FLy_鹏程万里
FLy_鹏程万里

PHP代码审计————序

审计套路

  1. 通读全文法  (麻烦，但是最全面)
  2. 敏感函数参数回溯法  (最高效，最常用)
  3. 定向功能分析法  (根据程序的业务逻辑来审计)

    • 初始安装

    • 信息泄露

    • 文件上传

    • 文件管理

    • 登录认证

    • 数据库备份恢复

    • 找回密码

    • 验证码

    • 越权

    • 注入

    • 第三方组件

    • CSRF,SSRF,XSS.....

审计方法

  • 1.获取源码

  • 2.本地搭建调试可先使用扫描器识别常见传统漏洞，验证扫描器结果，手动正则

  • 3.把握大局对网站结构，入口文件(查看包含了哪些文件)，配置文件(看数据库编码)，路由，伪全局变量和全局 filter，资源加载顺序，了解数据库处理模式，考察 filter 是否绕过，了解 XSS 过滤机制，考察 filter 是否可绕过，错误信息输出控制，对每个模块的功能进行了解，配合文件数据库监控，从安装到后台功能使用和前台功能使用走一波，仔细观察每步的变化，找不到问题再开始认真审计

你可能感兴趣的:(【信息安全】,【代码审计】,———代码审计系列)

  • OpenCloudOS 城市行·成都站圆满落幕，共探操作系统技术新未来！ CSDN资讯 业界资讯资讯数据库人工智能
    7月26日，由OpenCloudOS社区主办，海光信息战略合作的OpenCloudOS城市行・成都站活动在成都欧洲中心圆满举办，线上观看人次超3万。当前，数字化浪潮席卷全球各行各业，在国产化进程加速的背景下，操作系统的技术突破与生态构建不仅是保障信息安全的关键，更是推动产业升级、实现高质量发展的必由之路。然而，国产操作系统在性能优化、安全防护、多场景适配等方面仍面临诸多挑战，亟需产业链上下游协同创
  • 代码审计与web安全选择题1 m0_74726609 代码审计网络安全
    软件供应链安全的基础是（）A.完善的需求分析B.源代码安全C.渗透测试D.软件测试参考答案：B保证源代码安全的主要措施包括（）A.开发工具和环境的安全B.代码安全C.渗透测试D.代码审计E.软件的说明文档完整参考答案：ABCD通过（）技术，实现源代码在终端、网络及服务器存储场景下全周期的安全管理，防止内部代码有意、无意泄露、扩散出去。A.数据加B.数据脱C.数据安全隔离D.防火墙参考答案：C软件供
  • MyBatis中#{}与${}的实战避坑指南
    MyBatis在持久层框架中占据举足轻重的地位，其映射文件中的两种参数占位符——#{}与${}——常常令初学者困惑，也令资深开发者反复斟酌。笔者在日常代码审计与性能调优过程中，屡次遇到因二者混用而导致的生产事故，因此决定撰写一篇技术博客，结合真实项目片段，系统梳理二者的使用差异、安全边界与工程落地细节。全文约三千字，力求言必有据，例证皆来自可运行的源码仓库，读者可直接复现并验证。在MyBatis的
  • 网站渗透测试完全手册：零基础到进阶，系统学习网络安全攻防
    渗透测试介绍渗透测试就是模拟攻击者入侵系统，对系统进行一步步地渗透，发现系统地脆弱环节和隐藏风险。最后形成测试报告提供给系统所有者。系统所有者可根据该测试报告对系统进行加固，提升系统的安全性，防止真正的攻击者入侵。渗透测试的前提一定是得经过系统所有者的授权!未经过授权的渗透测试，就是违法行为!渗透测试意义信息安全评估的重要方法，有利于掌握系统整体安全强度。模拟黑客攻击和思维，评估计算机潜在风险。发
  • Java:实现中速后缀阵列,时间复杂度:O (nlog ^ 2 (n))算法（附带源码） Katie。 Java算法完整教程算法
    项目背景详细介绍后缀数组（SuffixArray）是字符串处理领域的重要数据结构，它能够以线性或接近线性时间完成对一个长度为nnn的字符串所有后缀的字典序排序，并在此基础上支持高效的子串查询、最长公共前缀（LCP）查询、不同子串计数、模式匹配等操作。相比于后缀树，后缀数组的实现更为简洁，空间开销更小，因而在实际工程中被广泛应用于全文检索、基因序列分析、数据压缩以及信息安全等场景。本项目涵盖一种中速
  • 常见认证机制详解 PythonicCC 安全
    认证(Authentication)是确认用户或系统身份的过程，是信息安全的第一道防线。本文将全面介绍常见的认证机制，包括基础认证、高级认证以及新兴的认证技术，帮助读者构建完整的认证知识体系。一、认证机制基础概念1.什么是认证？认证是验证"你是谁"的过程，即确认用户、设备或系统所声称身份的真实性。它与授权(Authorization)不同，后者解决"你能做什么"的问题。2.为什么需要多种认证机制？
  • 【攻防世界】 web | fileclude 详细题解WP white-persist 攻防世界WEB前端android原型模式pythonphp
