闲来无事，到coolcode.cn上去闲逛。发现了一些比较旧的文章，以前也都看过，但，那时候没有开博，所以也就没有记录。如今博客也开了，coolcode.cn估计要成为我搜刮的对象了。
coolcode.cn的作者是andot，PHPRPC的作者，我06年年中（应该没记错）就使用了这个软件，同年放弃使用xajax，当然，现在我更多的使用jquery来操作ajax，但PHPRPC的功能不完全局限于ajax，我这里就不详谈了。先谈这篇文章。。。
无耻的分隔线：
原来，在从 PHP 中直接传递字符串给 JavaScript 时，直接用了 addcslashes，如果传递的是带有 utf-8 编码汉字的，就用 "\0..\037\042\134"，如果纯 ascii 范围内的字符串，就用 "\0..\037\042\134\177..\377"。但是今天在写加密程序时发现，发现程序有时行，有时不行。后来发现原来是 \v \a 搞的。addcslashes 会把 \007..\015（八进制） 转义成 \a\b\t\n\v\f\r，而其中 \a 这个 IE 和 Firefox 都不认识，\v 这个 Firefox 认识，IE 不认识。所以我写了下面这个函数，用它可以就可以转化成 JavaScript/JScript 所认识的字符串了（其中 $flag 表示是否转义 ascii 码大于 127 的字符）。感谢五帝同学的帮助！
PHP代码
-
- function addjsslashes($str, $flag = true)
- {
- if ($flag) {
- $str = addcslashes($str, "\0..\006\010..\012\014..\037\042\047\134\177..\377");
- }
- else {
- $str = addcslashes($str, "\0..\006\010..\012\014..\037\042\047\134");
- }
- return str_replace(
- array(chr(7), chr(11)),
- array('\007', '\013'),
- $str
- );
- }
身为一个网站管理人员，防盗链这个任务实在是任重而道远呀。不说别的，如果不控制，每天的流量可能就会刷刷刷的往上涨，可实际情况呢？根本没有人来浏览。这还不是最重要的，最重要的是这些流量占用了大量带宽，影响了其他人的正常浏览。长此以往，来浏览的人就更少了，再最后就造成恶性循环，网速越慢，来看的人越少，来看的人越少，被下载的机会就越多，也就导致打开网页更慢。
作为一个非下载性网站，防盗连实在是有一些必要，这里我也不谈很多，毕竟防盗链也是一门很高深的技术，我只能随便谈谈。
技巧没有多少，稍谈一点
1、利用SESSION机制，判断该用户的session存在多久？如果是刚生成的，则不让下载
2、COOKIE机制，如果是正常浏览网页，那么生成一个COOKIE，然后才允许下载
3、检查客户机的agent，不过这个很不准确，大多数下载工具都会伪造一个头
4、referer，这个嘛。。。黑黑，表面上有用，其实也没啥用，很明显，下载工具也一样会伪造
5、即时readfile下载，这个会有一点问题，如果东西不大，那是无所谓，如果东西很大，那问题就来了，不能断点续传，也不能使用下载工具。一旦下载失败就不得不重来
6、输入密码。。。象某些网站的提取码之类的
7、用组件，IIS上有现成的防盗链组件，直接可以使用，限制好特定的文件后缀名就行了
8、验证码，这个和输入密码下载有点类似，不过现在很多程序都会自动识别验证码，但下载工具好象还没有这个功能，可以尝试
9、通过邮件机制发送，而不是直接给出下载链接（但很有可能没有办法在网上显示相关内容）
10、无耻的生成BT种子，你们想怎么玩就怎么玩吧。
11、定期按规则更改文件名，或者是链接。。。但不知道那些下载工具是否会自动判断文件的MD5？或者在下载前先判断文件MD5？应该不可能，所以还是值得尝试一下，写个函数，对于下载链接的URL可以定时更换。
12、更改资源内容(这个是看别人的网站而来，意思是，如果提供了MP3下载，那么可以尝试定期不定期的修改MP3的TAG，如果是压缩文件，那么他们都有一个备注区，定期通过程序修改这些位置，可以造成文件大小不一样，对于下载软件来说可能就会被当成不同的文件)
对于11、12好象都有一个问题，主要是指迅雷，如果资源被收录了，但实际被删除了，可能会在一段时间内会被迅雷狂访问，变相的DDOS，曾经我有一台服务器就遇到过这种情况，在我之前，服务器的IP是做电影下载的，后来不搞了，我使用了这个IP，天天流量满，后来一查，发现所有的链接都是下载电影的，虽然没有资源了，但就是拼命的、不停的在连接，造成流量狂涨。
上面这些方法除了用组件比较完全和相对会比较成功一点之外，其他的都难说啊。。。
随便谈谈而己，也不奢求一定能够有用
上一次我说需要用imagemagick做水印，最后是直接通过exec来完成的。方便啊，直接把参数传过去就解决了，可是在现实中，不太可能这样处理，于是找到这个网站进行学习。当然首要的还是看这个水印的。。。。
内容还是看全文吧，没有翻译，我觉得也没有什么好翻译的，
» 阅读全文
一、强化PHP环境
第一步:打开php.ini文件(windows默认路径为"%systemroot%\php.ini",linux默认路径在"etc/php.ini").
第二步:找到"safe_mode=off"改为"safe_mode=on"(已经打开的省略此步)
第三步:找到"disable_functions="改为:"disable_functions=phpinfo,system,exec,passthru,shell_exec,popen,is_dir".
,"system,exec,passthru,shell_exec,popen," 这些属于命令执行类函数,关闭他们可以防止PHP木马执行webshell;"is_dir"这个函数的关闭,可以让既使有everyone可读的权限,也无法将服务器目录及文件名返回到浏览器.
第四步:找到"display_errors=on"改为"display_errors=off"
第五步:保存退出.
二、降低Apache权限(发现此办法无法启动apache)
第一步:另外为apche系统开设一个用户，
net user apache fuckmicrosoft /add
net localgroup users apache /del
ok.我们建立了一个不属于任何组的用户apche
打开计算机管理器，选服务，点apache服务的属性，我们选择log on，选择this account，我们填入上面所建立的账户和密码，重启apache服务，ok，apache运行在低权限下了。
第二步:把所有分区的安全选项里的授权组或用户里除了administrators和system全都删除,针对每个虚拟主机用户目录再单加一个ev-eryone读,写,和列出目录权限
» 阅读全文
