网上有不少mysql 性能优化方案，不过，mysql的优化同sql server相比，更为麻烦与负责，同样的设置，在不同的环境下 ，由于内存，访问量，读写频率，数据差异等等情况，可能会出现不同的结果，因此简单地根据某个给出方案来配置mysql是行不通的，最好能使用 status信息对mysql进行具体的优化，网上找了一篇文章，分页分得乱七八糟的，只能转到博客。 <span style=“font-family: nsimsun;">mysql> show global status; </span> 可以列出mysql服务器运行各种状态值，另外，查询mysql服务器配置信息语句： …

Read More

最近项目有个需求，在一个中英文（包括阿拉伯数字0-9）的海量词库中，提取每一个词语的首字母： gannicus——>G 自由自在——>Z 2B——>E 傻X——>S   function get_first_char($string){ $s=iconv('UTF-8','gb2312', $string); if (ord($string)&gt;128) { //汉字开头 $asc=ord($s{0})*256+ord($s{1})-65536; if($asc&gt;=-20319 and $asc&lt;=-20284)return "A"; …

Read More

1.什么是HttpOnly?如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击具体一点的介绍请google进行搜索2.javaEE的API是否支持?目前sun公司还没有公布相关的API，但PHP、C#均有实现。搞javaEE的兄弟们比较郁闷了，别急下文有变通实现3.HttpOnly的设置样例javaEE具体参数的含义再次不做阐述，设置完毕后通过js脚本是读不到该cookie的，但使用如下方式可以读取C#VB.NET但是在 .NET 1.

Read More

Read More

首先我想到的是将eval从字符串类型赋给一个变量。如：$func = ‘phpinfo’;$func();这样的确是可以运行phpinfo()的，但是eval却不能通过这样来执行，我马上又想到了assert函数，他有着类似eval的功能，但效果并不理想，完全没有eval用着爽，而且也是公开了的，所以我也就将他放弃了。还记得《20 Ways to Fuzzing PHP Source Code》里提到的preg_replace代码执行漏洞吗？没错，利用preg_replace的模式修饰符e（PREG_REPLACE_EVAL）就可以将替换后的字符串作为php代码评估运行(eval函数方式)。既然是将字符串作为php代码评估运行，哪么完 …

Read More

shopex是一个很好的免费系统，不过最新官方升级越来越含糊，导致升级到最新版，修复了bug漏洞，但是旧功能出现各种各样的问题。shopex4.8.5.80797列表无法快速编辑就是最近我发现的问题出现的原因估计是跟数据库字段1,0修改成true,false有关现在提供解决方案。下载修复补丁地址:http://url.cn/KR4AIa

Read More

远程SSH登录上Centos服务器后，进行如下操作 提醒：挂载操作会清空数据，请确认挂载盘无数据或者未使用 第一步：列出所有磁盘 命令： ll /dev/disk/by-path 提示：如果无法确认数据盘设备名称，请使用df命令来确认系统盘的名称，从而排除挂错盘的情况。 第二步：格式化硬盘 命令： fdisk /dev/sdb 注意：图中箭头标注处续手动键入 **第三步：创建分区 ** 命令： mkfs.ext4 /dev/sdb1 第四步：挂载分区 命令： mkdir /data mount /dev/sdb1 /data # 将sdb这个硬盘挂载成为/data **第五步：将信息写入fstab,让系统开启自动挂载。 ** …

Read More

ThinkPHP中默认的URL地址是形如这样的：http://localhost/Myapp/index.php/Index/index/Myapp是我的项目文件名，默认的访问地址是上面这样的。为了使URL更加简介友好，现在要去掉中间的index.php，方法如下：1。确认httpd.conf配置文件中加载了mod_rewrite.so 模块，加载的方法是去掉mod_rewrite.so前面的注释#号2。讲httpd.conf中的Allowoverride None 将None改为All3。打开对应的项目配置文件，我的项目配置文件是Myapp/Conf/config.php ,在这个配置文件数组中增加一 …

Read More

Read More

cfg_disable_tags，模板引擎禁用标签 用于控制哪些模板标签无法被加载，所有支持的模板标签可见系统目录下的“\include\taglib”，默认php标签是被禁用的。 如果您对网站安全及PHP有一定的了解可以在后台[系统基本设置]中的“其他选项”中进行设置，如果需要禁用多个标签使用英文字符下的“,”进行分割。 如果已经设置了禁用标签，模板中出现相应的标签则会出现提示“DedeCMS Error:Tag disabled:php!”，这就标签你的模板中使用了系统禁用的标签{dede:php}{/dede:php} cfg_disable_funs，模板标签中禁用函数 主要是针对标签中出现执行php代码，通过禁用危险的函数 …

Read More