自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(21)
  • 资源 (3)
  • 收藏
  • 关注

原创 PHP开发中常见的安全问题详解和解决方法

这篇文章主要介绍了PHP开发中常见的安全问题详解和解决方法,详细介绍了例如:Sql注入、CSRF、Xss、CC等攻击手段的背景知识以及解决方法,需要的朋友可以参考下。浅谈Php安全和防Sql注入,防止Xss攻击,防盗链,防CSRF前言:首先,笔者不是web安全的专家,所以这不是web安全方面专家级文章,而是学习笔记、细心总结文章,里面有些是我们phper不易发现或者说不重视的东西。所以...

2020-03-17 12:33:09 405

转载 《PHP安全之道》学习笔记6:密码安全

《PHP安全之道》:密码安全   最近几年用户数据泄露越发频繁,一些使用PHP技术的大型网站被暴库或者脱库,facebook公司曾因为此类事件股价暴跌。从长远发展来看,用户的数据安全对于网站来说至关重要,所以开发者需要关注数据相关的安全,并提高一些对敏感数据的技术性保护。   用户数据的安全往往和用户密码安全息息相关。用户将账号和相关数据存储在服务器上,而密码成了第一个环节。 1.常...

2020-02-28 11:36:25 462

转载 《PHP安全之道》读书学习笔记4:系统命令注入

系统命令注入我们有时候写代码会用php脚本去调用系统函数完成业务功能,但是一些系统函数属于高危操作,一旦被webshell或者抓住漏洞则后患极大。下面整理如下风险系统函数.exec() 函数该函数可以执行系统命令,并且返回输出结果到$output中。具体使用请参考官网。例如 用户访问http://localhost/exec.php?cmd=ls-al,cmd中的命令将被执行...

2019-12-25 13:06:35 268

转载 《PHP安全之道》读书笔记3:常见漏洞和攻防

第一篇 SQL注入安全配置和编程安全并不是万全之法,攻击者往往可以通过对漏洞的试探找到新的突破口,甚至0days。下面总结以下常见漏洞,在日常开发维护工作中可以留意。*聊聊老朋友:SQL注入漏洞多年前我还在念本科三年级的时候就做了一次关于SQL注入的攻防实验,SQL注入在WEB1.0时代是非常常见的攻击手段,特别是一些远古时期的ASP、PHP站点,往往容易被注入提权。简单来说S...

2019-12-25 13:03:23 237

转载 《PHP安全之道》读书笔记2:编码安全指南

编码安全指南编程本身就应该是一门艺术,而安全编程更是一种在刀尖上舞蹈的艺术,不仅要小心脚下的锋利寒刃,更要小心来自网络黑客或攻击者的狂轰乱炸。- by code artist1.hash比较的缺陷 经过试验发现,当Hash值以"0e"开头且后面都为数字,当和数字进行比较的时候总会被判断和0相等例如:var_dump('0e1327544' == 0); // bool(tr...

2019-12-25 13:01:54 244

转载 《PHP安全之道》读书笔记1:PHP项目安全设置

在全球范围来看,超过了80%的网站是使用php进行搭建的,由于脚本语言和早期版本设计的诸多原因,php项目存在不少安全隐患。从配置选项来看,可以做如下的优化。1.屏蔽PHP错误输出。 在/etc/php.ini(默认配置文件位置),将如下配置值改为Offdisplay_errors=Off不要将错误堆栈信息直接输出到网页上,防止黑客加以利用相关信息。正确的做法是:把错误日志写...

