东西是针对RoR做的，尽管RoR有很多优点，可只有实际用她做过项目的人才知道她的罗嗦。本以为会是一个很漫长的过程，现在做下来，到完成alpha 2版，实现的核心类库和方法只有一个php文件，不超过1000行代码。当然，这过程中穿插着与skyweo的旷日持久的对于MVC模式，以及MVC的运作方式，...

2008-09-13 19:22:00 131

转载自写PHP MVC框架完成初步版本

最初的想法是想做成松散结构的，避开ORM，但今天和朋友聊了一下，发现这是无法避免的问题，尤其当表和字段比较多的时候，这种松散结构就捉襟见拙，所以还是要做数据的实体。我主要担心的是性能问题，实体模块不是不行，但过多的配置文件，不晓得会不会对性能造成损害，当然，如果在大型应用，目前已经和朋友定出不同平台的解决方案。参考了很多很出色的框架和成熟的作品，尤其对新冒起的MOOPHP进行了比较多的研...

2008-06-25 00:03:00 69

转载设计漂亮网页

转自www.zcool.com.cn【译者的话】虽然你一心想设计简洁的作品，但更多的时候却是苍天弄人：客户往往给你很多的信息要求加在设计上。信息众多并不能成为做不好设计的借口。在本文中，我们将深入发掘迈阿密大学艺术科学学院的网页设计，看看我们能够从中学到什么宝贵的经验。迈阿密大学的艺术科学学院网页通过细节的精心处理给人一种赏心悦目的视觉效果。最好的设计往往就是最简单的设计：一个中心...

2008-04-27 22:51:00 77

转载 Rubinius开发入门[转]

Rubinius正在赢得越来越多的支持，许多Ruby VM的开发者都坚信它前途不可限量。理由之一是它的模块化设计及其展现内部结构的方式。对于新上手的开发人员而言，Rubinius的内省机制（introspection）是一项很体贴的设计。在Ruby中，我们已经可以很方便得通过诸如obj.methods（返回obj的方法列表）的方式观察Ruby类。而Rubinius则做得更上一层楼，你...

2008-03-16 14:34:00 88

转载 Ajax新境界 - MooTools 1.2

啊，经过艰难的抉择，决定使用MooTools 1.2，一个年轻但负有野心的框架，种与觉得找到一个纯洁的JS框架了。jQuery是目前见过最敏捷的框架，但他还是有不足的地方，而且过于依赖plugin机制，只会最终让页面浮肿。从MooTools1.0开始就一直很关注这个框架，其思路的简洁和层次清晰让人称快，当然这很可能只是个人的YY。Prototype已经老了，真的老了，其ui库...

2008-03-13 03:01:00 74

转载 Ruby on Rails 棘手问题集锦 - 更新08.03.05

Rails 上传状态：解决方案：http://swfupload.org/project swfupload，易学易用，1分钟即可完成配置，弱智级应用，谁用谁知道！描述文章来源：http://www.lycom.de/past/2007/6/21/attachment_fu20070621_213817/swf 生成图表插件状态：解决方案：http://...

2008-03-05 10:08:00 94

转载 Friends for Sale ：一天一千萬 Page View 的 Rails Service【转】

转自：http://lightyror.thegiive.net/Friends for Sale 是一個在 FaceBook 上面排行前十的 Facebook App，最近他公佈他的資料，他是 Ruby on Rails 寫的。他上面有 60萬個會員，一個月 3億個 PV，並且以每個月 300%繼續成長。上個月流量是 3T，不過大部份都是圖片的支出。架構是標準的...

2008-03-05 09:19:00 64

转载小改造：ajax化will_paginate

Rails 2.0.2以后，原来的分页类paginate没作为基准类了，而是依赖plug in——will paginate。will_paginate的代码写得不错，不过没支持Ajax，动手改造了一下，哈，效果还行（其实以前paginate的时候已经自己封装了一个方法用于处理ajax分页）。改动很小，大家不用惊呼，主要改动如下：/plugins/will_pag...

2008-03-05 02:02:00 78

转载 Ajax三十六技 - 瞒天过海

转载请声明出处：http://janpoem.cnblogs.comAjax在国内十分流行，到今天，基本上没有那个网站不使用Ajax了。利用现成的开源框架，或者自己稍微动手写一个Ajax的接口，都能很随意的实现Ajax。然后目前市面上所能见到的大多数的Ajax，实现到何种程度，是不是足够灵活，仍有待商榷。Ajax三十六"技"，旨在讨论其设计模式和实现细节，如何才能更快速的利用...

2008-03-01 15:49:00 72

转载灵光

用Ruby开发总是令人赏心悦目的，它语法中无处不存在灵光一闪，让人很有一种乐趣。迭代器的block，这是挺有意思的地方。1anArray.eachdo|ele|2pele3end这个不用介绍了吧，这是基础，这样的基础能衍生出下面的东西出来：1defmethod1(arg,&block)2arg.eachdo|a|3...

2008-02-18 09:19:00 66

转载团员饭吃的是鸡屎

昨天和父亲那边的人去吃团圆饭，山长水远跑去花都，吃的也不咋地，倒不如往年在爷爷家做饭做菜吃。尤其记得，昨天吃的一道什么山水豆腐，满是一股鸡屎的味道，当场想吐。硕士很牛吗？月入1万人民币很牛吗？还不是在中国，在英国和新加坡，实际上就是当地收入兑换成人民币，我靠，很拽吗？爷爷把他们捧上天了。难道他们在英国在新加坡就不用吃喝不用住啦？就我和我表哥他妈的不是人，是猪，是狗，没出息，是垃圾都不如。...

