一、目录权限设置很重要：可以有效防范黑客上传木马文件.如果通过 chmod 644 * -R 的话，php文件就没有权限访问了。如果通过chmod 755 * -R 的话，php文件的权限就高了。所以就需要分开设置目录权限和文件权限：linux 服务器权限：经常要用到的命令:find /path -type f -exec chmod 644 {} \;  //设置文件权限为644find /path -type d -exec chmod 755 {} \;  //设置目录权限为755设置完成后，再通过命令：chown root:root * -R 将目录和文件的所有者改为root。这样就更加安全了。FTP用户，确定使用的是linux主机。windows需要登录到服务器中设置。进入到phpcms 安装根目录，选取所有文件：设置数字值为：755，同时选定：选择递归处理子目录，只应用到目录同样再选择所有文件，数字值为：644，选择递归处理子目录，只应用到文件如果设置错了，重新再设置就可以了。二、Linux find命令 查找可疑的木马文件查找：30天内被修改的文件find  ./  -mtime  -30  -type f  -exec ls -l  {} \;找到目录下所有的txt文件find ./ -name "*.txt" -print找到目录下所有的txt文件并删除find ...继续阅读 (19)

一、目录权限设置很重要：可以有效防范黑客上传木马文件.如果通过 chmod 644 * -R 的话，php文件就没有权限访问了。如果通过chmod 755 * -R 的话，php文件的权限就高了。所以就需要分开设置目录权限和文件权限：linux 服务器权限：经常要用到的命令:find /path -type f -exec chmod 644 {} \;  //设置文件权限为644find /path -type d -exec chmod 755 {} \;  //设置目录权限为755设置完成后，再通过命令：chown root:root * -R 将目录和文件的所有者改为root。这样就更加安全了。FTP用户，确定使用的是linux主机。windows需要登录到服务器中设置。进入到phpcms 安装根目录，选取所有文件：设置数字值为：755，同时选定：选择递归处理子目录，只应用到目录同样再选择所有文件，数字值为：644，选择递归处理子目录，只应用到文件如果设置错了，重新再设置就可以了。二、Linux find命令 查找可疑的木马文件查找：30天内被修改的文件find  ./  -mtime  -30  -type f  -exec ls -l  {} \;找到目录下所有的txt文件find ./ -name "*.txt" -print找到目录下所有的txt文件并删除find ...继续阅读 (3)

cURL 是一个功能强大的PHP库，使用PHP的cURL库可以简单和有效地抓取网页并采集内容，设置cookie完成模拟登录网页，curl提供了丰富的函数，开发者可以从PHP手册中获取更多关于cURL信息。本文以模拟登录开源中国(oschina)为例，和大家分享cURL的使用。PHP的curl()在抓取网页的效率方面是比较高的，而且支持多线程，而file_get_contents()效率就要稍低些，当然，使用curl时需要开启下curl扩展。代码实战先来看登录部分的代码：//模拟登录 function login_post($url, $cookie, $post) { $curl = curl_init();//初始化curl模块 curl_setopt($curl, CURLOPT_URL, $url);//登录提交的地址 curl_setopt($curl, CURLOPT_HEADER, 0);//是否显示头信息 curl_setopt($curl, CURLOPT_RETURNTRANSFER, 0);//是否自动显示返回的信息 curl_setopt($curl, CURLOPT_COOKIEJAR, $cookie); //设置Cookie信息保存在指定的文件中 curl_setopt($curl, CURLOPT_POS ...继续阅读 (30)

cURL 是一个功能强大的PHP库，使用PHP的cURL库可以简单和有效地抓取网页并采集内容，设置cookie完成模拟登录网页，curl提供了丰富的函数，开发者可以从PHP手册中获取更多关于cURL信息。本文以模拟登录开源中国(oschina)为例，和大家分享cURL的使用。PHP的curl()在抓取网页的效率方面是比较高的，而且支持多线程，而file_get_contents()效率就要稍低些，当然，使用curl时需要开启下curl扩展。代码实战先来看登录部分的代码：//模拟登录 function login_post($url, $cookie, $post) { $curl = curl_init();//初始化curl模块 curl_setopt($curl, CURLOPT_URL, $url);//登录提交的地址 curl_setopt($curl, CURLOPT_HEADER, 0);//是否显示头信息 curl_setopt($curl, CURLOPT_RETURNTRANSFER, 0);//是否自动显示返回的信息 curl_setopt($curl, CURLOPT_COOKIEJAR, $cookie); //设置Cookie信息保存在指定的文件中 curl_setopt($curl, CURLOPT_POS ...继续阅读 (3)

