易栈网-膘叔

影响版本:
PHP PHP 5.3.x
PHP PHP 5.2.x漏洞描述:
BUGTRAQ ID: 36555
CVE ID: CVE-2009-3557

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

PHP的tempnam()中的错误可能允许绕过safe_mode限制。以下是ext/standard/file.c中的有漏洞代码段：

 

标签云的时候，好象除了点击率高的字体会放的特别大外，点击率差不多的，往往都是采用不同的颜色来进行区分，如果页面上内容很少，我们还能手动控制一下。如果数据很多。。。黑黑，恐怕你只能随机了。

如果你想用javascript的随机，那么，司徒正美可是为你收集了不少方法哦，你可以挑一些作为自己的项目中的基本代码。

原文如下：

在制作饼图或标签云时，我们通常需要很多颜色，方法有二。一是准备一组漂亮的候选颜色，二是随机生成颜色。在数量很多或不明确时，我想后者就是唯一的出路了。谷歌了一下，整理如下，按由浅入深的顺序排列。

实现1

JavaScript代码

1. var getRandomColor = function(){  
2.   return  '#' +  
3.     (function(color){  
4.     return (color +=  '0123456789abcdef'[Math.floor(Math.random()*16)])  
5.       && (color.length == 6) ?  color : arguments.callee(color);  
6.   })('');  
7. }  

随机生成6个字符然后再串到一起，闭包调用自身与三元运算符让程序变得内敛，初心者应该好好学习这种写法。

实现2

JavaScript代码

1. var getRandomColor = function(){  
2.   return (function(m,s,c){  
3.     return (c ? arguments.callee(m,s,c-1) : '#') +  
4.       s[m.floor(m.random() * 16)]  
5.   })(Math,'0123456789abcdef',5)  
6. }  

把Math对象，用于生成hex颜色值的字符串提取出来，并利用第三个参数来判断是否还继续调用自身。

实现3

JavaScript代码

1. Array.prototype.map = function(fn, thisObj) {  
2.   var scope = thisObj || window;  
3.   var a = [];  
4.   for ( var i=0, j=this.length; i < j; ++i ) {  
5.     a.push(fn.call(scope, this[i], i, this));  
6.   }  
7.   return a;  
8. };  
9. var getRandomColor = function(){  
10.   return '#'+'0123456789abcdef'.split('').map(function(v,i,a){  
11.     return i>5 ? null : a[Math.floor(Math.random()*16)] }).join('');  
12. }  

这个要求我们对数组做些扩展，map将返回一个数组，然后我们再用join把它的元素串成字符。

实现4

JavaScript代码

1. var getRandomColor = function(){  
2.   return '#'+Math.floor(Math.random()*16777215).toString(16);  
3. }  

这个实现非常逆天，虽然有点小bug。我们知道hex颜色值是从#000000到#ffffff，后面那六位数是16进制数，相当于"0x000000" 到"0xffffff"。这实现的思路是将hex的最大值ffffff先转换为10进制，进行random后再转换回16进制。我们看一下，如何得到 16777215 这个数值的。

实现5

JavaScript代码

1. var getRandomColor = function(){  
2.   return '#'+(Math.random()*0xffffff<<0).toString(16);  
3. }  

基本实现4的改进，利用左移运算符把0xffffff转化为整型。这样就不用记16777215了。由于左移运算符的优先级比不上乘号，因此随机后再左移，连Math.floor也不用了。

实现6

JavaScript代码

1. var getRandomColor = function(){  
2.   return '#'+(function(h){  
3.     return new Array(7-h.length).join("0")+h  
4.   })((Math.random()*0x1000000<<0).toString(16))  
5. }  

修正上面版本的bug（无法生成纯白色与hex位数不足问题）。0x1000000相当0xffffff+1，确保会抽选到0xffffff。在闭包里我们处理hex值不足6位的问题，直接在未【应该是末】位补零。

实现7

JavaScript代码

1. var getRandomColor = function(){  
2.   return '#'+('00000'+(Math.random()*0x1000000<<0).toString(16)).slice(-6);  
3. }  

这次在前面补零，连递归检测也省了。

上面版本生成颜色的范围算是大而全，但随之而来的问题是颜色不好看，于是实现8搞出来了。它生成的颜色相当鲜艳。

实现8

JavaScript代码

1. var getRandomColor = function(){  
2.     return "hsb(" + Math.random()  + ", 1, 1)";  
3. }  

