前两天好象网站被黑了。如果用wap访问,会看到信息全是博彩。
检查了一下文件和数据库都没有被黑的记录,反而在image目录下多了一个gif文件。
所以我在想是不是xss的攻击,因为sablog1.6比较早对这方面的防控会比较差一点。
看来,换博客或者其他的是势在必行了。没辙了。。。苦逼啊
Submitted by gouki on 2012, November 18, 9:36 PM
前两天好象网站被黑了。如果用wap访问,会看到信息全是博彩。
检查了一下文件和数据库都没有被黑的记录,反而在image目录下多了一个gif文件。
所以我在想是不是xss的攻击,因为sablog1.6比较早对这方面的防控会比较差一点。
看来,换博客或者其他的是势在必行了。没辙了。。。苦逼啊
Submitted by gouki on 2012, November 17, 10:27 PM
这是一个小笔记。以前也记过,只是后来忘了。其实就几行代码而已:
上面的URL中更加详细 我这个只是一个简单的demo而已。
Submitted by gouki on 2012, November 16, 5:03 PM
看到新闻的时候并没有过去很久,相反,这个计划我倒也是有一点兴趣。说实话,很多人在把书买回来后却发现书与实际内容无法对应上。也因此就浪费了很多钱,同样书看完后,再备上一个电子版,然后就几乎再也不碰这类书籍了。
每年在书籍上面投入都要上千元。有用的,没用的,现在有用现在没用的。都会买上一大堆,有时候买回来发现不太对后,真的是一点都没有看。也曾想过,就扔在那里吧。但想想扔了又太可惜。二手专卖吧,又没意思。所以真就闲置了。
有三个网页,大家可以看一下:
1、http://news.cnblogs.com/n/163898/
2、http://www.raychase.net/1052
3、http://www.ituring.com.cn/article/17382
这三个页面都有点关联,起因在于第一篇,说的是“老赵:学生资助计划”,当然他的名气在.net和js界比较响亮,也顺带着对于其他平台有辐射的影响力。所以图灵之类的社区也跟着搞了起来。
突然想着,我是不是也可以组织一些人,互动一下?互相交流一下?有些书买在家里当桌垫在用,不如贡献贡献?
有兴趣的也可以尝试发邮件给我 19129540@qq.com
我不是名人,但我也可以做一点小事。。(只是说实话,我现在还在考虑这些书应该怎么搞比较好)
Submitted by gouki on 2012, November 13, 3:15 PM
如果你的项目中有控制器需要共用,其实只需要在config/main.php中加入一小段代码即可实现:
然后就可以直接调用了:index.php?r=xxx/index,即可以调用XxxController类中的activeIndex方法
这种适合在什么情况下呢?比如统一的出错处理类,这个就相对会比较方便,因为这样的代码会几乎一样。还有那种工具控制器,比如将数据导出成xls,可以写一个XlsController来处理它。
这样的控制器,一般来说适合用于不经权限控制的情况。
Submitted by gouki on 2012, November 12, 5:32 PM
php手册里有一个函数叫做substr_count,是用来计算一个字符串在指定的字符串中出现的次数。
最后一个例子很深刻的说明了,就算字符串重复再多,但是真要显示的话,也只显示一次,不重复计算。