分类目录归档：全部列表

2016
03-14

为什么有人不回你消息却在发朋友圈？

最近一篇文章《不回微信前请别发朋友圈》又刷爆了朋友圈，里面提到了50条不成文的规矩，大家争相分享，以此来证明自己是一个懂礼貌有教养的三好学生。暂且不说里面一些摸不着头脑的“要对自己的屎负责，送它走完这一生”这种不知道哪里搞来凑字数的鬼话，单是这个标题就已经让人火大了。回消息和发朋友圈有什么联系？你告诉我上海的南京路和南京的上海路有什么联系？没有联系。要说可能有的一点联系大概就是它们都是路，所以... 继续阅读 >
2016
03-14

你知道30年前发送一封电子邮件有多难吗？

3月13日，如今的电子邮件可以说已经完美融入了我们生活和工作的方方面面，我们甚至已经离不开这一网络服务了。不过，早在30多年前的1984年，电子邮件还是一个非常新鲜的玩意儿，当时的用户需要完成许多准备工作才能发送出一封我们如今看似非常简单的电子邮件。“我能看到你的电脑连接着一根电话线，你能告诉我为什么要这么做吗？”这并不是什么用来搞笑的台词，而是在1984年《泰晤士电视台》（ThamesTV）上映一部影片中的真实... 继续阅读 >
2016
03-14

如何才能成为一个“体制内”的黑客？

咳咳，正在找工作的你是不是厌烦了每日每夜无休止地上网浏览招聘信息？是不是觉得机械重复地向HR的黑洞邮箱投掷简历是一种极其愚蠢的行为？找正经工作这么费事，于是你开始琢磨，还不如投身网络黑客背地里犯个罪神不知鬼不觉捞金快。在那里，不会有面试时一身呆板正装的束缚，也不用在面对面试官刁难时强颜欢笑，多么简单随性！等等！其实要想在黑客界找份犯罪工作，可并不是你想象中这么容易哦。根据网络安全公司DigitalShado... 继续阅读 >
2016
03-14

SQL查询注意细节大全

一．SQL基础：SELECT 列名 FROM 表名或者SELECT*from 表名。SELECTLastName,FirstNameFROMPersons* 所有的字段！SQL对大小写不敏感！3．分号是在数据库系统中分隔每条SQL语句的标准方法，这样就可以在对服务器的相同请求中执行一条以上的语句！4.SQLdistinct：在表中，可能会包含重复值。这并不成问题，不过，有时您也许希望仅仅列出不同（distinct）的值。关键词DISTINCT用于返回唯一... 继续阅读 >
2016
03-14

Yii2.0后台添加《admin操作日志》的功能

出于监控多用户操作后台的目的，往往需要把各个管理员操作了什么记录下来。这个功能用yii2来实现简直是太简单了！下边上代码~此demo基于advanced在backend目录创建components/AdminLog.php<?phpnamespacebackend\components;useYii;useyii\helpers\Url;classAdminLog{publicstaticfunctionwrite($event){//具体要记录什么东西，自己来优化$descriptionif(!empty($event->changedAttributes)){... 继续阅读 >
2016
03-12

科学家欲翻译喵星人语言，或编写“猫语字典”

据香港《文汇报》报道，瑞典隆德大学的专家近日展开5年研究计划，试图解读猫语，并了解猫语是否也有方言，将来有望编写一本“猫语字典”。据称，此项研究名叫“人猫沟通旋律”，由语音学家舍茨率领的团队，将记录不同地区30至50只猫的叫声，看牠们满足、开心、饥饿或愤怒时叫声有何不同，包括旋律及语调。报道称，研究结果预计有助人猫更好沟通，包括协助主人及庇护中心安抚情绪激动的猫，以及令兽医治疗时更好地了解猫的需要... 继续阅读 >
2016
03-12

为何商场的试衣镜要斜着摆？竟有这么多玄机

近日，赵女士兴冲冲从商场买了条“显瘦”的紧腿裤，但在家中的试衣镜里左看右看，却无论如何也找不到在商场试衣时的效果了。“在商场试衣镜前，这条裤子剪裁得体，腿看起来也很修长。谁知在家中的镜子里，该粗的还是那么粗，甚至粗的地方更明显了。”赵女士郁闷地说。近日，华商报记者走访西安多家服装专卖店，发现卖场试衣镜里的你，可能确实不是真实的你。这是什么原因呢？记者走访：商场试衣镜确实照得人更好看在记者走访... 继续阅读 >
2016
03-12

电视剧、小甜心，编程语言都是如何命名的？

打开TIOBEIndex世界编程语言排行榜，出现在榜单上的程序语言名称多半都让人一头雾水。一些程序语言的作者会以「这种语言是什么」来命名语言，比如BASIC、COBOL、TCL、LISP；另一些语言则是由它从哪些现有语言派生而来命名，像是C++，C#；当然还有一些来源于数学家或计算机科学家的名字，其中的代表则是Ada，Pascal，Turing。但也有很多程序语言的名称是编写者随便拍脑门和大腿瞎想出来的，这篇文章里要讲的这几个就是如此。Pyt... 继续阅读 >
2016
03-12

