手机浏览 RSS 2.0 订阅 膘叔的简单人生 , 腾讯云RDS购买 | 超便宜的Vultr , 注册 | 登陆
浏览模式: 标准 | 列表Tag:php

php simplexmlElement 操作xml的命名空间

Submitted by gouki on 2010, December 8, 3:34 PM

这是今天中午发生的事情，有人在群里求助，比如xml中如果标记是<xx:xxxx>content</xx:xxxx>这样的情况下，取不到 xx:xxxx 为下标的值。
看了这个问题，第一个反应就是namespace的关系，但我从来没有使用simplexml操作过namespace，于是就翻开手册查了一下资料，问题并没有解决，最终是通过google解决了该问题。

提问题的朋友贴出了数据源，来自于：http://code.google.com/intl/zh-CN/apis/contacts/docs/3.0/developers_guide_protocol.html#retrieving_without_query，数据结构大致如下：

XML/HTML代码
  1. <feed xmlns='http://www.w3.org/2005/Atom'      xmlns:openSearch='http://a9.com/-/spec/opensearch/1.1/'      xmlns:gContact='http://schemas.google.com/contact/2008'      xmlns:batch='http://schemas.google.com/gdata/batch'      xmlns:gd='http://schemas.google.com/g/2005'      gd:etag='W/"CUMBRHo_fip7ImA9WxRbGU0."'>      
  2.     <id>liz@gmail.com</id>      
  3.     <updated>2008-12-10T10:04:15.446Z</updated>      
  4.     <category scheme='http://schemas.google.com/g/2005#kind'      term='http://schemas.google.com/contact/2008#contact' />      
  5.     <title>Elizabeth Bennet's Contacts</title>      
  6.     <link rel='http://schemas.google.com/g/2005#feed'      type='application/atom+xml'      href='https://www.google.com/m8/feeds/contacts/liz%40gmail.com/full' />      
  7.     <link rel='http://schemas.google.com/g/2005#post'      type='application/atom+xml'      href='https://www.google.com/m8/feeds/contacts/liz%40gmail.com/full' />      
  8.     <link rel='http://schemas.google.com/g/2005#batch'      type='application/atom+xml'      href='https://www.google.com/m8/feeds/contacts/liz%40gmail.com/full/batch' />      
  9.     <link rel='self' type='application/atom+xml'      href='https://www.google.com/m8/feeds/contacts/liz%40gmail.com/full?max-results=25' />      
  10.     <author>        
  11.         <name>Elizabeth Bennet</name>        
  12.         <email>liz@gmail.com</email>      
  13.     </author>      
  14.     <generator version='1.0' uri='http://www.google.com/m8/feeds'>      Contacts    </generator>      
  15.     <openSearch:totalResults>1</openSearch:totalResults>      
  16.     <openSearch:startIndex>1</openSearch:startIndex>      
  17.     <openSearch:itemsPerPage>25</openSearch:itemsPerPage>      
  18.     <entry gd:etag='"Qn04eTVSLyp7ImA9WxRbGEUORAQ."'>        
  19.         <id>        http://www.google.com/m8/feeds/contacts/liz%40gmail.com/base/c9012de      </id>        
  20.         <updated>2008-12-10T04:45:03.331Z</updated>        
  21.         <app:edited xmlns:app='http://www.w3.org/2007/app'>2008-12-10T04:45:03.331Z</app:edited>        
  22.         <category scheme='http://schemas.google.com/g/2005#kind'        term='http://schemas.google.com/contact/2008#contact' />        
  23.         <title>Fitzwilliam Darcy</title>        
  24.         <gd:name>          
  25.             <gd:fullName>Fitzwilliam Darcy</gd:fullName>        
  26.         </gd:name>        
  27.         <link rel='http://schemas.google.com/contacts/2008/rel#photo' type='image/*'        href='https://www.google.com/m8/feeds/photos/media/liz%40gmail.com/c9012de'        gd:etag='"KTlcZWs1bCp7ImBBPV43VUV4LXEZCXERZAc."' />        
  28.         <link rel='self' type='application/atom+xml'        href='https://www.google.com/m8/feeds/contacts/liz%40gmail.com/full/c9012de' />        
  29.         <link rel='edit' type='application/atom+xml'        href='https://www.google.com/m8/feeds/contacts/liz%40gmail.com/full/c9012de' />        
  30.         <gd:phoneNumber rel='http://schemas.google.com/g/2005#home'        primary='true'>        456      </gd:phoneNumber>        
  31.         <gd:extendedProperty name='pet' value='hamster' />        
  32.         <gContact:groupMembershipInfo deleted='false'        href='http://www.google.com/m8/feeds/groups/liz%40gmail.com/base/270f' />      
  33.     </entry>    
  34. </feed>  