2019-12-25 12:59:50 380

原创 最新收集的JS和JQuery特效

Jq网格产品图片展示特效  效果展示鼠标拖拽分割线图片变化对比 效果展示Query图片跟随鼠标立体化旋转、表情变化特效  效果展示JQuery切割抖动幻灯片 效果展示JQuery流布局缩放相册特效  效果展示JQuery格子宽屏相册 

2013-11-06 21:28:29 697

转载 Jquery和Css实现的下拉菜单代码

1、最新仿京东商城下拉菜单其实京东的下拉菜单最多的是用户体验。各位可以去看看他的菜单是怎么做的。在哪里体现了用户方便。使所有的分类尽量都展示在用户眼中。2、jquery和CSS3导航下拉菜单特效导航下拉菜单是一款基于jquery+css3实现的下拉导航菜单特效。3、多级常用简洁灰色下拉菜单特效灰色下拉菜单特效是一款基于jquery实现的FlexNav响应式菜

2013-10-10 16:29:11 1272

转载 音乐播放器代码和网页播放器代码

HTML播放器样式1 <TABLE borderColor=#bc8f8f cellSpacing=1 width=315 border=1> <EMBED style="FILTER: invert(); WIDTH: 315px; HEIGHT: 28px" src=音乐地址type=audio/mpeg autostart="true"> HTML播放器样式2

2013-10-09 20:37:33 1729

转载 js调用代码

Js代码调用方法总结方法一:使用 标签在HTML 页面中插入 JavaScript 和 之间包含要执行的javascript代码。alert("HELLO WORLD");方法二:在HTML中调用js文件在 标签中添加 src 指向需要调用的js文件路径。js调用代码http://www.zzsck.org/html/javascript/4185

2013-10-09 20:29:42 1247

转载 CSS3图片旋转特效

由于没法展示效果只是截了个图,效果地址:http://www.zzsck.org/js/picture/4157.html下面是实现代码:p#socialicons img{ /* 1st set of icons. Rotate them 360deg onmouseover and out */-moz-transition: all 0.8s ease-in-out;

2013-10-09 20:22:26 1240

转载 PostgreSQL与MySQL比较

MySQL 体系结构和进程概况PostgreSQL 体系结构和进程概况特性MySQLPostgreSQL实例通过执行 MySQL 命令(mysqld)启动实例。一个实例可以管理一个或多个数据库。一台服务器可以运行多个 mysqld 实例。一个实例管理器可以监视 mysqld 的各个实例。通过执行 Postm

2013-09-28 12:30:23 1149

转载 硬盘安装Linux教程

选择适合您的Linux发行版,现在使用ubuntu的人越来越多了,这里我们以ubuntu12.04桌面版为例。从ubuntu官方下载光盘镜像。如果你不想付费的话按照下图把里面的服务都改为0,然后点击下载。 下载好后用解压工具打开:进入casper文件夹。解压vmlinuz和initrd.lz两个文件到C盘根目录。 下载grub

2013-09-27 21:31:52 781

转载 Sublime Text 2 – 介绍及使用教程|常用快捷键及插件

最近看到一款不错的编辑器介绍给大家,先来看下它的主界面:Sublime Text2 是一款具有代码高亮、语法提示、自动完成且反应快速的编辑器软件,不仅具有华丽的界面,还支持插件扩展机制,用她来写代码,绝对是一种享受。常用操作Sublime Text 2 在界面上比较有特色的是支持多种布局和代码地图按下 F11 和 Shift+F11 进入全屏

2013-09-26 21:55:55 4718

原创 开发人员常用的代码编辑器

Vim-文本/代码编辑器之中最为优秀经典的上古神器!强大、高效、免费开源且跨平台!         Vim是一个类似于Vi的文本编辑器,不过在Vi的基础上增加了很多新的特性,Vim普遍被推崇为类Vi编辑器中最好的一个,事实上真正的劲敌来自Emacs的不同变体。1999 年Emacs被选为Linuxworld文本编辑分类的优胜者,Vim屈居第二。但在2000年2月Vim赢得了Slashd

