Category: IT

PHP防注入方法

（1）mysql_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集
使用方法如下：

$sql = "select count(*) as ctr from users where username
='".mysql_real_escape_string($username)."' and 
password='". mysql_real_escape_string($pw)."' limit 1";

使用mysql_real_escape_string()作为用户输入的包装器，就可以避免用户输入中的任何恶意 SQL 注入。
（2） 打开magic_quotes_gpc来防止SQL注入
php.ini中有一个设置：magic_quotes_gpc = Off这个默认是关闭的，如果它打开后将自动把用户提交对sql的查询进行转换，比如把 ‘ 转为 \’等，对于防止sql注射有重大作用。如果magic_quotes_gpc=Off，则使用addslashes()函数

检测低版本浏览器提示用户升级浏览器.

已经有好几个月没有更新博客了，这几个月碰到的事情太多了，最近一个月接了一个PHP单子，等到客户用360浏览器测试的时候发现网站大部分javascript在IE浏览器下面都没法执行，导致首页的海报和产品展示页面的多级菜单都没法正常使用，真是苦恼。要是让这个站兼容老版本IE我都不知道还要写多少代码，计算机网络都发展多少年了，IE浏览器在国内占据着36%的市场，开发者在这个问题上绝对不能妥协，这里贴上我从其他网站上抄来的代码，供有需要的人作参考。
检测低版本浏览器提示用户升级浏览器. - 1
Continue reading 检测低版本浏览器提示用户升级浏览器.

修正WordPress4.2自定义表情路径变成s.w.org/…

前些日子发现评论内的自定义表情路径都跳转到s.w.org，原来wordpress从4.2开始添加了emoji表情，而由于大陆的网络环境（你们懂得），导致网站打开变慢，在这里附上解决方案。
Continue reading 修正WordPress4.2自定义表情路径变成s.w.org/…

Pyquery获取网页数据的一个小例子

最近找到一个免费的代理，他们把连接参数放在网页上，两天一改，每次开电脑都要检查一下数据是否有更新，然后再改写文件，步骤比较麻烦，想到前几天看过一本python的书，于是用python写个一个抓取网页数据的小程序，万万没想到几条代码就能实现，终于知道为什么网上流传这“python大法好”、“人生苦短，我用python”此类的话了。
Pyquery获取网页数据的一个小例子 - 1
写这个程序之前啊，首先要安装python的pyquery库

yum install python-pyquery

这里以获取ZOL手机周榜为例子，附上的代码

#coding=utf-8
import pyquery,sys #调用模块
reload(sys) #虽然不知到为什么要重载SYS模块，但不这样不行
sys.setdefaultencoding('utf-8') #设置默认字符编码
web = pyquery.PyQuery(url='http://detail.zol.com.cn/cell_phone_index/subcate57_0_list_1_0_8_1_0_1.html') #抓取页面
web_content = web.find('body') #获取页面标签的内容
web_content_cov = web_content.text() #页面转文本
phone_list_num = web_content_cov.find('本周') #获取本周第一次出现的位置
print web_content_cov[phone_list_num:phone_list_num+266] #截取字符串

写到文件的话

writefile = open('/home/XXXXX/Documents/phone.txt','w') #写入模式打开文本文件
writefile.write(web_content_cov[phone_list_num:phone_list_num+266]) #写入字符串，简单的不能再简单

Telegram即时聊天工具，不用担心查水表的聊天工具

很早之前博主就一直寻找一款聊天工具能够和自己朋友毫无顾及的谈敏感话题，早期的Gtalk、日本台湾比较流行的yahoo message、hangout、美国人常用的AIM，比较常见的几款都试过了，而就在前几个月我发现的一个软件刚好能满足我的需求，这款软件就是Telegram。
Telegram即时聊天工具，不用担心查水表的聊天工具 - 1
Continue reading Telegram即时聊天工具，不用担心查水表的聊天工具

Google黑科技，Chrome40以上版本可以执行安卓应用程序

这个功能是近期在网上发现的，于是我便把chrome更新了一下，在Google Web Store页面下载了ARC这个插件,可能是由于刚开发的原因可以正常执行的应用是相当的少，在应用窗口右键的话还有会审查元素这个选项，想必应该是HTML5技术了,如果这个功能在今后能整合优化到chrome里面的话，那chrome简直就是浏览器中的战斗机啊，这完全克服了不同操作系统间的程序兼容问题啊，我的天

Google黑科技，Chrome40以上版本可以执行安卓应用程序 - 1 Continue reading Google黑科技，Chrome40以上版本可以执行安卓应用程序