分类目录归档：全部列表

2015
07-05

PHP开发安全问题总结

php给了开发者极大的灵活性，但是这也为安全问题带来了潜在的隐患，近期需要总结一下以往的问题，在这里借翻译一篇文章同时加上自己开发的一些感触总结一下。简介当开发一个互联网服务的时候，必须时刻牢记安全观念，并在开发的代码中体现。PHP脚本语言对安全问题并不关心，特别是对大多数没有经验的开发者来说。每当你讲任何涉及到钱财事务等交易问题时，需要特别注意安全问题的考虑，例如开发一个论坛或者是一个购... 继续阅读 >
2015
07-05

PHP网站常见安全漏洞，及相应防范措施总结

目前，基于PHP的网站开发已经成为目前网站开发的主流，本文笔者重点从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助!一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。1、session文件漏洞Session攻击是黑客最常用到的攻击手段之一。当一个用户访问某一个网站时... 继续阅读 >
2015
07-05

傻子！10元钱和5元钱，为什么他总是捡5元的

几个经典的小故事，看完很受启发。傻子小镇上的一个小孩，别人丢下10元钱和五元钱，他总捡五元的，别人都认为他是傻子，都这样去试他，结果他收获了很多五元钱。名贵的小狗一个沿街流浪的乞丐每天总在想，假如我手头要有两万元钱就好了。一天，这个乞丐无意中发觉了一只跑丢的很可爱的小狗，乞丐发现四周没人，便把狗抱回了他住的窑洞里，拴了起来。这只狗的主人是本市有名的大富翁。这位富翁丢狗后... 继续阅读 >
2015
07-05

2015应届生薪酬待遇，看完我都哭了

互联网企业薪资，开始躁动，整个就土豪！互联网在校招中出手最早，力度也最大！“阿里”尽管没有列明展开招聘的具体时间，但给出的“13k*15~18k*15（即13000元/月、一年发15个月薪酬至18000元/月、一年发15个月薪酬，下同）”应届生平均薪资却是独领风骚。这意味着应届生的最高收入可达到27万元的年薪。“四大”不再是“提款机”十年前风光无限的四大会计师事务所（普华永道、德勤、安永、毕马威）则统一给出的薪资为8.5... 继续阅读 >
2015
07-04

Git 命令速查表中文版

创建复制一个已创建的仓库:$gitclonessh://user@domain.com/repo.git创建一个新的本地仓库:$gitinit本地修改显示工作路径下已修改的文件：$gitstatus显示与上次提交版本文件的不同：$gitdiff把当前所有修改添加到下次提交中：$gitadd把对某个文件的修改添加到下次提交中：$gitadd-p<file>提交本地的所有修改：$gitcommit-a提交之前已标记的变化：$gitcommit附加消息提交：$gitcommit-m'message... 继续阅读 >
2015
07-04

每个PHP开发者都应该了解的资源列表

一个PHP资源列表，内容包括：库、框架、模板、安全、代码分析、日志、第三方库、配置工具、Web工具、书籍、电子书、经典博文等等。该内容也可以在github的相关项目上浏览。英文版：awesome-php中文版：awesome-php-zh_CNgithub上awesome-php-zh_CN项目的内容会根据awesome-php项目的内容定期更新。 依赖管理DependencyManagement依赖和包管理库Co... 继续阅读 >
2015
07-04

前端开发者必须要知道网页是如何渲染的 推荐

【编者按】其实，有关网页渲染的文章很多，但是相关信息比较分散，且论述并不是很完整。如果要想对这个主题有个大致的了解，我们还得学习很多知识。因此，Web开发者AlexanderSkutin决定写一篇文章。他相信，这篇文章不仅能帮助初学者，也能对那些想要刷新知识结构的高级前端开发者有所裨益。原文地址译文如下：网页渲染必须在很早的阶段进行，可以早到页面布局刚刚定型。因为样式和脚本都会对网页渲染产生关键性的影响。所以... 继续阅读 >
2015
07-04

PHP 7 新增内容介绍

2015年的夏天，虽然来得不算火热，但是在互联网技术的夏天，比任何一年都更为火热。刚刚才结束了5月底的网易、支付宝、携程以及多家云存储厂商的接连故障的坏消息，6月上旬则迎来了编程语言界两大好消息，第一件是Swift2.0发布以及开源，另一件是PHP7alpha版正式发布。这两件大事，都是可以载入相应的编程语言的史册级的事件。Swift2.0的事，咱先不说了，本文的重点是带着大家见识一下鸟哥等众位大神打磨了2年的PHP7，... 继续阅读 >
2015
07-04