2013-09-17 21:10:40 799

转载 js+css滑动门特效代码汇总

这里汇总了一些实用的的滑动门效果,都是由js、jQuery、css实现,适用于各个浏览器,希望给大家在做网站的时候带来帮助。这是一款可自定义的幻灯片和图片缓冲的滑动门代码。点击下载  效果展示这是一款带播放按钮的滑动门代码,适合大部分网站的需要。点击下载  效果展示这是一款自适应宽度的标签导航,美观漂亮的滑动门代码。点击下载  效果展

2013-07-15 15:34:49 681

原创 自己整理的五个常用的焦点图

1、新浪Flash图片轮播广告轮换本地下载 效果展示2、Flash焦点图切换代码本地下载 效果展示3、JS+CSS通用一个页面同时三个焦点图轮换效果完整实例本地下载 效果展示4、4屏Flash+Xml轮换代码本地下载 效果展示5、4屏产品图片切换代码本地下载 效果展示

2013-05-31 11:42:43 964

转载 推荐8款简单大气的JQuery/CSS3图片特效焦点图

自从jQuery问世以后,网页上就流行很多漂亮的图片效果,像淡入淡出或者焦点图等,但是,现在jQuery结合CSS3,我们可以打造更美观更实用的图片特效。下面分享8款简单而又大气的jQuery/CSS3图片特效。1、jQuery仿搜狗输入法首页焦点图这是一款基于jQuery的焦点图插件,该焦点图是模仿搜狗输入法首页的图片展示模块,图片切换流畅,配置也十分简单。本地下

2013-05-28 16:19:02 1493

原创 ubuntu 11.04+nginx+mysql+php网站服务器配置

安装安装nginxsudo apt-get install nginx安装mysqlsudo apt-get install mysql-server安装phpsudo apt-get install php5-cli php5-cgi php5-mysq

2011-09-07 22:04:16 429

原创 php strpos()函数应用

strpos() 函数返回字符串在另一个字符串中第一次出现的位置。  如果没有找到该字符串,则返回 false。strpos(string,find,start)参数描述string必需。规定被搜索的字符串。find必需。规定要查找的字符。start可选。规定开始搜索的位置。fo

2011-07-12 10:51:49 358

原创 在数据库中保存会话session

<?php/***数据库高级概念--在数据库中保存session;*db_session.inc.php*/$sdbc=NULL;//变量$sdbc将保存数据库连接,在此对其进行初始化,然后在每个函数里让它成为全局变量。//定义打开会话的函数,作用在于建立一个数据库连接。function open_session(){ global $sdbc; $sdbc=mysq

