德德德玛西亚-优快云博客

原创知识整理

忽然感觉有写点什么的冲动，想想还是先整理一下自己的知识吧，如下：php,接口，业务逻辑，Yii,Flea,CI。mysql,手写sql，表设计，优化。memcache,会用，熟悉。redis，了解。libevent，了解。pgsql,会用。nginx,会用。apache,会用。html,能写。css,能写。js,能写。linux,会用。

2015-04-23 02:06:38 428

转载关于XSS攻击

概述XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式同时实施比如SQL注入攻击服务器和数据库、Click劫持、相对链接劫持等实施钓鱼，它带来的危害是巨大的，是web安全的头号大敌。

2014-09-22 15:48:08 861

转载 CSRF攻击与防御

概述 CSRF是CrossSiteRequestForgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案； CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据，然后引导目标网站的已经授权的用户进入恶意网站，由于浏览器已经获得了目标网站的用户授权票据，因此恶意网站就可以执行“事先”部署好的代码向目标网站提

2014-09-22 15:20:59 712

原创 php导出EXCEL出现乱码的终极解决方法

php导出excel是web开发中非常常见的需求。

2014-06-29 15:14:46 3197

原创 startbbs的一个bug

今天我看了下sb的源码，发现很多地方都没有xss过滤。

2014-05-22 14:05:09 693

原创 startbbs数据库文档整理

由张井西整理发布v1.1.5版数据库文档一共13张表标记 * 的表示暂时没有用到或者笔者没有找到，还请大家赐教。 stb_categories：管理后台->板块节点（分类节点）名称解释cid类型id，自增pid父目录id，做分类树cname

2014-05-20 15:28:26 1676

原创 startbbs中去掉index.php

最近看了下startbbs的源码，安装后

2014-05-19 15:56:08 1951

原创关于php的编码问题

昨天同事遇到一个问题，从csv中取出内容后显示为乱码，我问了他

2014-05-17 16:19:24 705

原创 php求相对路径

直接上代码吧。$a = "/a/b/c/d/e.php";$b = "/a/b/c/e.php";$a_arr = explode("/",$a);$b_arr = explode("/",$b);$count = count($a_arr);for($i=0;$i if($a_arr[$i] != $b_arr[$i]){

2014-05-14 11:30:17 487

原创求最大公约数的两种方法

function getMod($m,$n){ while('0' != $n) { $r = $m%$n; $m = $n; $n = $r; } echo $m; }getMod(600,240);function getMod($m,$n){ $t =

2014-05-13 14:22:25 555

原创一个php面试题

题目：如何实现多维数组值去掉

2014-05-04 13:10:46 575

张井西的专栏