挖个坑，有空写篇关于session的文章 目前先整理了下面几篇文章： 通过Chrome学习cookie PHP session学习整理 Session存放在什么位置(Session持久化) 参考文章： Session机制详解 http://justsee.iteye.com/blog/1570652  ...

发现Mac下的apache自动开启着，于是网上百度了下mac的自动开启项设置。原文请参考文尾链接。 在Mac OS X中，有三种方式来实现启动项的配置：1）Login Items；2）StartupItems；3）launchd daemon。 1.Login Items 打开System Preferences，选择System -> Accounts，选择Login Items选项卡，将/Applications目录下的.app直接拖进右边的列表中。重启电脑之后就会发 ...

什么是XML Bomb？ 字面上是XML炸弹，此炸弹有Enitity  Expansion制作而成，而其威力由其聚变当量级决定。下面就是一个9级炸弹。 <?xml version="1.0"?> <!DOCTYPE bombz [ <!ENTITY bomb "bomb"> <!ENTITY bomb2 "&bomb;&bomb;&bomb;&am ...

mac下搭建LAMP环境：  http://jingyan.baidu.com/article/0aa22375b553a488cc0d64b5.html  本文是在参考上面链接的基础上做的纪录。 mysql installation in Mac 安装mysql的流程主要还是参考mysql官网上的文档，主要分三步：安装前准备，安装，安装后的设定。 DMG installer: mysql 5.6.34 安装完后需要重置mysql user& ...

最近研究了文件上传的安全性，其中有一个问题就是关于图片的，所以需要了解下PNG以及图片攻击方式。 百度百科了解下 PNG的常识问题。 http://baike.baidu.com/link?url=qbB1dFNa0U4tH1WtUXPrZ2nbAzI4uyEJJEBN6TYmr359BHZY0OPr1ImqBf_CsWITkyKIs_s65ge6V7mx-50u0q 复制下面的一段PNG文件格式以便快速了解和查看: PNG文件格式中的数据块 ...

当插入移动硬盘时出现这个信息，这个是问要不要用它来备份。不需要的话就选择no ...

用户上传文件的安全风险 允许用户上传文件有哪些安全风险？简单列举一些所能想到的risk: 空间的占用，如果文件服务器空间有限制，允许用户无限制的上传垃圾文件或许会塞满文件服务器，导致其他用户再也不能上传，需要扩展服务器容量。这或许对于现在的容量来说不是大风险。 文件的访问。如果上传的文件是可执行的，这就给服务器带来安全漏洞。所以在文件执行权限上进行管理，以及在文件类型上应加以控制。   第二类风险才是真正的安全隐患，而且其方式可能会多种多样，可以进 ...

1、一般JS冲突解决办法 a．最容易出现的就是js的命名冲突 ①、变量名冲突 变量有全局变量和局部变量当全局变量变量和局部变量名称一致时，就会js冲突，由于变量传递数值或地址不同就会产生JavaScript错误，甚至死循环。 ②、方法名冲突 函数中有很多方法，不同的js之间可能函数名一样，这就使得程序执行时不知道改调用那个方法或者哪个方法执行后的结果，最终导致程序加载失败。 ③、函数名冲突 一般是命名导致JS冲突。解决方法主要是查找在加载的js中是否 ...

昨晚fix了本博客一个剪贴复制的问题。 需求：希望在编辑博客时能够直接剪贴复制图片到文本框中，这样可以简单快捷的编写文章。 解决方法：是通过javascript来允许用户来粘贴图片到一个div中，然后再复制到文本框中。在读取event.clipboardData的时候chrome和Firefox出现了不同的行为。原因是firefox在某个版本后并不允许javascript访问剪贴板。 安全问题： 允许浏览器访问剪贴板有一定安全问题，正常浏览器可以设置。IE设置如下： ...