聖騎天下

Linux安全设置非常相当之重要，刚好前几天朋友问到：对网站目录用root用户权限还是www用户权限，索性就这个问题写写。 首先说下为什么不能直接将网站目录所属用户直接设置为root用户，root用户具备对系统的最高权限，可以对系统任何文件、目录进行更改，一旦用户通过web入侵，即可对网站进行任何更改，不只是改改你网站的首页那种小菜了，甚至rm -rf / ，系统运维人员不希望发生这种事吧。而为了维护方便，我们又不能将root用户...       chmod, chown, Linux, Linux安全, Linux安全权限, Linux安全策略, nologin, www用户, 安全加固阅读全文

jQuery调用地址CDN加速地址: 谷歌jQuery CDN加速点 http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js 微软jQuery CDN加速点 http://ajax.aspnetcdn.com/ajax/jQuery/jquery-1.7.2.min.js 新浪jQuery CDN加速点 http://lib.sinaapp.com/js/jquery/1.7.2/jquery.min.js 为保障地址的可用性，可以这样做：第一个首选加载地址，如果加载失败js就从第二个地址加载 <script type="text/javascript&a...       aspnetcdn, CDN, CDN加速, googleapis, jQuery, jQuery加速, sinaapp, 微软jQuery, 新浪jQuery, 谷歌jQuery阅读全文

css中我们经常使用background加载图片作为背景，这个背景图片可以通过具体属性的设置调整其上下左右偏移，调整背景图的上下左右偏移可以通过设置background属性或background-position属性来实现。我们以div加背景图片来举例子，其他的容器也都一样。主要来介绍一下背景background/background-position的几个属性。 background语法格式： background:[1.color] [2.url(图片路径)] [3.background-repeat平铺属性] [4.水平方向偏移...       BACKGROUND, background-position, BACKGROUND上下偏移, BACKGROUND偏移, BACKGROUND左右偏移, CSS, CSS背景定位阅读全文

经历了这次网站空间到期，图片数据完全没法取回的灾难之后，我自己也在总结，以往我总是定期备份数据库内容吗，却忽视了图片文件的备份，有没有好的办法能只备份其中一样就好呢？当然有办法，那就是在上传图片的同时将图片保存到数据库。 首先在数据库中创建新表： CREATE TABLE `wp_picdatas` ( `pid` bigint(12) unsigned NOT NULL AUTO_INCREMENT, `filepath` varchar(200) NOT NULL DEFAULT '', `mimetype` varcha...       MySQL, Wordpress, 图片插入数据库, 备份阅读全文

putty是个开源ssh登陆工具，可跨平台编译使用，但是官方版本的putty不支持保存密码和自动登录的，而且出于安全策略考虑，putty也不允许这个功能。 但是我们特别是系统管理员还是很希望putty有这个功能，尤其是在公司内部的开发调试、系统维护环境里面。解决办法：自己修改putty，定制一个我们需要的版本。 官方源码下载：http://sourceforge.net/projects/putty.mirror/files/?source=navbar 下载源码解压缩后进入windows/MSVC...       PUTTY, PUTTY保存密码, 保存密码, 让PUTTY保存密码阅读全文

在朋友的资助下，网站终于恢复运转了！感谢各位朋友的帮助！ 数据库全部恢复了，但是附件图片全部丢失，而且没变备份，非常遗憾！ 阅读全文

一直想写一段代码，测试全部PHP函数的执行时间，以在具体应用中尽量避免使用执行时间过长的函数，或寻求函数替代解决算法。今天简单写了下框架，基本思路是用数组保存函数名称及函数参数，然后分别测试。真正执行时，需要将PHP执行超时设置足够长，或者采用写入文件的方式。 PHP函数执行时间测试框架代码如下，具体函数参数尚未填写，有兴趣的朋友可以写完然后大家一起共享。整个思路大家也可以共同探讨，找到更有效的测试方案...       PHP, PHP函数, PHP执行时间, 函数执行时间阅读全文

Mozilla/5.0 (iPhone; CPU iPhone OS 5_1_1 like Mac OS X) AppleWebKit/534.46 (KHTML, like Gecko) Versi on/5.1 Mobile/9B206 Safari/7534.48.3       iOS 5.1.1, iPhone, iPhone 5.1.1, User Agent, UserAgent阅读全文

FastCGI模式下访问php文件时，出现No input file specified.错误, 查看access.log 发现是 404, 加上 fastcgi_param SCRIPT_NAME $fastcgi_script_name; 就会出错，去掉就可以运行正常。原因分析：任何对.php文件的请求，都简单地交给php-cgi去处理，但没有验证该php文件是否存在。PHP文件不存在，没办法返回普通的404错误，它返回一个404,并带上一句”No input file specified” 另外，还可能跟 路径或者 权限有关系，...       fastcgi, No input file specified, PHP阅读全文

delete from users where user_id not in(select max(user_id) from users group by user_name having count(user_name)>=1); 阅读全文

