2017年03月_落笔映半海

原创常见的几种web api 接口加密签名模式

1、最简单的固态签名 sign = xxxxxx 的模式，通常配合time()时间戳传递，一般用来做为普通接口不涉及安全性的接口。2、动态签名这种常规的：1.请求参数：user_code ：分配唯一标识，区分不同商户order_no ：请求单号，多个逗号隔开。order_type: 请求单号类型： 0订单号， 1运单号request_time:请求

2017-03-31 11:21:42 36207 1

转载 PHP加密代码，加密扩展 (php-beast)常见问题解答

PHP加密扩展 (php-beast)常见问题解答一般只会加密php代码，其他的只会简单的复制，另外可以在ini中设置缓存大小1. 什么是php-beast？php-beast是一个PHP源码加密的模块，其使用DES算法加密，用户可以自定义加密的key来加密源代码，可以很好的保护你的代码。主要应用情景有：1) 代码放在虚拟主机上，有泄漏源码的危险。2) 商业

2017-03-31 10:36:17 3839

转载微信小程序触控事件

微信小程序触控事件：转：http://www.jb51.net/article/94936.htm 微信小程序的"事件"挺有意思。看了说明文档后发现它的功能很全，事件可以向父节点传递，而且打印这个事件的信息很透明，调试起来应该非常方便。接下来把文档copy过来原文地址：https://mp.weixin.qq.com/debug/wxadoc/dev/f

2017-03-29 16:42:30 27997 1

转载 Flex 布局教程：语法篇

网页布局（layout）是CSS的一个重点应用。布局的传统解决方案，基于盒状模型，依赖 display属性 + position属性 + float属性。它对于那些特殊布局非常不方便，比如，垂直居中就不容易实现。2009年，W3C提出了一种新的方案----Flex布局，可以简便、完整、响应式地实现各种页面布局。目前，它已经得到了所有浏览器的支持，这意味着，现在就

2017-03-20 14:43:02 199

转载小程序开发图片上传，多文件上传。

小程序开发图片上传，多文件上传。参考http://www.wxapp-union.com/portal.php?mod=view&aid=1213实际使用过程中，相对应的做了一些调整，用来提高用户体验度，递归外层增加状态判断，非正常用户则不再递归减少请求/部分参数我就不抽出了，关键是看实现机制var app = getApp();var baseUrl = app.base

2017-03-16 15:08:29 8659

转载一个经典的PHP文件上传类分享使用心得

一、需求分析　　要球自定义文件上传类，即在使用非常简便的前提下，又可以完成以下几项功能：　　①支持单个文件上传。　　②支持多个文件上传。　　③可以自己指定上传文件的保存位置，可以设置上传文件允许的大小和类型，可以由系统对上传文件重新命名，又可以设置保留上传文件的原名。　　（说明：要求单个文件上传和多个文件上传要采用同样的操作方式，对上传进行的一些设置也要采用相同的方式）。

2017-03-15 15:29:18 2968

转载 $_SERVER 参数详解，PHP判断当前访问的http还是https，

PHP判断当前访问的http还是https，根据访问类型返回相应数据。$_SERVER可以解决。这里是相关参数：$_SERVER['PHP_SELF'] #当前正在执行脚本的文件名，与 document root相关。$_SERVER['argv'] #传递给该脚本的参数。$_SERVER['argc'] #包含传递给程序的命令行参数的个数（如果运行在命令行

2017-03-08 13:20:33 11421 2

转载 pureftp默认支持匿名用户的

问题：服务器被人篡改文件，文件用户组显示 pureftp 。pureftp默认支持匿名用户的，但是默认的匿名用户要登录必须满足一下两个条件：1.确保有ftp用户grep ftp /etc/passwd2.确保有ftp用户主目录usermod -d /data ftp默认支持匿名用户上传，匿名用户上传是根据用户主目录权限来控制的chown ftp:

2017-03-06 00:36:44 3083

转载 discuz论坛几种安全策略

discuz论坛几种安全策略（一）安全问题最近公司准备搭建一个discuz论坛，大头让我调研一下discuz的安全策略，并提出如下几点要求：1、防止php上传漏洞 2、防止大量刷新攻击限制某个IP大量刷新某一页面导致论坛宕机 3、防止恶意注册、发帖限制用户IP大量注册、大量发帖关键字过滤针对策略我调研了相关的资料，针对大头提到的三条问题给出解决方案如下：对第一条 1）防止上传p

2017-03-03 11:11:55 585

落笔半海的博客