    【攻防世界】web|fileclude详细题解WP打开环境首先代码审计阅读代码，有include()函数并且有GET传参的file1、file2的两个参数，猜测是文件包含伪协议题目文件包含伪协议【攻防世界】web|file_include详细题解WP-CSDN博客在我的一篇博客中有过一些详细的介绍，需要的话可以看看核心突破点在于：file_get_contents($file2)===“hello
  • 底软基础 | 嵌入式程序员编程必看的525钟C/C++ 安全编程问题 TrustZone_ 面试0-1安全CC++
    《360安全规则集合》简称《安规集》，是一套详细的C/C++安全编程指南，由360集团质量工程部编著，将编程时需要注意的问题总结成若干规则，可为制定编程规范提供依据，也可为代码审计或相关培训提供指导意见，旨在提升软件产品的可靠性、健壮性、可移植性以及可维护性，从而提升软件产品的综合安全性能。原文链接：https://saferules.github.io/C/C++安全规则集合[外链图片转存中…(
  • 入门网络安全，NISP真的有必要考吗？
    一、NISP是什么？国家信息安全水平考试（NationalInformationSecurityTestProgram，简称NISP），是由中国信息安全测评中心实施培养国家网络空间安全人才的项目，由国家网络空间安全人才培养基地运营/管理。说白了就是国家为了发展网络安全而搭建的一个培训、认证考试平台。由国家做背书，属于国家级别的认证考试。NISP认证分为一级、二级、三级，证书由中国信息安全测评中心颁
  • 【202版】最新十大漏洞讲解来了！（附原理+防御措施）看完这一篇就够了 网络安全入门学习教程 网络安全网络web安全安全
    导读网络安全攻击随着对抗技术的不断迭代更新，逐渐变得越来越复杂，网络安全攻击通常会给企业或个人造成严重的财务和声誉损失。现在在网络中每天都在发生各种类型的网络攻击，并且网络攻击给企业和个人带来的影响越来越大。在大多数的小公司中，信息安全充其量仅限于安装防病毒软件。并没有做好足够的网络安全攻击的防御。下面就开始整理下常见的网络漏洞和防御网络漏洞安全思路。一、sql注入漏洞产生原因应用程序将用户输入（
  • 网络安全安全常见十大漏洞（原理+防御措施） 可口可乐没有乐 网络安全安全web安全网络
    导读网络安全攻击随着对抗技术的不断迭代更新，逐渐变得越来越复杂，网络安全攻击通常会给企业或个人造成严重的财务和声誉损失。现在在网络中每天都在发生各种类型的网络攻击，并且网络攻击给企业和个人带来的影响越来越大。在大多数的小公司中，信息安全充其量仅限于安装防病毒软件。并没有做好足够的网络安全攻击的防御。下面就开始整理下常见的网络漏洞和防御网络漏洞安全思路。一、sql注入漏洞产生原因应用程序将用户输入（
  • 等保-linux-三权分立账号设置，系统管理员、安全管理员、审计管理员 安审若无 linuxlinux安全
    在Linux系统中实现等保（信息安全等级保护）要求的"三权分立"（系统管理员、安全管理员、审计管理员）账号设置，需要按照最小权限原则进行权限划分。以下是具体实施方案：1.账号角色定义角色职责范围对应Linux权限系统管理员日常系统运维、资源配置、网络管理、普通用户管理sudo权限限于：软件安装/卸载、服务管理、磁盘管理、网络配置、用户管理（非特权）安全管理员安全策略配置、权限分配、安全审计配置、安
  • ISO27001 高阶架构 之 信息安全目标规划与实现 小木话安全 信息安全安全网络
    ---写在前面的话---管理体系的八大原则之一是“全员参与”，强调共同完成管理体系目标。这里的信息安全目标由组织定义并不能由信息安全团队所定义，或者说至少不能全部由信息安全团队定义。ISO/IEC27001的描述“相关职能”都应当设立信息安全目标并为之投入资源，但大多数现实情况下“相关智能和层次”却好像只包含信息安全团队，信息安全团队不能独立完成目标，沟通协作才是主旋律。但是，当信息安全团队目标与
  • 对称加密算法和非对称加密算法区别
    对称加密算法加密和解密使用同一个密钥。发送方用密钥加密数据，接收方用相同的密钥解密数据。优点：比非对称加密算法更高效，适合处理大量数据。缺点：使用同一个秘钥，如果密钥泄露就没了信息安全。常见算法：DES：较老，已被AES取代3DES：DES的改进版本，安全性更高但效率较低AES：高效且广泛非对称加密算法每个用户拥有一对密钥，●公钥（PublicKey）：用于加密数据，公钥公开表示谁都可以加密给我发
  • 中国计算机学会（CCF）推荐学术会议-C（网络与信息安全）：ACM ASIACCS 2026 爱思德学术 网络安全信息与通信密码学