只因一个拼写错误。黑客盗窃数亿美元失败

北京时间12日据路透社周五报道，糟糕的拼写知识使黑客未能大胆完成可能是史上规模最大的盗窃。纽约联邦储备银行的负责人在又一笔从孟加拉国中央银行账户中转出2000万美元的业务中发现了拼写错误。此前，罪犯已经成功将8000多万美元转到了在菲律宾和斯里兰卡的非商业性组织中。拼写错误出卖了他们：他们在写英文单词“基金”时犯了一个错误，把“foundation”写成了“fandation”。黑客们一共向纽约联邦储备银行发出了大约30个... 继续阅读 >
2016
03-12

程序员的天花板年龄是多少？

程序员，年二十有二，始从文，连考而不中。遂习武，练武场上发一矢，中鼓吏，逐之出。改学IT，自撰一函数，用之，堆栈溢出。从文？习武？要杀一个程序员用这么复杂？改三次需求就可以了。程序员也是有梦想的人！@else :小鸟对青蛙说：世界那么大，你怎么一直待在井里呢？青蛙回答说：独处的时候，要学会忍受寂寞！心若漂泊，虽处天堂，亦在流浪！不说了，那个大奶低胸装的美女又来打水了！做人如果没有梦想，和... 继续阅读 >
2016
03-12

PHP安全-数据的暴露

数据的暴露 关于数据库，另外需要关心的一点是敏感数据的暴露。不管你是否保存了信用卡号，社会保险号，或其它数据，你还是希望确认数据库是安全的。 虽然数据库安全已经超出了本书所讨论的范围（也不是PHP开发者要负责的），但是你可以加密最敏感的数据，这样只要密钥不泄露，数据库的安全问题就不会造成灾难性的后果。（关于加密的详细介绍参见本书附录C） 要看图的话，请至技术文档区下载... 继续阅读 >
2016
03-12

PHP安全-SQL 注入

 SQL注入 SQL注入是PHP应用中最常见的漏洞之一。事实上令人惊奇的是，开发者要同时犯两个错误才会引发一个SQL注入漏洞，一个是没有对输入的数据进行过滤（过滤输入），还有一个是没有对发送到数据库的数据进行转义（转义输出）。这两个重要的步骤缺一不可，需要同时加以特别关注以减少程序错误。 对于攻击者来说，进行SQL注入攻击需要思考和试验，对数据库方案进行有根有据的推理非常有必要（当然假设攻击者... 继续阅读 >
2016
03-12

PHP安全-访问权限暴露

 访问权限暴露 数据库使用中需要关注的主要问题之一是访问权限即用户名及密码的暴露。在编程中为了方便，一般都会用一个db.inc文件保存，如：CODE: <?php $db_user='myuser';$db_pass='mypass';$db_host='127.0.0.1'; $db=mysql_connect($db_host,$db_user,$db_pass); ?>用户名及密码都是敏感数据，是需要特别注意的。他们被写在源码中造成了风险，但这是一个无法避免的问... 继续阅读 >
2016
03-12

PHP安全-HTTP请求欺骗

 HTTP请求欺骗 一个比欺骗表单更高级和复杂的攻击方式是HTTP请求欺骗。这给了攻击者完全的控制权与灵活性，它进一步证明了不能盲目信任用户提交的任何数据。  为了演示这是如何进行的，请看下面位于http://example.org/form.php的表单：CODE:  <formaction="process.php"method="POST"> <p>Pleaseselectacolor: <selectname="color">  <optionvalue="r... 继续阅读 >
2016
03-12

PHP安全-欺骗表单提交

欺骗表单提交 制造一个欺骗表单几乎与假造一个URL一样简单。毕竟，表单的提交只是浏览器发出的一个HTTP请求而已。请求的部分格式取决于表单，某些请求中的数据来自于用户。 大多数表单用一个相对URL地址来指定action属性： <formaction="process.php"method="POST">  当表单提交时，浏览器会请求action中指定的URL，同时它使用当前的URL地址来定位相对URL。例如，如果之前的表单是对http://e... 继续阅读 >
2016
03-12

PHP安全-跨站请求伪造

跨站请求伪造 跨站请求伪造(CSRF)是一种允许攻击者通过受害者发送任意HTTP请求的一类攻击方法。此处所指的受害者是一个不知情的同谋，所有的伪造请求都由他发起，而不是攻击者。这样，很你就很难确定哪些请求是属于跨站请求伪造攻击。事实上，如果没有对跨站请求伪造攻击进行特意防范的话，你的应用很有可能是有漏洞的。  请看下面一个简单的应用，它允许用户购买钢笔或铅笔。界面上包含下面的表单：CODE:&... 继续阅读 >
2016
03-12