2010-03-20 17:20:00 593

实战Nginx:取代Apache的高性能Web服务器

目录介绍: 第1部分 基础篇 第1章 Nginx简介 1.1 常用的Web服务器简介 1.2 Nginx简介 1.3 选择Nginx的理由 1.4 Nginx与Apache、Lighttpd的综合对比 第2章 Nginx服务器的安装与配置 2.1 安装Nginx服务器所需要的系统资源 2.2 Nginx的下载 2.3 Nginx的安装 2.4 Nginx的启动、停止、平滑重启 2.5 Nginx的平滑重启 2.6 Nginx的信号控制 2.7 Nginx的平滑升级 第2部分 进 阶 篇 第3章 Nginx的基本配置与优化 3.1 Nginx的完整配置示例 3.2 Nginx的虚拟主机配置 3.3 Nginx的日志文件配置与切割 3.4 Nginx的压缩输出配置 .3.5 Nginx的自动列目录配置 3.6 Nginx的浏览器本地缓存设置 第4章 Nginx与PHP(FastCGI)的安装、配置与优化 4.1 获取相关开源程序 4.2 安装PHP 5.2.10(FastCGI模式) 4.3 安装Nginx 0.8.15 4.4 配置开机自动启动Nginx + PHP 4.5 优化Linux内核参数 4.6 在不停止Nginx服务的情况下平滑变更Nginx配置 4.7 编写每天定时切割Nginx日志的脚本 第5章 Nginx与JSP、ASP.NET、Perl的安装与配置 5.1 Nginx与JSP(Tomcat)在Linux上的安装、配置 5.2 Nginx与ASP.NET(Mono+FastCGI)在Linux上的安装、配置 5.3 Nginx与Perl(FastCGI)在Linux上的安装、配置 第6章 Nginx HTTP负载均衡和反向代理的配置与优化 6.1 什么是负载均衡和反向代理 6.2 常见的Web负载均衡方法 6.3 Nginx负载均衡与反向代理的配置实例 6.4 Nginx负载均衡的HTTP Upstream 模块 6.5 Nginx负载均衡服务器的双机高可用 第7章 Nginx的Rewrite规则编写实例 7.1 什么是Nginx的Rewrite规则 7.2 Nginx Rewrite规则相关指令 7.3 PCRE正则表达式语法 7.4 Nginx的Rewrite规则编写实例 7.5 Nginx与Apache的Rewrite规则实例对比 第8章 Nginx模块开发 8.1 Nginx模块概述 8.2 Nginx模块编写实践 第9章 Nginx的Web缓存服务与新浪网的开源NCACHE模块 9.1 什么是Web缓存? 9.2 Nginx的Web缓存服务 9.3 新浪网开源软件项目——基于Nginx的NCache网页缓存系统 第3部分 实战篇 第10章 Nginx在国内知名网站中的应用案例 10.1 Nginx反向代理与负载均衡类网站应用案例 10.2 Nginx+PHP类网站应用案例 第11章 Nginx的非典型应用实例 11.1 用HTTPS(SSL)构建一个安全的Nginx Web服务器 11.2 采用Nginx搭建FLV视频服务器 11.3 Nginx+PHP+MySQL在小内存VPS服务器上的优化 11.4 采用Nginx搭建正向代理服务器 第4部分 模块篇 第12章 Nginx的核心模块 12.1 主模块指令 12.2 主模块变量 12.3 事件模块指令 第13章 Nginx的标准HTTP模块 13.1 HTTP的核心模块 13.2 HTTP Upstream模块 13.3 Http Access 模块 13.4 HTTP Auth Basic 模块 13.5 Http Autoindex 模块 13.6 Http Browser 模块 13.7 Http Charset 模块 13.8 Http Empty Gif模块 13.9 Http Fcgi 模块 13.10 geo 模块 13.11 Gzip 模块 13.12 Http Headers模块 13.13 Http Index模块 13.14 HTTP Referer模块 13.15 Http Limit Zone模块 13.16 Http Limit Req模块 13.17 Http Log模块 13.18 Http Map模块 13.19 Http Memcached模块 13.20 Http Proxy模块 第14章 Nginx的其他HTTP模块 14.1 Http Addition模块 14.2 Embedded Perl模块 14.3 Flv Stream模块 14.3 flv 指令 14.4 Http Gzip Static模块 14.5 Http Random Index模块 14.6 Http Geo IP模块 14.7 Http RealIp模块 14.8 Http SSL模块 14.9 Http Stub Status模块 14.10 Http Sub模块 14.11 Http Dav模块 14.12 Google Perftools模块 14.13 Http XSLT模块 14.14 Http Secure Link模块 14.15 Http Image Filter模块 第15章 Nginx的邮件模块 15.1 Nginx邮件核心模块 15.2 Nginx邮件认证模块 15.3 Nginx邮件代理模块 15.4 Nginx邮件SSL模块 15.5 Nginx邮件模块配置实例 索引 参考资料

2012-04-01

用Jquery实现的眼镜试戴系统

用Jquery实现的眼镜试戴系统,业余学习中,希望大家给指点指点,最好在IE8下正常,火狐下显示有些问题,呵呵

2010-05-16

Excel数据转存SQL server

用C#写的数据转存小程序,可以将Microsoft Excel文件转存入SQL Server数据库

2010-04-22

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除