    ACMASIACCS2026BuildingonthesuccessofACMConferenceonComputerandCommunicationsSecurity(CCS),theACMSpecialInterestGrouponSecurity,Audit,andControl(SIGSAC)formallyestablishedtheannualACMAsiaConferenceonCo
  • 计算机网络采用分层有哪些好处,网络协议分层的优点 温卡龙 计算机网络采用分层有哪些好处
    分层网络协议是计算机术语。网络协议分层的优点你知道吗?计算机网络安全有哪些基本注意事项，一起和佰佰安全网看看吧。网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
  • 选择 IDC 机房服务器托管的要点
    如何选择IDC机房服务器托管？看四点：1.服务商资质与信誉优先选择具有多年行业经验、良好口碑和相关资质认证的IDC服务商。例如，拥有增值电信业务经营许可证、IDC|ISP|CDN许可证、ISO质量管理体系认证、信息安全管理体系认证等，这些资质是服务商具备专业能力和服务质量的重要体现。同时，可以通过查看客户评价、案例分享等方式了解服务商的信誉情况。2.机房设施与环境考察IDC机房的电力供应、网络带宽
  • 掌握密码学：加密与解密的艺术 隔壁王医生 密码学加密算法解密过程安全性分析RSA算法
    掌握密码学：加密与解密的艺术密码学是信息安全的基石，它涉及信息的编码、保护以及传输过程中的安全性问题。在当今数字化时代，密码学的应用无处不在，从简单的个人数据保护到复杂的国家安全通信。本文旨在通过深入分析密码学中的核心概念，帮助读者理解加密与解密的奥秘。密码学的基础在开始之前，我们需要了解一些密码学的基本概念。明文是未加密的信息，而密文是加密后的信息。加密是将明文转换为密文的过程，而解密则是将密文
  • 都说写作内容该和工作相结合，但提笔就涉及信息安全的可咋整啊～ 践行而渐远
    最近进入德国的休假期，办公室90%的人轮番休假，每人至少连休两周。于是我这种坚守工作岗位的员工就只能忙得飞起飞起的～试用了一阵子华为新一代的旗舰手机，软硬件都很惊艳，摄像头效果完爆以往用过的所有手机。因为预计要今年十月才发售，没法直接上图或透露任何细节，有兴趣的小伙伴可以关注一下月底在柏林IFA的Keynote。图片发自App另外说说给我留下不少印象的Google亲儿子～Google的Pixel系
  • 专属私有云满足密评要求啥意思？密评是什么？为什么专有云需要进行密评？到底那些系统需要密评？ 文章永久免费只为良心 数据库
    “专属私有云满足密评要求”指该私有云平台的设计、技术实现及运维管理，全面符合国家《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）等法规的密码安全标准，通过权威机构评测（如等保三级、密评三级），确保数据全链路安全可控。以下是具体解析：一、密评的核心要求与专属私有云的适配性密评（商用密码应用安全性评估）是国家密码管理局对信息系统密码应用合规性的强制性检测，重点评估以下方面：密码
  • 政务云,私有云,还有移动云的区别到底是什么？
    1.政务云（GovernmentCloud）定位：面向政府机构（如委办局、事业单位）提供的专属云平台。核心特点：强合规性与安全性：必须符合国家信息安全等级保护（如等保三级）、数据本地化要求，并通过严格的安全审计（如《网络安全法》《数据安全法》）。独立资源池：物理或逻辑隔离的计算/存储资源，确保政府数据与其他行业数据分离。专属服务目录：提供适配政府业务的标准化服务（如电子政务、协同办公、数据共享交换
  • 软考信息安全工程师经验分享以及报考建议 大学生编程地 备考分享经验分享安全web安全
    我是参加的是21年11月份的信息安全工程师考试，给大家分享一些经验因为信息安全工程师16年才开始考，而且一年只考一次，再加上又改了新教材，两版的差别又很大，所以除了教材，能找到的其他知识和练习题是非常的少，而且截至目前为止，20年那一次的考试，官方一直不给公布真题，全网上能找到关于那次考试的，只有一两篇由参加过的考生所写的帖子，我一开始还纳闷为什么，在我考完21年的后，我想我知道答案了我猜，21年
  • 【Java代码审计 | 第五篇】XSS漏洞成因+实战案例 秋说 Java代码审计javaxss
    未经许可，不得转载。文章目录XSS漏洞成因1、直接输出用户输入2、在JSP中使用EL表达式输出用户输入3、在Thymeleaf模板中输出用户输入4、在JavaScript中嵌入用户输入实战案例案例1案例2案例3XSSXSS（跨站脚本攻击，Cross-SiteScripting）是一种常见的Web安全漏洞，攻击者通过在网页中注入恶意脚本，使得这些脚本在用户的浏览器中执行。XSS攻击通常分为以下三种类