PHP安全-跨站脚本攻击

 跨站脚本攻击 跨站脚本攻击是众所周知的攻击方式之一。所有平台上的Web应用都深受其扰，PHP应用也不例外。 所有有输入的应用都面临着风险。Webmail，论坛，留言本，甚至是Blog。事实上，大多数Web应用提供输入是出于更吸引人气的目的，但同时这也会把自己置于危险之中。如果输入没有正确地进行过滤和转义，跨站脚本漏洞就产生了。 以一个允许在每个页面上录入评论的应用为例，它使用了下面的表单帮... 继续阅读 >
2016
03-12

PHP安全-文件上传攻击

文件上传攻击 有时在除了标准的表单数据外，你还需要让用户进行文件上传。由于文件在表单中传送时与其它的表单数据不同，你必须指定一个特别的编码方式multipart/form-data：CODE: <formaction="upload.php"method="POST"enctype="multipart/form-data">一个同时有普通表单数据和文件的表单是一个特殊的格式，而指定编码方式可以使浏览器能按该可格式的要求去处理。 允许用户进行选择文件并上传的表单... 继续阅读 >
2016
03-12

PHP安全-语义URL攻击

 语义URL攻击   好奇心是很多攻击者的主要动机，语义URL攻击就是一个很好的例子。此类攻击主要包括对URL进行编辑以期发现一些有趣的事情。例如，如果用户chris点击了你的软件中的一个链接并到达了页面http://example.org/private.php?user=chris,很自然地他可能会试图改变user的值，看看会发生什么。例如，他可能访问http://example.org/private.php?user=rasmus来看一下他是否能看到其他人的信息。虽然... 继续阅读 >
2016
03-12

PHP安全-表单与数据

表单与数据    在典型的PHP应用开发中，大多数的逻辑涉及数据处理任务，例如确认用户是否成功登录，在购物车中加入商品及处理信用卡交易。    数据可能有无数的来源，做为一个有安全意识的开发者，你需要简单可靠地区分两类数据： l    已过滤数据l    被污染数据     所有你自己设定的... 继续阅读 >
2016
03-12

为什么程序员都有点怪？ HOT

自己做了n年的程序员，也和各种形形色色的程序员合作了n年，回顾总结，发现不管程序员性格是外向的还是内向的，是多话的还是沉默寡言的，他们或多或少都有如下的怪癖，区别只在于怪癖的严重程度。1.别人写的代码总是比自己差，我情愿重写也不要用别人这个现象不用多阐述，如果你是程序员，应该深有感悟。如果你还觉得感悟不深刻，你就看看你公司代码里面是不是有类似于多个版本的诸如threadpool啊，o... 继续阅读 >
2016
03-12

毁灭程序员的15个障碍，你千万别踩! HOT

毁灭程序员的15个障碍，你千万别踩! 会议，什么都不懂的经理，生产效率指标——这就是你和下一个伟大软件之间的天堑。昨天必须得发布产品。用户争闹和咆哮某个缺失的功能。老板的老板说，我们最好迅速行动起来否则就炒我们的鱿鱼。感觉一切都有心无力。没有人满意开发人员这种已经“竭尽全力”改变世界的速度，每个人都希望代码像消防水管里的水一样能够源源不断地流出来，但没有人愿意提供给开发人员更好地完成工作的条件。正如那个想要我们昨天就完成工作的老板... 继续阅读 >
2016
03-11

亚马逊美国网站“挂了”20分钟，网友炸锅

3月11日消息，据国外媒体报道，亚马逊网站于今日发生了20分钟的服务中断事故，此次事故将造成巨大的经济损失。美国当地时间下午2：20左右，用户在试图登录亚马逊网站时接受到一个错误提示：“对不起，在我们处理你的请求时发生了一个错误。我们正在尽快处理这个错误。”亚马逊这一大型服务器宕机事故在美国网民和网站消费者中引发了热议，许多网民在Twitter表达自己的不满情绪。在出现事故的20分钟后，亚马逊网站恢复正常，... 继续阅读 >
2016
03-11

“雷军”变成电动车名：小米怒告侵权索赔50万

因在电动车上使用了类似小米的标识及“雷军电动”字样，小米公司起诉潍坊瑞驰公司索赔。记者上午获悉，海淀法院开庭审理了此案。小米公司诉称，该公司于2012年在第12类电动运载工具上申请注册了小米商标。雷军作为公司创始人及法定代表人，为公众广为熟知，雷军目前已将其姓名在商业活动中使用的权利授予小米公司。2015年，小米公司发现，潍坊瑞驰公司生产销售的一款名为“雷军电动”的电动车，不仅在车身显著部分使用类似小米... 继续阅读 >