苹果Mac OS X 下 TAR.GZ 方式安装 MySQL

在Mac系统上,安装MySQLServer一般是用DMG包在图形化界面下按提示安装,此外MySQL还提供了CompressedTARArchive二进制包安装方式,即免安装解压运行版,相比DMG包,免安装版过程更为简洁,纯命令行操作,更符合码客们的折腾精神。系统环境:OSXYosemite10.10.3登录用户:wid(有sudo权限)MySQL版本:5.6.24(mysql-5.6.24-osx10.9-x86_64.tar.gz)MySQL下载:http://dev.mysql.com/downloads/mysql/找到下载... 继续阅读 >
2015
07-04

苹果Mac OS X 下编译安装 PHP 推荐

OSXYosemite10.10.3自带的PHP版本为5.5.20,秉着折腾精神和以及安装细节的可控性,笔者通过编译安装的方式为系统新增了一份当前最新的5.6.8版本的PHP,并开启了一些常用扩展模块。此次编译安装,目的是给Nginx使用,通过FastCGI方式运行PHP,以搭建OSX下的LNMP环境。下载安装编译选项中需要的依赖所有依赖库全部编译安装到了 /usr/local/lib 路径下,若路径不存在,先手动创建。libmhash(加密... 继续阅读 >
2015
07-04

PHP 实现商品的无限规格实现思路 HOT

在电子商城项目开发中,会存在同一种商品存在不同规格的情况,如图某型号手机在售卖时用户可以选择的不同规格:这里商品的库存量单位(SKU)便不再是该商品,而是到具体属性组合出的规格,每种规格可能会有不同的售价、运费与库存剩余情况,所以用户在购买时,不仅需要记录所购买的商品ID,同时也需要记录购买的该商品的具体规格。直观分析图示中的规格情况, 网络类型、机身颜色、机身内存 属于商品不同属性的名称,... 继续阅读 >
2015
07-04

程序员面试最重要注意哪些？ 推荐

程序员面试一直是社区乐于讨论的热门话题。我自己从06年实习以来，先后经历了4家软件公司，全部是外企，其中有世界500强的通信企业，有从事期权期货交易的欧洲中等规模的金融公司，也有为大型汽车制造商开发Android智能汽车的新兴公司。跨入IT行业以来，我在求职过程中经历过多次面试，最近两年也有过多次面试别人的经验。我感觉现在到了对这个问题发表自己看法的时候，这篇文章是我站在面试官角度对于程序员面试问题的一个阶段性... 继续阅读 >
2015
07-04

PHP聊天室应用实现方法思路 HOT

介绍聊天应用程序在网上非常常见。开发人员在构建这类应用程序时的选择也很多。这篇文章介绍了如何实现基于PHP-AJAX的聊天应用程序，并且不需要刷新页面就可以发送和接收消息。核心逻辑在定义应用程序的核心功能之前，先来看一看聊天应用程序的基本外观，如以下截图所示：通过聊天窗口底部的输入框输入聊天文本。点击Send按钮，就开始执行函数set_chat_msg。这是一个基于Ajax的函数，因此无需刷新页面就可以将聊天文本发送到... 继续阅读 >
2015
07-04

高性能 Web 集群系列文章（一）——如何生成每秒百万级别的 HTTP 请求？

本文是构建能够每秒处理3百万请求的高性能Web 集群系列文章的第一篇。它记录了我使用负载生成器工具的一些经历，希望它能帮助每一个像我一样不得不使用这些工具的人节省时间。负载生成器是一些生成用于测试的流量的程序。它们可以向你展示服务器在高负载的情况下的性能，以及让你能够找出服务器可能存在的问题。通过负载测试了解服务器的缺点，是测试服务器弹性以及未雨绸缪的好方法。负载生成工具（Load-GeneratingTools）... 继续阅读 >
2015
07-04

PHP将人民币中金额数字转化为中文大写代码

主体代码：functiontoChineseNumber($money){$money=round($money,2);$cnynums=array("零","壹","贰","叁","肆","伍","陆","柒","捌","玖");$cnyunits=array("圆","角","分");$cnygrees=array("拾","佰","仟","万","拾","佰","仟","亿");list($int,$dec)=explode(".",$money,2);$dec=array_filter(array($dec[1],$dec[0]));$ret=array_merge($dec,array(implode("",$this->cnyMap... 继续阅读 >
2015
07-04