  • 转行网络安全门槛高吗？网络安全零基础入门到精通，收藏这篇就够了 leah126 网络安全安全
    在当前就业形势下，不少朋友面临转行的困境。网络安全作为一个热门领域，自然也吸引了许多人的目光。本文将就转行网络安全这一话题，提供一些切实可行的建议。网络安全行业概况网络安全涵盖了从基础的脚本编写到高级的漏洞研究等多个层面。该领域包括但不限于：渗透测试、漏洞评估、恶意软件分析、入侵检测、信息安全管理等。这些内容的复杂性不一，从基础的安全监控到复杂的安全架构设计都涉及其中。这就意味着，尽管有些领域可能
  • 车载电子电器架构 --- MCU信息安全相关措施 汽车电子实验室 电子电器架构——刷写方案车载电子电气架构单片机网络架构安全电气电子架构开发的应对策略ECU刷写与busoff原则电子电气架构
    我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：周末洗了一个澡，换了一身衣服，出了门却不知道去哪儿，不知道去找谁，漫无目的走着，大概这就是成年人最深的孤独吧!旧人不知我近况，新人不知我过往，近况不该旧人知，过往不与新人讲。纵你阅人何其多，再无一人恰似我。时间不知不觉中，来到新的一年。2025开始新的忙碌。成年人的我也不知道去哪里渡
  • 微算法科技技术创新，将量子图像LSQb算法与量子加密技术相结合，构建更加安全的量子信息隐藏和传输系统
    随着信息技术的发展，数据的安全性变得尤为重要。在传统计算模式下，即便采用复杂的加密算法，也难以完全抵御日益增长的网络攻击威胁。量子计算技术的出现为信息安全带来了新的解决方案。然而，量子图像处理领域仍面临复杂度高、效率低的问题。微算法科技通过将量子图像LSQb算法与量子加密技术相结合，提出了一种全新的信息隐藏和传输方案，旨在构建更加安全高效的数据保护机制。LSQb算法，即量子图像的最小有效量子比特算
  • 密码管理安全防御
    密码管理是信息安全的核心环节，其目标是通过规范密码的生成、存储、传输、验证和生命周期管理，防止未授权访问，保护用户账号和系统资源的安全。以下从核心原则、技术实践、常见问题及解决方案等方面详细说明：一、密码管理的核心原则密码管理需遵循“安全性”与“可用性”的平衡，核心原则包括：复杂性原则密码需足够复杂以抵御暴力破解（如字典攻击、brute-force攻击）。通常要求：长度至少10-12位（越长越安全
  • 【实操】信息安全工程师系列-第22关 网站安全需求分析与安全保护工程 披荆斩棘的GG 安全
    【实操】信息安全工程师系列-第22关网站安全需求分析与安全保护工程********永远不要信任用户输入。—安全编程格言一、网站安全基础概念与威胁分（一）核心定义**网站安全目标：**保障机密性（数据不泄露）、完整性（数据不被篡改）、可用性（服务不中断）和可控性（管理可控制）。**技术架构：**基于B/S架构，涉及网络通信、操作系统、数据库、Web服务器（如Apache、IIS）、Web应用及相关协
  • CVE-2005-4900：TLS SHA-1 安全漏洞修复详解 Nova_CaoFc 运维日常技术博文分享安全linux服务器运维
    前言在信息安全日益重要的当下，任何微小的加密弱点都可能被攻击者利用，从而导致数据泄露、流量劫持或更严重的业务中断。本文将结合实际环境中常见的Nginx配置示例，深入剖析CVE-2005-4900（TLS中使用SHA-1哈希算法）的危害，并提供完整、可操作的修复流程。一、什么是CVE-2005-4900漏洞CVE-2005-4900定位于TLS协议中使用SHA-1作为消息认证和签名哈希算法的安全漏洞
  • 中国银联豪掷1亿采购海光C86架构服务器 信创新态势 海光芯片C86国产芯片海光信息
    近日，中国银联国产服务器采购大单正式敲定，基于海光C86架构的服务器产品中标，项目金额超过1亿元。接下来，C86服务器将用于支撑中国银联的虚拟化、大数据、人工智能、研发测试等技术场景，进一步提升其业务处理能力、用户服务效率和信息安全水平。作为我国重要的银行卡组织和金融基础设施，中国银联在全球183个国家和地区设有银联受理网络，境内外成员机构超过2600家，是世界三大银行卡品牌之一。此次中国银联发力
  • ASM系列六 利用TreeApi 添加和移除类成员 lijingyao8206 jvm动态代理ASM字节码技术TreeAPI
        同生成的做法一样，添加和移除类成员只要去修改fields和methods中的元素即可。这里我们拿一个简单的类做例子，下面这个Task类，我们来移除isNeedRemove方法，并且添加一个int 类型的addedField属性。   package asm.core; /** * Created by yunshen.ljy on 2015/6/
  • Springmvc-权限设计 bee1314 springWebjsp