笔者收录了一些比较经典的PHP加密解密函数代码，分享给大家。加密解密原理一般都是通过一定的加密解密算法，将密钥加入到算法中，最终得到加密解密结果。1、非常给力的authcode加密函数，Discuz!经典代码（带详解）：function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) { // 动态密匙长度，相同的明文会生成不同密文就是依靠动态密匙 $ckey_length = 4; // 密匙 $key = md5($key ? $key : $GLOBALS['discuz_auth_key']); // 密匙a会参与加解密 $keya = md5(substr($key, 0, 16)); // 密匙b会用来做数据完整性验证 $keyb = md5(substr($key, 16, 16)); // 密匙c用于变化生成的密文 $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : ''; // 参与运 ...继续阅读 (17)

笔者收录了一些比较经典的PHP加密解密函数代码，分享给大家。加密解密原理一般都是通过一定的加密解密算法，将密钥加入到算法中，最终得到加密解密结果。1、非常给力的authcode加密函数，Discuz!经典代码（带详解）：function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) { // 动态密匙长度，相同的明文会生成不同密文就是依靠动态密匙 $ckey_length = 4; // 密匙 $key = md5($key ? $key : $GLOBALS['discuz_auth_key']); // 密匙a会参与加解密 $keya = md5(substr($key, 0, 16)); // 密匙b会用来做数据完整性验证 $keyb = md5(substr($key, 16, 16)); // 密匙c用于变化生成的密文 $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : ''; // 参与运 ...继续阅读 (4)

360推出的常用前端公共库CDN服务Jeff 也是最近才知道的，因《Google Fonts导致WordPress 速度问题的三个解决方案》里面才知道有这么360出了这么个东西。网址：http://libs.useso.com/这里提供了由360网站卫士CDN驱动的常用前端公共库以及和谐使用Google公共库&字体库的调用方法。包括：常用的JavaScript前端库、Google提供的前端公共库了、Google提供的免费字体库的替代方案。无论如何，还是感谢360的为开发者所做的无私贡献，其常用前端公共库CDN服务中最吸引我的莫过于Google提供的免费字体库的替代方案。这意味着我们可以较大胆在项目中使用google fonts 而不用太担心加载上的问题。对于公共CDN前端库，开发者又多了一个选择。您可能也喜欢：SiteMasterBus.com网站模板psdSublime Text 2 2217 32位和64位破解财经法规和会计职业道德(精讲)(36) 免费视频教程下载JS replace方法替换所有字符免费获取3年 Avast! 正版序列号的方法无觅 ...继续阅读 (13)

360推出的常用前端公共库CDN服务Jeff 也是最近才知道的，因《Google Fonts导致WordPress 速度问题的三个解决方案》里面才知道有这么360出了这么个东西。网址：http://libs.useso.com/这里提供了由360网站卫士CDN驱动的常用前端公共库以及和谐使用Google公共库&字体库的调用方法。包括：常用的JavaScript前端库、Google提供的前端公共库了、Google提供的免费字体库的替代方案。无论如何，还是感谢360的为开发者所做的无私贡献，其常用前端公共库CDN服务中最吸引我的莫过于Google提供的免费字体库的替代方案。这意味着我们可以较大胆在项目中使用google fonts 而不用太担心加载上的问题。对于公共CDN前端库，开发者又多了一个选择。相关文章：SiteMasterBus.com网站模板psdjQuery select multiple double side 双向选择扩展鬼泣CG陪上中文歌湖南花鼓戏svn修改新url地址强大的HTML5游戏《割绳子》让我惊讶了。无觅 ...继续阅读 (27)

//去除前边的空格。。。UPDATE `v9_tags_content` SET title=LTRIM(title) WHERE title LIKE ' %'//去除后边的空格。。。update v9_tags_content set title=rtrim(title) where title like '% '您可能也喜欢：6个MySQL操作语句Centos+Nginx+Apache+Mysql+PhpEAV表设计建模mysql的SQL_CALC_FOUND_ROWS 使用CentOS装LAMP服务器(Apache2+PHP5+MySQL)无觅 ...继续阅读 (17)

//去除前边的空格。。。UPDATE `v9_tags_content` SET title=LTRIM(title) WHERE title LIKE ' %'//去除后边的空格。。。update v9_tags_content set title=rtrim(title) where title like '% ' 相关文章：EAV表设计建模MySQL性能优化的经验Centos+Nginx+Apache+Mysql+Phpmysql的SQL_CALC_FOUND_ROWS 使用CentOS 源码安装 MySQL 5.6.12无觅 ...继续阅读 (4)