这个结构在上面的地址里有，这个是我格式化过的XML数据，现在要取得类似于“<gd:phoneNumber rel='http://schemas.google.com/g/2005#home'        primary='true'>        456      </gd:phoneNumber> ”中的值。

最终代码如下：

PHP代码
  1. $x = new SimpleXmlElement($str);  
  2. foreach($x->entry as $t){  
  3.     echo $t->id . "<br >";  
  4.     echo $t->updated . "<br />";  
  5.     $namespaces = $t->getNameSpaces(true);  
  6.     $gd = $t->children($namespaces['gd']);   
  7.     echo $gd->phoneNumber;  
  8. }  

当然，如果不象上面这样写，也可以写成这样：

PHP代码
  1. $x = new SimpleXmlElement($str);  
  2. foreach($x->entry as $t){  
  3.     echo $t->id . "<br >";  
  4.     echo $t->updated . "<br />";  
  5.     //$namespaces = $t->getNameSpaces(true);  
  6.     //注意这里与上面一段的区别  
  7.     $gd = $t->children('http://schemas.google.com/g/2005');   
  8.     echo $gd->phoneNumber;  
  9. }  

只是象第二种写法就属于硬编码了，这样不太好，万一哪天有变化，还得再更改N多代码。
问题接踵而来，比如象下面这段：

XML/HTML代码
  1. <event:event>   
  2. <event:sessionKey></event:sessionKey>   
  3. <event:sessionName>Learn QB in Minutes</event:sessionName>   
  4. <event:sessionType>9</event:sessionType>   
  5. <event:hostWebExID></event:hostWebExID>   
  6. <event:startDate>02/12/2009</event:startDate>   
  7. <event:endDate>02/12/2009</event:endDate>   
  8. <event:timeZoneID>11</event:timeZoneID>   
  9. <event:duration>30</event:duration>   
  10. <event:description></event:description>   
  11. <event:status>NOT_INPROGRESS</event:status>   
  12. <event:panelists></event:panelists>   
  13. <event:listStatus>PUBLIC</event:listStatus>   
  14. </event:event>  

这种非标准的XML，没有定义命名空间，怎么办？在这种情况下，其实SimpleXmlElement就已经直接可以解决了，但是会报warnging,因为他认为event这个命名空间不存在。
解决方法是：

PHP代码
  1. $xml = @new SimpleXmlElement($str);//在前面加＠抑止错误。  
  2. echo "<pre>";  
  3. print_r($xml);  

目前看来，这种解决方法比较好。

Tags: php, simplexml, xml, namespace

PHP | 评论:1 | 阅读:22307

linux filename xss攻击

Submitted by gouki on 2010, November 16, 8:49 AM

看到这篇文章的时候是在晚上，然后就觉得好郁闷，不过也挺佩服淘宝QA那些人的奇思怪想，看看他们是怎么说的吧。

一、关于文件名
大家都知道在 windows 下面文件名是有规则，定义了一些保留的字符，他们分别是：

< (less than)
> (greater than)
: (colon)
" (double quote)
/ (forward slash)
\ (backslash)
| (vertical bar or pipe)
? (question mark)
* (asterisk)

而linux下面是没有对这些大部分字符进行限制的，可以随意定义的，那么，我们就可以将 XSS Pyload 存储在文件名中，如图所示：
大小: 13.74 K 尺寸: 318 x 231 浏览: 1594 次 点击打开新窗口浏览全图
我们可以看到可以成功将 xss pyload 存储在文件名当中了。
二、利用攻击
很多时候，由于代码的各种环境，让我们的攻击成为可能，查看以下PHP上传文件代码：

PHP代码
  1. <?php  
  2. if ($_FILES["file"]["error"] > 0)  
  3.   {  
  4.   echo "Error: " . $_FILES["file"]["error"] . "<br />";  
  5.   }  
  6. else  
  7.   {  
  8.   echo "Upload: " . $_FILES["file"]["name"] . "<br />";  
  9.   echo "Type: " . $_FILES["file"]["type"] . "<br />";  
  10.   echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";  
  11.   echo "Stored in: " . $_FILES["file"]["tmp_name"];  
  12.   }  
  13. ?>  
  14. <html>  
  15. <body>  
  16. <form action="" method="post" enctype="multipart/form-data">  
  17. <label for="file">Filename:</label>  
  18. <input type="file" name="file" id="file" />  
  19. <br />  
  20. <input type="submit" name="submit" value="Submit" />  
  21. </form>  
  22. </body>  
  23. </html>  
当文件上传成功，程序将文件信息进行输出。而此时没有对文件名进行任何处理，那么，如果将我们定义好的特殊字符的文件名进行上传，然后经过程序输出，就可以攻击了，如图所示：