    万丈高楼平地起。 权限管理对于管理系统而言已经是标配中的标配了吧，对于我等俗人更是不能免俗。同时就目前的项目状况而言，我们还不需要那么高大上的开源的解决方案，如Spring Security，Shiro。小伙伴一致决定我们还是从基本的功能迭代起来吧。 目标： 1.实现权限的管理（CRUD） 2.实现部门管理 （CRUD) 3.实现人员的管理 （CRUD） 4.实现部门和权限
  • 算法竞赛入门经典（第二版）第2章习题 CrazyMizzz c算法
    2.4.1 输出技巧 #include <stdio.h> int main() { int i, n; scanf("%d", &n); for (i = 1; i <= n; i++) printf("%d\n", i); return 0; } 习题2-2 水仙花数(daffodil
  • struts2中jsp自动跳转到Action 麦田的设计者 jspwebxmlstruts2自动跳转
    1、在struts2的开发中，经常需要用户点击网页后就直接跳转到一个Action，执行Action里面的方法，利用mvc分层思想执行相应操作在界面上得到动态数据。毕竟用户不可能在地址栏里输入一个Action（不是专业人士）   2、＜jsp:forward page="xxx.action" /＞ ，这个标签可以实现跳转，page的路径是相对地址,不同与jsp和j
  • php 操作webservice实例 IT独行者 PHPwebservice
    首先大家要简单了解了何谓webservice，接下来就做两个非常简单的例子，webservice还是逃不开server端与client端。我测试的环境为：apache2.2.11 php5.2.10做这个测试之前，要确认你的php配置文件中已经将soap扩展打开，即extension=php_soap.dll; OK 现在我们来体验webservice //server端 serve
  • Windows下使用Vagrant安装linux系统 _wy_ windowsvagrant
    准备工作： 下载安装 VirtualBox ：https://www.virtualbox.org/ 下载安装 Vagrant ：http://www.vagrantup.com/ 下载需要使用的 box ： 官方提供的范例：http://files.vagrantup.com/precise32.box 还可以在 http://www.vagrantbox.es/ 
  • 更改linux的文件拥有者及用户组(chown和chgrp) 无量 clinuxchgrpchown
    本文（转） http://blog.163.com/yanenshun@126/blog/static/128388169201203011157308/ http://ydlmlh.iteye.com/blog/1435157 一、基本使用： 使用chown命令可以修改文件或目录所属的用户：        命令
  • linux下抓包工具 矮蛋蛋 linux
    原文地址： http://blog.chinaunix.net/uid-23670869-id-2610683.html tcpdump -nn -vv -X udp port 8888 上面命令是抓取udp包、端口为8888 netstat -tln 命令是用来查看linux的端口使用情况 13 . 列出所有的网络连接 lsof -i 14. 列出所有tcp 网络连接信息 l
  • 我觉得mybatis是垃圾！：“每一个用mybatis的男纸，你伤不起” alafqq mybatis
    最近看了  每一个用mybatis的男纸，你伤不起 原文地址 ：http://www.iteye.com/topic/1073938 发表一下个人看法。欢迎大神拍砖； 个人一直使用的是Ibatis框架，公司对其进行过小小的改良； 最近换了公司，要使用新的框架。听说mybatis不错；就对其进行了部分的研究； 发现多了一个mapper层；个人感觉就是个dao；
  • 解决java数据交换之谜 百合不是茶 数据交换
    交换两个数字的方法有以下三种 ，其中第一种最常用   /* 输出最小的一个数 */ public class jiaohuan1 { public static void main(String[] args) { int a =4; int b = 3; if(a<b){ // 第一种交换方式 int tmep =
  • 渐变显示 bijian1013 JavaScript