MySQL中SELECT+UPDATE处理并发更新问题解决方案

这篇文章主要介绍了MySQL中SELECT+UPDATE处理并发更新问题解决方案分享,需要的朋友可以参考下。问题背景假设MySQL数据库有一张会员表vip_member（InnoDB表），结构如下：当一个会员想续买会员（只能续买1个月、3个月或6个月）时，必须满足以下业务要求：如果end_at早于当前时间，则设置start_at为当前时间，end_at为当前时间加上续买的月数如果end_at等于或晚于当前时间，则设置end_at=end_at+续买的月数续买后active_stat... 继续阅读 >
2015
07-03

我们搞开发的为什么会感觉到累 推荐

引题    昨天下班坐公车，听到一个和我年纪相仿的哥们儿打电话，隐约听到电话那边好像是他女朋友问他现在饿不饿，他说“我已经饿的不饿啦”。    饿的不饿了，听起来很幽默，对我很有触动，我在思考，我此时站在公车中部，手扶着杆有点酸，你问我手有多酸，借用打电话的那个哥们的话，随着日复一日这样的酸痛感受的反复刺激，已经酸的不酸了，你问我饿不饿，我也说不上来，飘... 继续阅读 >
2015
07-03

第隔半分钟刷一次朋友圈？快来看看如何克服它吧！

[摘要]这里给出的5点建议，将帮你在较长时间内专注于同一项任务，并按时完成它。TNW中文站6月9日报道在完成某件工作的过程中，我们为何会突然停下来去做其他事?实际上，我们甚至知道，不应在多件事情之间来回切换(或者更严重的，在工作和浏览朋友圈之间来回切换)。这是现代办公室生活中的一个谜。为此，MesiterTask开发了一款应用去跟踪人们的工作情况，从而更好地地了解工作中的分心是如何发生。目前，对... 继续阅读 >
2015
07-03

为什么我强力不推荐大家去外包公司工作

其实大家每天心里都像明镜一样的明白“低技术含量的外包没有前途”，好多人都认为外包没有技术，其实这种思想不对，国外有大量的高端技术外包业务等着我们干，但是反问一句“你们能干吗？”，现在大部分的公司都是平均每个项目开发4个月，干完就再转一个组再做别的项目，从Java .NET C C++ 到你们没有听说过的RPG，一个有着7年开发经验的外包人员可以说自已会十几种开发语言做过几十个case ，但是我们不... 继续阅读 >
2015
07-03

不要亵渎互联网思维和用户体验 推荐

自从两会李总理提出把互联网+上升为国家战略，互联网作为先进生产力已经毋庸置疑。家电企业要不要拥抱互联网的争议，自然也就烟消云散。不过近日一位互联网精英，在谈到用户体验时说道，“打开矿泉水，喝到了茅台”，他认为这才是好的用户体验，才是互联网思维。我以为，这种说法似乎不妥，有把用户体验庸俗化的嫌疑，更不能很好的诠释互联网思维的精髓。不知道这位互联网精英说这番话时的语境，但就这番话本身来说，是不成立的... 继续阅读 >
2015
07-02

程序员学会八大开发技巧 涨薪不是问题

作为一个开发人员，会写代码很重要，代码写的牛也很重要，但是要想拿到更高的薪水，则更依赖于别人是否知道你的才能。即是说：学会推销自己是相当重要。接下来，小编给您分享八个开发技巧，助您薪水更上一层楼。1、博客凡事只有自己经历过，才能言之有物。所以到了此时，博客就凸显出了其重要性。建立自己的博客，不定时发布一些文章。就像之前高中写作文一样，列大纲，描述情节，最后检查语法和错别字... 继续阅读 >
2015
07-02

成为优秀程序员的十个Tips

理解技术债务技术债务就像信用卡一样，会有很高的利息率，时间越长，修复所花的代价就越大，程序员对这个要有深刻的认识。同时团队应该培养一种保证设计质量的文化，应当鼓励重构、同时也应当鼓励其它有关代码质量的实践，在开发时间中应当专门抽出一部分以解决技术债务。如果没有合适的照料，代码会变得越来越复杂难懂，最后没人想碰它。保持对原理的好奇心不仅知道怎么用，还知道是什么原因。比如你做Androi... 继续阅读 >
2015
07-02

色彩心理学对网页设计有多大影响力？

根据网站Kissmetrics网络数据分析结果表明,当我们观察颜色的时候,我们的眼睛会将消息发送到我们大脑中被称作下丘脑的这个区域。然后这将进一步的信号传输到脑垂体，最后到甲状腺腺体。然而这个信号激素的释放会导致我们情绪和情感的波动，并且最终导致我们的行为结果。科学告诉我们，颜色可以引起我们消极的负面感觉。Kissmetrics还表明，对于一个站点来说，访问者只需花费90秒就可以做出判断或者意见。进一步来说,&ldq... 继续阅读 >