实际代码：

原文中，这段代码可以在页面执行，由于我的博客关系，没有实现这个功能，所以。。。只有显示原来的代码了。如果你需要运行它，可以复制下来再运行，当然也可去：http://www.cnblogs.com/rubylouvre/archive/2009/09/24/1572977.html，直接运行。。

widget最早的应用应该是vista了。。但WEB上的就说不准谁是最早应用的。。。

ThinkPHP从很早的版本里就有支持了，但，我却一直没有用过，依稀记得yblog在用widget的时候，好象ThinkPHP那时候还没有正式支持。。

我这次使用，其实也算是个意外，在对thinksns二次开发的时候，有些页面需要经常重用，不得己，只能使用widget了。

随便看了一下，如果仅仅只是用来显示一些简单的页面，那么widget还是很方便的就能够被使用了。thinkphp2.0的手册中也有介绍。。

最简单的用法莫过于在Lib目录下，新建一个widget目录。然后放上一个class文件，最后附上一个基本同名的模版就行了。。

在正式的模版中使用【我是指使用TP的情况下】，直接{:W('RightSlide',array('data'=>1))}就可以了。

很简单吧。

这段内容其实是来自于昨天写的文章 jQuery选择器？ 中帕兰映像的文章中的部分，主要是因为他很有用，所以就提出来。

再加上，昨天我也就列了一个大纲，没有全部转载，所以，贴出来还是有点必要的。。可以多学习一下这些先进的功能。

FireBug是我最喜欢用的一个浏览器扩展工具之一，这个工具可以让你快速的在可视化界面中了解当前页面的HTML+CSS+JavaScript，并在该工具下完成即时开发。作为jQuery或JavaScript开发人员，FireFox对于记录你的JavaScript代码也得到支持。

写入FireBug控制台的最简单方式就是：console.log("hello world");


你也可以按照你希望的方式写一些参数：console.log(2,4,6,8,"foo",bar);


你也可以编写一个小扩展来记录jQuery对象到控制台：

对于这个扩展，你可以直接使用.log()方法来记录当前对象到控制台。

---关于这段，很多人有转贴哦。

博客园的dudu在jQuery小组里也贴了：http://space.cnblogs.com/group/topic/34586/

看来有很多人关注这些，虽然我贴了。但我自己还没有测试。。。当然paste结束后，我就马上去测试了 。。。

做WEB开发的，总不可避免的会利用程序来发邮件。。
而163的邮局相对的比较完善，他提供了一些错误代码和一些其他帮助。
你看：163邮箱OutLook错误号解析一文中，就提到了很多代码，他增强了你在开发中的纠错能力：

而对于那些喜欢手动查看从邮件服务器到网易MX服务器的SMTP的记录的朋友，163邮箱的帮助也做了介绍：

　　利用telnet手工模拟一次smtp会话过程，能提供许多有用的信息，从而帮助我们迅速定位您的问题。下面这个手工smtp会话测试过程可以在多个操作系统下运行，包括Windows、Unix和Linux。
2nn开头的返回码，表示会话是正常的；而5nn或者4nn开头的返回码则表示有错误发生。

　　利用telnet来模拟一次完整的发信，下面是具体步骤：
·打开一个命令窗口，键入：telnet 163mx01.mxmail.netease.com 25，这条命令将建立一个到我们163邮件服务器的连接；
·键入：HELO yourdomain.com　这里的yourdomain.com指您的域名；
·键入：MAIL FROM:< you@yourdomain.com >（邮箱名需要用<>括起来）,这里的you@yourdomain.com指您们域的一个邮箱名；
·键入：RCPT TO:< postmaster >（邮箱名需要用<>括起来），这将发信到我们的postmaster邮箱；
·键入：DATA；
·输入邮件的信头和正文；　
Received: (from you@yourdomain.com) by yourdomain.com　
FROM:< you@yourdomain.com>（无需空格）
TO:< postmaster>（无需空格）
SUBJECT: yourdomain.com to netease
(空行)
Hi!
It's from yourdomain.com. Just a test.Bye.
·新起一个空行，键入：.　然后按回车，这将结束整封信，并发送给服务器。

　　范例(模拟从126.com服务器向网易163.com发起smtp会话)如下图:

　　当然：该测试过程必须在发信服务器上进行。