作者：Hackfan 什么是万能密码？ 一个特定的字符串，用它能通过特定系统的验证程序，这个字符串被称为万能密码。 万能密码设置的原因 有意设置 （公开）设置万能密码以防密码丢失或遗忘 （公开）系统的默认密码 （保密）开发者有意留下后门，在必要且合法的情况下使用，以解决实际问题 （保密）开发者有意留下后门，以达到某种非法目的 无心设置 因系统、协议或编程出错等原因，无意留下的漏洞 万能密码的种类 默认密码 默认密码是系统出厂或者复位时，自动设置的固定字符串。大多数系统自带默认帐号、密码，如TP-LINK路由器的默认帐号、密码均……阅读全文
日志标签 ‘SQL’
万能密码
2010年2月15日【译】最佳安全实践——来自雅虎开发者网络
2010年2月9日【原文】http://developer.yahoo.com/security/ 【译文】http://jiy.hu/security-best-practices 【译者】Hujiy ( Hackfan ) Yahoo在处理用户个人资料安全性的问题上，十分谨慎，我们希望我们的开发者也同样如此。以下是一些指导，帮助你保护你的应用程序用户的信任。 保护你的服务器 保护你的网络 保护你的应用 防止伪造请求 防止跨站脚本 保护你的服务器 首先，确保你给系统打上了最新的安全补丁。如果你无法操作自己专用的服务器，请询问你的主机商，他们是否保持系统处于最新版。 确保你已安装了操作系统的最新安全补丁。 FreeBSD 安全 RedHa……阅读全文
代码优化之分页输出
2010年2月8日分页代码是PHPer接触的最多的代码之一。很多PHPer都自行实现过分页程序，或者用过相关的分页函数。 分页函数 首先回顾一下分页函数的输入与输出。我们拿一个较简单的模型来做说明。 函数输入： 记录总数 每页记录数 当前页数 函数输出 偏移量$offset、记录数$limit（在MySQL中执行LIMIT $limit OFFSET $offset） 总页数$total_pages 上一页$previous_page 当前页$current_page 下一页$next_page 分页导航栏 今天，我让一同事根据以上效果，开发一个分页导航，满足以下要求： 显示离当前页最近的5页，包括当前页 不……阅读全文
漫谈引号及转义－与正则表达式、SQL结合
2010年1月31日高级语言已能灵活、优雅地处理字符串操作了，在PHP中，对变量赋以字符串十分简单： $str = "Hello, World!"; $str = 'I am very happy.'; 单引号与双引号的区别，是许多PHPer晶晶乐道的话题。除了功能区别外，运行速度也是大家讨论的焦点。先说两者在功能上的区别。 单引号是标注字符串最简单的方法，单引号的转义规则极其简单：只需对’和\进行转义： $str = 'My document\'s path is D:\\documents\\'; //$str的内容为：My document's path is D:\documents\ 与单引号不同，双引号不仅支持更多的转义符号，还支持引用变量内容： $path = "D:……阅读全文
也谈WordPress在Nginx下的Rewrite规则
2010年1月29日作为新兴的Webserver软件，Nginx越来越多的被部署在各种的环境下，起着不同但高效的作用。不少朋友都在自己的VPS上部署Nginx来作为Webserver。张宴的文章介绍了Nginx的高性能，LNMP则帮助我快速在CentOS下建立Nginx+MySQL+PHP环境。 目前在Google上搜索“WordPress Nginx Rewrite”，比较流行的一则Nginx Rewrite配置如下： if (-f $request_filename/index.html){ rewrite (.*) $1/index.html break; } if (-f $request_filename/index.php){ rewrite (.*) $1/index.php; } if (!-f $request_filename){ rewrite (.*) /index.php; } 这……阅读全文
关于胡吉阳
2010年1月23日个人介绍 胡吉阳，出生于1986年6月28日，苏州人。从小就对计算机产生强烈浓厚的兴趣。从小学开始自学计算机程序语言，初中接触Web开发、CGI，高中主攻PHP、MySQL，大学关注开发框架、系统架构、组件组装。 熟悉互联网行业，有十分强的洞悉能力。成功运作了“校内网刷人气”项目。 与电子商务结下了不解之缘，初到Comsenz就被分配到ECShop开发组，2年后进入科泰，也是从事B2C平台的开发。 关注领域 互联网：电子商务、网商服务、社交网络、博客、微博。 技术：Linux、系统软件、服务器软件、系统架构、开发框架。 编程语言：PHP、Javascript。 兴趣爱……阅读全文