2008-02-07 14:40:00 73

转载 Ubuntu 7.10安装Ruby on Rails 补1

因为之前安装的版本的执行权限有问题，加上对linux不太熟悉，所以重新装了一次Ubuntu 7.10，在这里记录一下所碰到的问题和解决办法。安装gcc，sudo apt-get install libc6-dev。编译ruby./configure --prefix=/usr/local/ruby这里注意，假如使用的是桌面用户，要先去/usr/local/，sudo mkdir ruby...

2008-02-05 05:17:00 74

转载 Ubuntu 下安装Ruby on Rails经过

前段时间Javaeye上更新了许多Robbin关于RoR实践的总结，很有深度，尤其关于RoR的响应限制问题，深得吾意。去年年中做的两个项目都是在Apache+mongrel环境下部署的，响应速度真的不让人乐观，Robbin的那篇RoR部署深度分析真的是一语中的。今日立刻装起了Ubuntu，对Robbin推崇备至的lighttpd+fcgi模式进行尝试。不过手边只有N年前刻的一张7.04....

2008-02-01 01:07:00 68

转载敏捷开发人员的责任[转]

[文章来源：http://www.infoq.com/cn/news/2008/01/developer-responsibility]当客户要求你给出一个快速而肮脏的解决方案时，作为一个开发人员，你的职责是什么？是因为客户是付钱的一方，所以要洗耳恭听，遵照要求走捷径；还是遵守自己的意愿，坚持技术上“最佳”的方案？或者，这二者可以折衷？James Shore在《我们的专业职责》...

2008-01-19 13:01:00 99

转载轻装上阵: 减少团队的启动时间[摘抄]

对于团队的新成员来说，启动时间指的就是他能融入团队并充分发挥自己能力所花费的时间。其中，团队需要吸收并培养新人，教会他们各种技巧，直到他们可以发挥自己最大的潜力为止。为这些事情所付出的所有时间和努力，构成了启动时间。运行时间则与成员在项目中工作的效率有关。Brook 在他的《人月神话》中非常详尽地阐释了新人加入会对项目带来的影响，尤其是已经陷入困境的项目。除了新人了解项目需要花费的时...

2008-01-06 20:16:00 75

转载又大一岁了！

岁末年初，12.31，又逢新岁，又长一年。生的逢巧，每年最后一天就是生辰，可自己又喜静处，于是年年欢庆，总是独自躲在家中，交友应酬能免则免。天地之吐息，日月循环兮，有何可庆？去年真的是起伏跌宕的一年，年初在天工、乐华，既不得志，亦心有余而力不足。尤其在乐华的几个月间，力图进取，每日从起床便开始忙忙碌碌，浑然到夜间凌晨。可所谓大机构、大公司，人人不凭本事吃饭，各有各的混法。我已习惯...

2008-01-01 02:26:00 84

转载近期的工作与生活的感受

近期和重构队伍中的一个同事发生挺激烈的矛盾，我能随时的感觉到，她恨不得我能立刻从王国网消失。哦天呐，我出来混迹社会这些年，在互联网起码超过4年光阴（正式打工），从没被这样鄙视过、排挤过。我真的应该从头检讨自己……从进入王国，到和这个同事开始熟悉，我真的很认同她敏锐的触觉，以及对代码的敏感度，反应、机敏都很棒！最初的时候，甚至可以说带有一种尊敬，因为在我认识的人群中，真正精通样式、...

2007-11-30 02:34:00 90

转载无类语言的OOP（JavaScript描述）

强！作者：Lich_Ray，转载请注明来源：http://lichray.javaeye.com/blog/89554本文以 JavaScript 语言为例，介绍了无类面向对象语言中实现各种面向对象概念的方法。值得注意的是，下面所说的并非“奇技淫巧”，其中的大部分都是计算机科学家们在设计无类语言时就已经确立了的模式，少部分是我借鉴其它语言的经验已经对前辈们思想的理解给出了完备化技...

2007-10-30 23:22:00 82

转载面向未来的CSS实践

本文源于http://ued.taobao.com/blog/2007/08/12/css-notes/的讨论。淘宝UED团队的小马对taobao的CSS编程原则描述如下：小马写道* 尽量不使用hack * 尽量不使用ie6不支持的选择符能符合这两个条件的最简洁的写法，就是我们的目标。由此展开，我论述了在CSS实践上的另一种思路。这是我自去年年中至今年4...

2007-10-30 23:01:00 50

转载杂谈....

富文本编辑器已经完成了，几个关键的算法已经实现，可惜没有时间进行代码重整与优化了，慢慢来吧～！令我感到很高兴的是，主管对我格外的信任。信任是一种很奇怪的东西，拥有了信任，你会发现你迈出的每一步都那么扎实，工作时也会充满动力。在编辑器提交至开发部之前，我的心里真是七上八下的，会有什么样的反应呢？我真唯恐自己受到强烈的鄙视……嗯，主管说的对，此时此刻无法顾及别人的看法了，好坏与否，现...

2007-10-30 22:54:00 59

转载呃，最近在做富文本编辑器

离开了天工，离开了乐华，最近和ROR也远了。。。。进入王国网已经一个月了，整理不少的文档，现在看到文档，有些麻木了。。。。。终于将之前的一些想法整理成一份比较系统的文档，貌似进入王国网以后，很多在天工都是空想的东西都有机会实现了。。。。包括现在在做的富文本编辑器。可是不明白为何有人听说要制作一个赋文本编辑器，显得很紧张。要一年的时间？不至于吧？一天还不到，就是下午...

2007-10-18 00:21:00 67

空空如也

空空如也