易栈网-膘叔

一点小小的笔记
1、三表关联，一个用户有一个扩展信息表，也拥有一个商铺，于是relations方法是这样的
  商铺：array('member'=>array(self::BELONGS_TO,'Member','member_id'))
  用户：array('shop'=>array(self::HAS_ONE,'Shop','member_id'),'extends'=>array(self::HAS_ONE,'MemberExtends','member_id'))
  扩展：array('member'=>array(self::BELONGS_TO,'Member','member_id'))

然后开始用Shop::model()->find("shop_id = 1");查询，理论上应该不会有错，但事实上还是错了，报CActiveFinder 758行错误。查了很久发现其实没有问题，但就是报错，一点点的修改也不行。然后问google，也查不出什么具体原因，然后根据报错的信息所在行猜测，因为他是foreach( $this->_pkAlias ....)这一行，说是foreach出错，那我想是不是因为主键问题？于是三个表一个个的查看结构，结果还真的发现了member_extends表，居然没有主键。哦，卖糕的。。。这种事情也有？于是给它把自增字段加上了主键索引，然后再调试。OK鸟。

我日，都自增字段了还不设主键？NND，折腾了我一下午啊。。。

2、获取attributes值

根据取回来的结果，当然要获取值喽，查看手册可以了解到，只要设了select，那么取回来的就是指定字段，多余的字段，虽然也存在于attributes数组中，但都是空值（只是觉得这样浪费了点空间。。。）

3、where条件

where条件是字符串。。如果需要加，那就用CDbCriteria吧，$criteria = new CDbCriteria(); $criteria->addCondition("a=:a");$criteria->params[':a']=$a;

主要是可能会有判断条件，所以参数变量跟在addCondition后面吧。。

看到这篇文章的时候是在晚上，然后就觉得好郁闷，不过也挺佩服淘宝QA那些人的奇思怪想，看看他们是怎么说的吧。

一、关于文件名
大家都知道在 windows 下面文件名是有规则，定义了一些保留的字符，他们分别是：

< (less than)
> (greater than)
: (colon)
" (double quote)
/ (forward slash)
\ (backslash)
| (vertical bar or pipe)
? (question mark)
* (asterisk)

而linux下面是没有对这些大部分字符进行限制的，可以随意定义的，那么，我们就可以将 XSS Pyload 存储在文件名中，如图所示：

我们可以看到可以成功将 xss pyload 存储在文件名当中了。
二、利用攻击
很多时候，由于代码的各种环境，让我们的攻击成为可能，查看以下PHP上传文件代码：

可以看到，我们确实可以攻击成功了！那么，并不是所有的上传地方都存在，要满足以下条件才可以：
1、文件上传后保存前进行了一次原样输出。
2、直接按原文件名进行存储。
3、其他特定环境，看程序逻辑。
4、web server 为 linux。
5、上传攻击机器为 linux。
示例代码：http://code.google.com/p/madal-example-project/source/browse/trunk/controllers/image_uploader.php?r=2
更多的：http://code.google.com/query/#q=$_FILES[%22file%22][%22name%22]
线上攻击测试：http://www.woyigui.cn/fileupload.php

三、防范
1、存储时以随机文件名保存。
2、任意时候对文件名进行处理后输出，可以进行 html 编码后输出。

参考：

http://msdn.microsoft.com/en-us/library/aa365247%28VS.85%29.aspx

－－EOF——

原文来自：http://qa.taobao.com/?p=10139，虽然这个条件很苛刻，但毕竟还是存在被注入的可能啊，而且这种注入真的很妖。

在虚拟机上装了一个mysql，然后在自己的机器上连接的时候出现这个错误： 'reading initial communication packet'，找了一下资料发现原来默认的my.cnf中，对SERVER的IP进行了简单的绑定，只要去掉绑定即可

于是先whereis mysql，知道了mysql配置文件的位置在/etc/mysql下，然后
vim /etc/mysql/my.cnf
找到：
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address           = 127.0.0.1

将bind-address前加上注释即可，然后/etc/init.d/mysql restart ，OK一切都搞定了。
做个笔记

Yii的module功能确实很方便，但现在的问题在于，我需要为每个module单独指定一个数据库连接，这样我就可以将不同的系统整合在一起了。找了不少资料，好象都没有这样类似的功能。master/slave之类倒是有不少类似的整合方案的。

测试了一下，发现可以这样操作，即在全局配置文件中的module里为module加上components中加上db，然后就基本OK了。但即使这样，你还是会发现不太正常，会提示db不存在，其实需要在这个db数组中加上class=>CDBconnection就一切OK了。会自动加载的哦。（烂桔在这里帮了不少忙）

然后数据连接就是Yii::app()->getModules('modulename')->db。【不过他在这里说的是findModules，我看了一下，getModules就直接可以用了。HOHO】

如果你有master和slave，也可以按照这样的配置，然后再在onBeforeFind方法里设定db=Yii::app()->getModules('module')->readerDb之类的。并在onAfterFind后再置 db为write的链接。（感谢HM提出方案）

如果有多个slave，又想使用同一个slave缓存，则可以先随机取得slave的名称。然后存入session，然后再指定链接。这样，每一个用户使用的slave就会是唯一的。其实提高了效率（感谢神仙提出来）

1、老王在自己的博客上（http://www.huoding.com）上介绍了如何用yql获取网页的数据，其实我是在很早就有尝试yql，但。。仅限于使用yahoo自带的一些API，比如weather，从没想过，用它来获取网页中的内容（我用phpQuery的，我还是觉得object的xpath没有象jQuery那样操作起来方便）

2、encodeToGb2312，这个听起来感觉就有点妖，事实上:escape()，encodeURI()，以及encodeURIComponent().都是我们比较常用的，为什么要转成GB2312呢？http://www.html-js.com/上说了他的理由：

所以，他写了一个encode2gb2312的JS库，他转载了一份encode2gb2312的JS库，你可以在这里找到：http://www.html-js.com/?p=920 【作者说了，不是他写的，抱歉，特此更正】