    <style type="text/css"> #wxf { FILTER: progid:DXImageTransform.Microsoft.Gradient(GradientType=0, StartColorStr=#ffffff, EndColorStr=#97FF98); height: 25px; } </style>
  • 探索JUnit4扩展：断言语法assertThat bijian1013 java单元测试assertThat
    一.概述         JUnit 设计的目的就是有效地抓住编程人员写代码的意图，然后快速检查他们的代码是否与他们的意图相匹配。 JUnit 发展至今，版本不停的翻新，但是所有版本都一致致力于解决一个问题，那就是如何发现编程人员的代码意图，并且如何使得编程人员更加容易地表达他们的代码意图。JUnit 4.4 也是为了如何能够
  • 【Gson三】Gson解析{"data":{"IM":["MSN","QQ","Gtalk"]}} bit1129 gson
      如何把如下简单的JSON字符串反序列化为Java的POJO对象? {"data":{"IM":["MSN","QQ","Gtalk"]}}   下面的POJO类Model无法完成正确的解析：   import com.google.gson.Gson;
  • 【Kafka九】Kafka High Level API vs. Low Level API bit1129 kafka
    1. Kafka提供了两种Consumer API High Level Consumer API Low Level Consumer API(Kafka诡异的称之为Simple Consumer API，实际上非常复杂) 在选用哪种Consumer API时，首先要弄清楚这两种API的工作原理，能做什么不能做什么，能做的话怎么做的以及用的时候，有哪些可能的问题  
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-归并排序 bylijinnan java
    import java.util.Arrays; public class MergeSort { public static void main(String[] args) { int[] a={20,1,3,8,5,9,4,25}; mergeSort(a,0,a.length-1); System.out.println(Arrays.to
  • Netty源码学习-CompositeChannelBuffer bylijinnan javanetty
    CompositeChannelBuffer体现了Netty的“Transparent Zero Copy” 查看API（ http://docs.jboss.org/netty/3.2/api/org/jboss/netty/buffer/package-summary.html#package_description） 可以看到，所谓“Transparent Zero Copy”是通
  • Android中给Activity添加返回键 hotsunshine Activity
    // this need android:minSdkVersion="11" getActionBar().setDisplayHomeAsUpEnabled(true); @Override public boolean onOptionsItemSelected(MenuItem item) {
  • 静态页面传参 ctrain 静态
    $(document).ready(function () { var request = { QueryString : function (val) { var uri = window.location.search; var re = new RegExp("" + val + "=([^&?]*)", &
  • Windows中查找某个目录下的所有文件中包含某个字符串的命令 daizj windows查找某个目录下的所有文件包含某个字符串
    findstr可以完成这个工作。   [html]  view plain copy   >findstr /s /i "string" *.*   上面的命令表示，当前目录以及当前目录的所有子目录下的所有文件中查找"string&qu
  • 改善程序代码质量的一些技巧 dcj3sjt126com 编程PHP重构
    有很多理由都能说明为什么我们应该写出清晰、可读性好的程序。最重要的一点，程序你只写一次，但以后会无数次的阅读。当你第二天回头来看你的代码 时，你就要开始阅读它了。当你把代码拿给其他人看时，他必须阅读你的代码。因此，在编写时多花一点时间，你会在阅读它时节省大量的时间。让我们看一些基本的编程技巧：    尽量保持方法简短    尽管很多人都遵
