易栈网-膘叔

下午四五点钟的时候，网站突然不能访问，很紧张，呵呵，PING了一下网址，不通，再PING IP地址仍然不通，不知道怎么回事，可能是机房那边出了问题吧。
看来，我真的是得了那种精神病了，对于网络的故障明显比其他人紧张的多。
不过也难怪，毕竟是自己在做的网站，虽然仅仅是博客，但也是自己的一番心血，总归是显得比别人担心的。。。

晚上回到家访问一下，正常了。oh yeah，很开心啊

XSS攻击在最近很是流行，往往在某段代码里一不小心就会被人放上XSS攻击的代码，看到国外有人写上了函数，咱也偷偷懒，悄悄的贴上来。。。
原文如下：
The goal of this function is to be a generic function that can be used to parse almost any input and render it XSS safe. For more information on actual XSS attacks, check out http://ha.ckers.org/xss.html. Another excellent site is the XSS Database which details each attack and how it works.

经过这样的过滤后，应该被攻击的机会会少上很多吧？试试看呢？

PHP中一般采用getallheaders来获取头部，但事实上，有些模式下是获取不到的（以前真没有注意过在fastcgi下这个函数不能用，当然我现在也没有测试。是老王说的）

他说：

在PHP里，想要得到所有的HTTP请求头，可以使用getallheaders方法，不过此方法并不是在任何环境下都存在，比如说，你使用fastcgi方式运行PHP的话，就没有这个方法，所以说我们还需要考虑别的方法，幸运的是$_SERVER里有我们想要的东西，它里面键名以HTTP_开头的就是HTTP请求头：

$headers = array();
foreach ($_SERVER as $key => $value) {
    if ('HTTP_' == substr($key, 0, 5)) {
        $headers[str_replace('_', '-', substr($key, 5))] = $value;
    }
}

代码很简单，需要说明的是RFC里明确指出了信息头的名字是不区分大小写的。

不过并不是所有的HTTP请求头都是以HTTP_开头的的键的形式存在与$_SERVER里，比如说Authorization，Content-Length，Content-Type就不是这样，所以说为了取得所有的HTTP请求头，还需要加上下面这段代码：

if (isset($_SERVER['PHP_AUTH_DIGEST'])) {
    $header['AUTHORIZATION'] = $_SERVER['PHP_AUTH_DIGEST']);
} elseif (isset($_SERVER['PHP_AUTH_USER']) && isset($_SERVER['PHP_AUTH_PW'])) {
    $header['AUTHORIZATION'] = base64_encode($_SERVER['PHP_AUTH_USER'] . ':' . $_SERVER['PHP_AUTH_PW']));
}
if (isset($_SERVER['CONTENT_LENGTH'])) {
    $header['CONTENT-LENGTH'] = $_SERVER['CONTENT_LENGTH'];
}
if (isset($_SERVER['CONTENT_TYPE'])) {
    $header['CONTENT-TYPE'] = $_SERVER['CONTENT_TYPE'];
}

搞定！

网址为：http://hi.baidu.com/thinkinginlamp/blog/item/c0bff01f3beb66f2e1fe0b7e.html

12月3日消息，据中国新闻网报道，工业和信息化部通知，长期被消费者和业界诟病的短信网间差别定价将被取消，在2009 年1月15日前基于就低不就高原则实行内外网间统一定价。届时起，移动、联通和电信三大运营商的6亿多手机用户间互发国内短信将享有统一的0.1元/条的 价格。

据工信部10月份通信统计月报数据显示，截至10月31日，中国手机用户总数为6.27亿户。目前，除了小灵通外，我国手机用户在同一家运营商的网 络内互发国内短信，费用是0.1元/条，而在不同运营商的网络间发送国内短信时，一般费用为 0.15元/条(移动神州行用户为：网内0.15元/条，网外0.2元/条)，实行的是“异网异价”政策。

不过我还是觉得挺为电信惋惜的，刚刚把CDMA搞过来。就给他定下来价格一致了。连价格优势都被扼杀了。真可怜

虚拟机常用的几种网络连接方式分别为Bridge模式、NAT模式、Host-Only模式

Bridge模式（桥模式）
这种模式是在新建虚拟机的时候默认选择的，是将虚拟主机的虚拟网卡桥接到一个Host主机的物理网卡上面，实际上是将Host主机的物理网卡设置为混杂模 式，从而达到侦听多个IP的能力。在这种模式下，虚拟主机的虚拟网卡直接与Host主机的物理网卡所在的网络相连，可以理解为虚拟机和Host主机处于对 等的地位，在网络关系上是平等的，没有谁主谁次、谁前谁后之分。

NAT模式
这种模式下Host主机的“网络连接”中会出现了一个虚拟的网卡VMnet8（默认情况下）。如果你做过2000/2003的NAT服务器的实验就会理 解：Host主机上的VMnet8虚拟网卡就相当于连接到内网的网卡，Host主机上的物理网卡就相当于连接到外网的网卡，而虚拟机本身则相当于运行在内 网上的计算机，虚拟机内的虚拟网卡则独立于Virtual Ethernet Switch（VMnet8）。在这种方式下，VMware自带的DHCP服务会默认地加载到Virtual Ethernet Switch（VMnet8）上，这样虚拟机就可以使用DHCP服务。更为重要的是，VMware自带了NAT服务，提供了从Host主机的VMnet8 虚拟网卡到外网的地址转换。所以这种情况是一个实实在在的NAT服务器在运行，只不过是供虚拟机用的NAT罢了。

Host-Only模式
这种模式是一种封闭的方式，适合在一个独立的环境中进行各种网络实验。这种方式下Host主机的“网络连接”中出现了一个虚拟的网卡VMnet1（默认情 况下）。和NAT唯一的不同的是：此种方式下，没有地址转换服务。因此这种情况下，虚拟机只能访问到主机，这也是Host-Only的名字的意义。默认情 况下该模式也会有一个DHCP服务加载到Virtual Ethernet Switch（VMnet1）上。这样连接到Virtual Ethernet Switch（VMnet1）上的虚拟机仍然可以设置成DHCP，主要是方便系统的配置。