易栈网-膘叔

用javascript+vml来做工作流，确实是第一次看到，所以我在看到有这个新闻的时候，就觉得特别的吃惊。当年的TRS就是因为有一个activex版的工作流控件的CMS，导致他的价格非常的高，今天能够看到有javascript版的，惊讶是难免的。。。

只是并非所有的机器都支持VML，所以它的适用范围还是有限的，不过，话又说回来，activex也只支持IE，但仍然有那么多人在用。看来，只要是好东西，即使你不跨平台，照样有人用的起劲。

闲话不说了，附上原文网址和他的说明，原文：http://www.cssrain.cn/article.asp?id=1192

开发语言;javascript,html,vml,json,css
功能：
1.环节可用鼠标拖拽
鼠标选中环节后不释放，拖拽鼠标，环节将随鼠标移动，释放鼠标后，环节不再移动。
2.路径的两个端点可以通过鼠标拖拽，改变路径指向的环节
鼠标选中路径的端点后不释放，拖拽鼠标，路径被选中的端点将鼠标移动，在选中的环节释放鼠标后，路径被选中的端点将指向该选中的环节。
3.ctrl+a，全选。
4.按住ctrl，鼠标选中对象，可以多选。
5.delete，删除选中对象。
6.使用鼠标多选
鼠标点击空白处不释放，拖拽鼠标，会出现一个长方形虚框，虚框的范围随着鼠标移动而变化，虚框范围内的对象将被选中。
7.动态添加环节和路径的属性

由于对这个东西很吃惊，所以，把图片和附件保存到了本地。需要的朋友可以点上面那个网址或者点本文的附件进行下载

（不好意思，刚发现附件有密码，我也不知道是什么密码，有破解软件的朋友只能辛苦一下了，或者去上面的cssrain.cn问站长去吧，我这里仅仅是作个备份）

下午四五点钟的时候，网站突然不能访问，很紧张，呵呵，PING了一下网址，不通，再PING IP地址仍然不通，不知道怎么回事，可能是机房那边出了问题吧。
看来，我真的是得了那种精神病了，对于网络的故障明显比其他人紧张的多。
不过也难怪，毕竟是自己在做的网站，虽然仅仅是博客，但也是自己的一番心血，总归是显得比别人担心的。。。

晚上回到家访问一下，正常了。oh yeah，很开心啊

XSS攻击在最近很是流行，往往在某段代码里一不小心就会被人放上XSS攻击的代码，看到国外有人写上了函数，咱也偷偷懒，悄悄的贴上来。。。
原文如下：
The goal of this function is to be a generic function that can be used to parse almost any input and render it XSS safe. For more information on actual XSS attacks, check out http://ha.ckers.org/xss.html. Another excellent site is the XSS Database which details each attack and how it works.

经过这样的过滤后，应该被攻击的机会会少上很多吧？试试看呢？

PHP中一般采用getallheaders来获取头部，但事实上，有些模式下是获取不到的（以前真没有注意过在fastcgi下这个函数不能用，当然我现在也没有测试。是老王说的）

他说：

在PHP里，想要得到所有的HTTP请求头，可以使用getallheaders方法，不过此方法并不是在任何环境下都存在，比如说，你使用fastcgi方式运行PHP的话，就没有这个方法，所以说我们还需要考虑别的方法，幸运的是$_SERVER里有我们想要的东西，它里面键名以HTTP_开头的就是HTTP请求头：

$headers = array();
foreach ($_SERVER as $key => $value) {
    if ('HTTP_' == substr($key, 0, 5)) {
        $headers[str_replace('_', '-', substr($key, 5))] = $value;
    }
}

代码很简单，需要说明的是RFC里明确指出了信息头的名字是不区分大小写的。

不过并不是所有的HTTP请求头都是以HTTP_开头的的键的形式存在与$_SERVER里，比如说Authorization，Content-Length，Content-Type就不是这样，所以说为了取得所有的HTTP请求头，还需要加上下面这段代码：

if (isset($_SERVER['PHP_AUTH_DIGEST'])) {
    $header['AUTHORIZATION'] = $_SERVER['PHP_AUTH_DIGEST']);
} elseif (isset($_SERVER['PHP_AUTH_USER']) && isset($_SERVER['PHP_AUTH_PW'])) {
    $header['AUTHORIZATION'] = base64_encode($_SERVER['PHP_AUTH_USER'] . ':' . $_SERVER['PHP_AUTH_PW']));
}
if (isset($_SERVER['CONTENT_LENGTH'])) {
    $header['CONTENT-LENGTH'] = $_SERVER['CONTENT_LENGTH'];
}
if (isset($_SERVER['CONTENT_TYPE'])) {
    $header['CONTENT-TYPE'] = $_SERVER['CONTENT_TYPE'];
}

搞定！

网址为：http://hi.baidu.com/thinkinginlamp/blog/item/c0bff01f3beb66f2e1fe0b7e.html

12月3日消息，据中国新闻网报道，工业和信息化部通知，长期被消费者和业界诟病的短信网间差别定价将被取消，在2009 年1月15日前基于就低不就高原则实行内外网间统一定价。届时起，移动、联通和电信三大运营商的6亿多手机用户间互发国内短信将享有统一的0.1元/条的 价格。

据工信部10月份通信统计月报数据显示，截至10月31日，中国手机用户总数为6.27亿户。目前，除了小灵通外，我国手机用户在同一家运营商的网 络内互发国内短信，费用是0.1元/条，而在不同运营商的网络间发送国内短信时，一般费用为 0.15元/条(移动神州行用户为：网内0.15元/条，网外0.2元/条)，实行的是“异网异价”政策。

不过我还是觉得挺为电信惋惜的，刚刚把CDMA搞过来。就给他定下来价格一致了。连价格优势都被扼杀了。真可怜