  • SharedPreferences对数据的存储 dcj3sjt126com
    SharedPreferences简介：                                                   &nbs
  • linux复习笔记之bash shell (2) bash基础 eksliang bashbash shell
    转载请出自出处： http://eksliang.iteye.com/blog/2104329 1.影响显示结果的语系变量（locale）  1.1locale这个命令就是查看当前系统支持多少种语系，命令使用如下： [root@localhost shell]# locale LANG=en_US.UTF-8 LC_CTYPE="en_US.UTF-8"
  • Android零碎知识总结 gqdy365 android
    1、CopyOnWriteArrayList add(E) 和remove(int index)都是对新的数组进行修改和新增。所以在多线程操作时不会出现java.util.ConcurrentModificationException错误。 所以最后得出结论：CopyOnWriteArrayList适合使用在读操作远远大于写操作的场景里，比如缓存。发生修改时候做copy，新老版本分离，保证读的高
  • HoverTree.Model.ArticleSelect类的作用 hvt Web.netC#hovertreeasp.net
    ArticleSelect类在命名空间HoverTree.Model中可以认为是文章查询条件类，用于存放查询文章时的条件，例如HvtId就是文章的id。HvtIsShow就是文章的显示属性，当为-1是，该条件不产生作用，当为0时，查询不公开显示的文章，当为1时查询公开显示的文章。HvtIsHome则为是否在首页显示。HoverTree系统源码完全开放，开发环境为Visual Studio 2013
  • PHP 判断是否使用代理 PHP Proxy Detector 天梯梦 proxy
    1. php 类 I found this class looking for something else actually but I remembered I needed some while ago something similar and I never found one. I'm sure it will help a lot of developers who try to
  • apache的math库中的回归——regression（翻译） lvdccyb Mathapache
    这个Math库，虽然不向weka那样专业的ML库，但是用户友好，易用。 多元线性回归，协方差和相关性（皮尔逊和斯皮尔曼），分布测试（假设检验，t，卡方，G），统计。   数学库中还包含，Cholesky，LU，SVD，QR，特征根分解，真不错。   基本覆盖了：线代，统计，矩阵， 最优化理论 曲线拟合 常微分方程 遗传算法（GA）， 还有3维的运算。。。
  • 基础数据结构和算法十三：Undirected Graphs (2) sunwinner Algorithm
      Design pattern for graph processing. Since we consider a large number of graph-processing algorithms, our initial design goal is to decouple our implementations from the graph representation
  • 云计算平台最重要的五项技术 sumapp 云计算云平台智城云
    云计算平台最重要的五项技术 1、云服务器 云服务器提供简单高效，处理能力可弹性伸缩的计算服务，支持国内领先的云计算技术和大规模分布存储技术，使您的系统更稳定、数据更安全、传输更快速、部署更灵活。 特性 机型丰富 通过高性能服务器虚拟化为云服务器，提供丰富配置类型虚拟机，极大简化数据存储、数据库搭建、web服务器搭建等工作； 仅需要几分钟，根据CP
  • 《京东技术解密》有奖试读获奖名单公布 ITeye管理员 活动
    ITeye携手博文视点举办的12月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。  12月试读活动回顾： http://webmaster.iteye.com/blog/2164754 本次技术图书试读活动获奖名单及相应作品如下： 一等奖（两名） Microhardest：http://microhardest.ite
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他