大小: 39.65 K 尺寸: 500 x 226 浏览: 1641 次 点击打开新窗口浏览全图

可以看到，我们确实可以攻击成功了！那么，并不是所有的上传地方都存在，要满足以下条件才可以：
1、文件上传后保存前进行了一次原样输出。
2、直接按原文件名进行存储。
3、其他特定环境，看程序逻辑。
4、web server 为 linux。
5、上传攻击机器为 linux。
示例代码：http://code.google.com/p/madal-example-project/source/browse/trunk/controllers/image_uploader.php?r=2
更多的：http://code.google.com/query/#q=$_FILES[%22file%22][%22name%22]
线上攻击测试：http://www.woyigui.cn/fileupload.php

三、防范
1、存储时以随机文件名保存。
2、任意时候对文件名进行处理后输出，可以进行 html 编码后输出。

参考：

http://msdn.microsoft.com/en-us/library/aa365247%28VS.85%29.aspx

－－EOF——

原文来自：http://qa.taobao.com/?p=10139，虽然这个条件很苛刻，但毕竟还是存在被注入的可能啊，而且这种注入真的很妖。

Tags: linux, xss, php

Linux | 评论:0 | 阅读:17883

随笔，乱弹

Submitted by gouki on 2010, November 6, 8:26 PM

随笔，乱弹，随便说说一些事情喽。

这篇，用WEB来实现UNIX负载的监控，其实也就是用exec来执行一些unix下的命令，但事实上这种方式可能是不成功的（因为WEB执行权限应该是没有过多的权利去执行那些程序。。。），可以看看这篇：http://www.cnblogs.com/wgw8299/archive/2010/11/05/1870138.html，随便看看喽。

了解一些JS效率低下的原因，可以让你在写程序的时候注意到很多，比如这篇JavaScript游戏之优化篇,虽然是讲的游戏中的一些JS优化，但是可以发现，这些东西在普通的WEB开发中也会遇到，也可以用来进行JS的性能提升。

这篇文章讲的也是JS中的问题，记一次开发中一个奇特的错误，这个问题我虽然没有遇到过，但是我们在开发中遇到过另外的事情，发现一个问题，是发现有一个效果在Firefox下正常，但是IE下不正常。最后查来查去，居然是因为文字做了一个断行（Firefox会自动忽略，但是IE对这个\t却不能忽略，有点妖。。。）

这篇文章嘛。。黑黑，其实是一种常见的手段，不过，据我了解，目前很多做WEB居然还是不知道有这个工具，所以也算是对该软件的介绍吧，用Fiddler给别人的网站“优化”，WEB开发有很多这样的小工具，适时的用上，一来可以协助自己开发，二来也能针对性对于WEb进行优化。

Tags: php

Misc | 评论:0 | 阅读:14986

Lnmp一键安装

Submitted by gouki on 2010, October 15, 11:37 PM

如果你是VPS，又不太会配置系统，那么这个选择就挺不错的。。LNMP一键安装包，一下子就把所有的东西全部安装回来了，而且每增加一个域名之类的都不算特别难，当然前提是你最起码得懂一点点linux的操作，比如你会使用ssh，那样，你在vps下就能很方便的操作了（我今天操作了一次，只是安装的时候非常长，还好，国外的VPS速度很快，就是编译时间长了一点）
来吧，看步骤和内容吧。

系统需求:

  • 需要2 GB硬盘剩余空间
  • 128M以上内存

    • 安装步骤:

    1、下载LNMP一键安装包：
  • 可以选择使用下载版(推荐国外或者美国VPS使用)或者完整版(推荐国内VPS使用)，如果使用下载版执行命令 wget -c http://soft.vpser.net/lnmp/lnmp0.5.tar.gz，如果使用完整版，执行命令 wget -c http://soft.vpser.net/lnmp/lnmp0.5-full.tar.gz，执行上述命令后LNMP一键安装包就会被下载到VPS上。

    • 2、解压LNMP一键安装包：
  • 执行tar zxvf lnmp0.5.tar.gz 或者tar zxvf lnmp0.5-full.tar.gz 就会将LNMP一键安装包解压缩。

    • 3、CentOS下安装步骤
  • 下载版执行命令 cd lnmp0.5/ ，完整版执行命令：cd lnmp0.5-full/
  • 然后再执行./centos.sh ，输入要绑定的域名，回车，再输入要设置的MySQL root的密码，再次回车确认。程序会自动安装编译Nginx、PHP、MySQL、phpMyAdmin、Zend这几个软件。

