linhui03的博客

后台常用的一段调试代码：$fh =fopen('login.txt', 'a+');fwrite($fh, 这里写要测试的字符串，如果是数组要这样写：print_r(数组名));fclose($fh);

SSO是一种统一认证和授权机制，指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份效验，如果通过效验，应该返回给用户一个认证的凭据－－ticket；用户再访问别的应用的

CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来攻击页面的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正

XSS又叫CSS  (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

在项目下新建一个php文件，,然后访问这个文件，可以看到PHP版本。

有时候运行程序出错了，不知道具体错误在哪里，这是我们开启php错误提示：找到php配置文件，一般在/etc/php.ini中 找到display_errors，把Off改为On

有时候运行程序出错了，不知道具体错误在哪里，这是我们开启php错误提示：找到php配置文件，一般在/etc/php.ini中 找到display_errors，把Off改为On

今天碰到个这样的问题，就是复制代码过去后，发现代码不执行，如下：<scripttype="text/javascript">      {dede:channel  row='1' type='son' }      window.location.href='list.php?tid=[field:id/]';       {/dede:channel}</script>...