- 博客(6)
- 收藏
- 关注
RSS订阅转载 写给系统管理员的25个PHP安全实践
PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，Apache Web服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管理员准备的，安全配置PHP的25个实践事例。 用于下文的PHP设置样例 DocumentRoot：/var/www/html默认Web服务：Apache（可以使用Lighttpd或Nginx代替）
2014-02-07 10:01:57
929
转载 小想法有大智慧
我时常会同那些有 ” 大想法 ” 的人聊天。 他们都曾在某一个领域做过一些事，基于过去的经验，他们发现在某一特定的市场里有一些需要解决的事情，他们想出了一套对应的解决方案。 之后，他们会告诉我说，他们已经基于这个想法做了几年时间了，他们也有完整的一套介绍方案、配套的演讲，以及关于网站将以何种形式呈现和工作的流程图。 再之后，他们便会开始大谈具体实现的细节。比如，他们会说，我们需要先做 A，然
2014-02-07 09:59:38
994
转载 10 个 Java 编码中微妙的最佳实践
这是10个最佳实践的列表，比你平时在Josh Bloch的《 effective java》中看到的规则更加精妙。和Josh Bloch列出的非常容易学习的、和日常情况息息相关的实践相比，这个列表中提到了一些关于设计API/SPI的实践，虽然不常见，但是存在很大的效率问题。 我在编写和维护jOOQ（一种内部DSL，在java中将SQL模块化）时，碰到了这些问题。作为内部DSL，jOOQ最大限
2014-02-07 09:58:25
810
转载 Web客户端安全性最佳实践
得益于HTML5，Web应用中越来越多的逻辑从服务器端迁移到了客户端。因而，前端开发人员也需要更多关注安全性方面的问题。在这篇文章中，我会告诉你如何使你的应用更加安全。我会着重描述一些你可能从未听说过的技术，而不是仅仅告诉你“别忘了对用户提交的页面数据做转义（escape）”。 HTTP？想都别想 当然，我并不想让你通过FTP或者普通的TCP协议来传输你的数据。我的意思是，如果你想让你的用户安
2014-02-07 09:57:12
710
转载 初一到十五的过年习俗，你知道多少
春节是我国的传统节日，延续千年至今。春节的几天，各家各户纷纷贴春联，放鞭炮，赶走一年的晦气，迎接新年的到来。而就在这几天里也溶入了我国的传统过年习俗。你都熟悉它们吗？ 新年里也不可以打碎家具，打碎了是破产的预兆，得赶快说声“岁(碎)岁平安”或“落地开花，富贵荣华”。 大年初二，出嫁的女儿回娘家，要夫婿同行，所以俗称“迎婿日”。这一天，回娘家的女儿必须携带一些礼品和红包，分给娘家的小孩，
2014-02-07 09:55:41
889
转载 编写更好的CSS代码
编写好的CSS代码，有助提升页面的渲染速度。本质上，引擎需要解析的CSS规则越少，性能越好。MDN上将CSS选择符归类成四个主要类别，如下所示，性能依次降低。 ID 规则Class 规则标签规则通用规则 对效率的普遍认识是从Steve Souders在2009年出版的《高性能网站建设进阶指南》开始，虽然该书中罗列的更加详细，但你也可以在这里查看完整的引用列表，也可以在谷歌的《高效CSS选择
2014-02-07 09:54:42
541
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人