    • 4、Debian/Ubuntu下安装步骤
  • 下载版执行命令 cd lnmp0.5/ ，完整版执行命令：cd lnmp0.5-full/
  • 然后32位系统执行./debian.sh ，输入要绑定的域名，回车，再次输入VPS/服务器所在位置：asia、 america、europe、oceania或africa，回车，再输入要设置的MySQL root的密码，回车后，再次回车确认。程序会自动安装编译Nginx、PHP、MySQL、phpMyAdmin、Zend这几个软件。安装大约10分 钟左右需要设置MySQL root用户的密码。

    • 安装其他组件

  • 1、安装eAccelerator，执行如下命令：./eaccelerator.sh 就会自动安装并重启web服务。
  • 2、安装ionCube，执行如下命令：./ionCube.sh 就会自动安装并重启web服务。
  • 3、安装PureFTPd和管理面板，执行如下命令：./pureftpd.sh 就会自动安装PureFTPd，安装完PureFTPd，需要在浏览器执行http://你的域名或IP/ftp/install.php 安装PureFTPd用户管理。详细教程参考：http://www.vpser.net/manage/lnmp-pureftpd-cp.html
  • 4、安装VsFTPD，执行如下命令：./vsftpd.sh 就会自动安装上vsftpd，只需要执行命令：useradd -d /home/wwwroot -s /sbin/nologin adminftp 添加上帐号指定好ftp帐号的根目录，再执行：passwd adminftp 设置上密码，登录就可以了。

    • 虚拟主机管理

  • 1、添加虚拟主机，执行如下命令：/root/vhost.sh 根据提示输入要绑定的域名，回车，如果需要添加更多的域名，输入y，再输入要另外绑定的域名，多个域名可以用空格隔开。再输入域名绑定的目录(绝对目录， 如/home/wwwroot/lnmp，如果不填默认是/home/wwwroot/绑定的域名)，再选择是否添加伪静态规则，默认已经有了 Discuz、Wordpress、Sablog、emlog、dabr，可直接输入以上名称即可，如果需要添加自定义伪静态规则，直接输入一个想要的名 字，程序会自动创建伪静态文件，直接在/usr/local/nginx/conf/你自定义的伪静态名字.conf 里面添加伪静态规则就行。接下来会提示是否需要启用日志功能，一般情况下不需要启动，直接输入n就行，如需启动，输入y，再输入要定义的日志文件名字，回 车就会自动添加虚拟主机。

  • 2、状态管理及相关管理页面
    LNMP状态管理： /root/lnmp {start|stop|reload|restart|kill|status}
    PureFTPd状态管理 /root/pureftpd {start|stop|restart|kill|status}
    phpinfo : http://前面输入的域名或IP/phpinfo.php
    phpMyAdmin : http://前面输入的域名或IP/phpmyadmin/
    探针 : http://前面输入的域名或IP/p.php
    MySQL root密码：如果不输入直接回车为root，否则为你输入的密码。

    LNMP相关目录：
    mysql : /usr/local/mysql
    php : /usr/local/php
    nginx : /usr/local/nginx
    网站目录: /home/wwwroot

    • 注：已经在DiaHosting、PhotonVPS（感谢提供测试VPS）、RasHost、VPSYOU、VPS.net、breezehost、Rapidxen 及几位lnmp网友提供的VPS上的CentOS 32/64bit、Debian 4/5 32/64bit上测试成功。同时感谢提供测试VPS的商家及网友。

    来源：http://lnmp.org/install.html

    Tags: nginx, php, linux, vps

    Linux | 评论:0 | 阅读:20212

    笔记：开发PHP中的粗心导致的问题

    Submitted by gouki on 2010, September 19, 4:51 PM

    开发中，总是会有粗心的情况出现，只是有时候这些问题还真的不容易被发现和注意。或者说，是不好的习惯导致了问题的隐藏。

    在项目中使用memcache的时候，出现了：php_network_getaddresses: getaddrinfo failed，理论上，这是因为DNS解析有问题造成的，因此可以证明的是

    1、dns有问题
    2、hosts里没有加正确
    3、配置的URL是否有问题

    检查了这三个都没有问题的时候，人傻了，问题在哪里？确定从代码上看问题，最后才发现。。原来是代码上的粗心导致问题的产生。使得应该传递的host参数传递了空值（为什么memcache在遇到空值是不能自动判断为localhost呢？）不过，如果真这么判断了，估计我也永远找不到这个BUG了。

    以后还是要细心啊。

    Tags: memcache, php

    PHP | 评论:0 | 阅读:16625

    Records:103‹12345678910›»