2016年12月___DEBUG__

12月 11月 10月 09月 08月

原创 nginx负载均衡的一些问题和具体配置

对于服务器集群的搭建，nginx负载均衡是很好的方式：思路如下图这里的session采用了session共享的方式，这样来避免一些情况下的session丢失。下面我会具体说到。 session丢失：是因为文件存储session的方式会把session存储到当前服务器中，通过cookie中的sessionID来获取相应的session，如果第二次请求跟第一次请求不再一个服务器上那么sess

2016-12-15 11:06:06 2078

原创 php opcode缓存的扩展xcache的使用

安装的时候跟安装其它扩展是一样的： wget http://xcache.lighttpd.net/pub/Releases/3.1.0/xcache-3.1.0.tar.gz tar xzf xcache-3.1.0.tar.gz cd xcache-3.1.0 /usr/local/webserver/php/bin/phpize ./configure --with-php-con

2016-12-13 16:17:36 833

原创对于xss和sql注入的防范（美团网站xss例子）

对于xss和sql注入这样的漏洞有很多工具是可以检测的。也是最常见的web安全问题。其实这样的问题是很好避免的只要在应用架构上统一数据的吞吐，在吞吐的过程中做好数据的校验就ok了最简单的php的 htmlspecialchars 就可以把一些危险字符进行转译就可以大大减低xss和sql注入的可能性也可以结合其他的函数进行更全面的过滤 http://blog.csdn.n

2016-12-07 19:14:27 865