UIWebView是iOS最常用的SDK之一，它有一个stringByEvaluatingJavaScriptFromString方法可以将javascript嵌入页面中，通过这个方法我们可以在iOS中与UIWebView中的网页元素交互。 stringByEvaluatingJavaScriptFromString 使用stringByEvaluatingJavaScriptFromString方法，需要等UIWebView中的页面加载完成之后去调用。我们在 界面上拖放一个UIWebView控件。在Load中将google mobile加载到这个控件中，代码如下： - (void)view... 阅读全文

听说WebView对Javascript的支持也很强，想从网上找些例子，还很难找，最终从google老家找了一个Java和Javascript互调的例子 ，当时看了，下巴“咣当”就掉在地上了，太强了！这样也行？ 整个Eclipse ADT工程例子中都有，这里重点分析一下代码： public class WebViewDemo extends Activity {     private WebView mWebView;     private Handler mHandler = new Handler();     public void onCreate(Bundle icicle) {      ... 阅读全文

刚刚从网站访问日志中捕获LFI(Local File Include，本地文件包含)攻击，攻击参数为../../../../../../../../../../../../..//proc/self/environ00，攻击截图如下： 捕获LFI攻击-Local File Include本地文件包含 怎样通过LFI(Local File Include，本地文件包含)攻击？ 第一步：寻找本地包含漏洞 首先找到一个可能存在本地包含的文件,去check它 比如: www.website.com/view.php?page=contact.php 替换成 www.website.com/view.php...       LFI, Local File Include, shell, 攻击, 本地文件包含, 注入, 防御阅读全文

ibooks里能很轻松阅读epub文件，可是想在电脑上看不太方便，从网上找了个工具，可以将epub格式转换为txt或者pdf格式 工具链接: http://www.convertfiles.com/convert/ebook/EPUB-to-TXT.html epub转txt/pdf-转换界面       epub, epub转pdf, epub转txt, ibook, ibooks阅读全文

网站要使用Server Side Include(SSI)功能则必须要使用shtml网页扩展名，Apache需要加载模块支持，Nginx默认支持。在PHPCMS V9中默认不支持shtml的生成，需做些微改动才能做到。以下分别讲解根目录index.shtml和列表页、内容页shtml的生成方法。 网站根目录生成index.shtml 网站根目录生成index.shtml 到 .\phpcms\modules\content\classes\html.class.php 文件修改 查找相关代码修改如下： /** * 更新首页 */ public functio...       PHPCMS, PHPCMS V9, shtml, SSI阅读全文

实践证明，百度喜欢静态URL链接，自从改了固定链接形式，百度蜘蛛拼命采拼命采.... 阅读全文

PV 即通常说的Page View(PV)，用户每打开一个网站页面就被记录1次。用户多次打开同一页面，浏览量值累计。 UV 一天之内您网站的独立访客数(以Cookie为依据)，一天内同一访客多次访问您网站只计算1个访客。 IP 一天之内您网站的独立访问ip数。 跳出率 只浏览了一个页面便离开了网站的访问次数占总的访问次数的百分比。 平均访问时长 访客在一次访问中，平均打开网站的时长。即每次访问中，打开第一个页面到关闭最后一个页面的平...       IP, PV, UV, 平均访问时长, 网站阅读全文

MySQL表增加主键字段。对于已经做好了表结构，并且已经存在数据的MySQL表仍可添加主键，例如: ALTER TABLE `tablename` ADD COLUMN `id` INT(11) UNSIGNED NOT NULL AUTO_INCREMENT FIRST, DROP PRIMARY KEY, ADD PRIMARY KEY(`id`);       MySQL, MySQL设置主键阅读全文

每年春节过后3个月，是换工作的黄金季节，这时候HR忙于招聘，求职者忙于寻找更高的台阶。但是目前海投越来越多，HR被放鸽子已是家常便饭，以下对HR被放鸽子的部分原因进行分析： 原因1：求职者确实临时有事，但不知如何告知HR。 反思：作为HR你是否留下随时可以找得到你的电话？ 方法：联系方式建议最好留下直拨电话，而不是分机。这两者的差别很大的呀！ 如果不介意也可向求职者提供你的手机号码。总之，有必要保证沟通的及时...       HR, HR被放鸽子, 招聘, 放鸽子, 求职者, 海投, 猎头, 联系方式, 面试通知阅读全文

WordPress在使用WP Super Cache等静态化插件时，需要对文章计数类(如WP-PostViews)、访问统计类(如Firestats)的插件进行改造，这些插件默认是采用Wordpress的插件挂钩接口加载，需要PHP动态脚本的支持，但静态化以后，页面不再运行PHP脚本，Wordpress挂钩接口就不再起作用，此时这些插件就需要改造为Javascript/JS加载模式才能正常工作。以下主要讲解Firestats的Javascript加载改造。(Firestats目前的版本: 1.6.7 stable。) Fir...       FireStats, Firestats源码修改, Firestats配置, javascript, Javascript加载, JS加载, Super Cache, Wordpress, Wordpress插件, 文章计数, 访问统计阅读全文