星期三, 八月 27, 2008
PHP SQL Injection 和 XSS 的偵測程式 和 程式撰寫注意事項 - 2008
程式的安全, 除了本身自己該注意的事項外, 還有不少偵測程式, 可以幫你避免掉意外狀況.
此文章加上年份的資料, 主要是因為安全性會隨著時間演變, 原本安全的程式也會變的不安全(ex: XSS), 所以本篇文章是 2008 年寫的, 或許到 2009 年就過時囉, 請把此篇當參考, 再去看最新的安全資訊會比較保險.(不過就算過時, 請還是不要把它遺漏掉, 過時的漏洞還是漏洞, 還是會有安全性的問題產生)
關於安全的資訊, 先講結論就是: 網路是危險的.
大家能做到的就是盡可能的保護, 但是無法保證絕對的安全.(另外 安全
和 方便
通常是呈反比的)
星期二, 八月 26, 2008
星期一, 八月 25, 2008
COSCUP 2008 筆記
難得有從頭到尾參加到完的活動, 官方網站 有報告人員的簡報可以觀看, 報告影片就等出來後再另外補上.
- 官方 COSCUP 網站
- COSCUP 2008 資料下載 - 簡報下載
星期日, 八月 24, 2008
PHP4 和 MySQL 4.0 在 2008年結束 更新維護
MySQL 4.0 從 2003/3/15 推出, 於今年底 2008/12/31 end of life, 詳可見: MySQL Lifecycle Policy.
MySQL 各版本的起始與結束支援的日期 轉載:
- 3.23: 2001-01-17 ~ 2006-12-31
- 4.0: 2003-03-15 ~ 2008-12-31
- 4.1: 2004-10-23 ~ 2009-12-31
- 5.0: 2005-10-24 ~ 2011-12-31
星期六, 八月 23, 2008
PHP: Pixnet 舊版到新版的網址轉換程式修補
PIXNET 最近一次的改版, 有個最大的改變是網址做了修改, 剛開始並沒有想太多, 但是今天開始有網友寫信來說網址要修改的問題, 才發現影響範圍比想像還大.
基本上影響範圍應該是所有做 Widget, 而且是 By Url 計分/投票等等的都會有問題, 所以 SiteTag, funp, 黑米 等都會被影響到.
(閱讀全文)星期五, 八月 22, 2008
好文: 日本 AV 秘辛專訪
前陣子很流行的一張圖 - 台灣人的世界觀 (原始連結找不到, 只好從轉寄信抓圖).
從這張圖看到對日本的印象是"到處都是A片", 雖然是搞笑的, 不過確實日本 AV 也是個正當的職業.
(閱讀全文)星期四, 八月 21, 2008
星期三, 八月 20, 2008
星期二, 八月 19, 2008
星期一, 八月 18, 2008
查看 PHP extensions(*.so) 的 Function/Object 列表
平常我們使用的 PHP extensions 很多, 像 GD, cURL 等都是 extensions. 更多的 PHP Extension 可見 PECL :: The PHP Extension Community Library.
這些都是有文件的, 但是若遇到是別人寫, 沒有文件的該怎麼辦.. Q_Qa.. 要如何查看此 Extension 裡面有哪些 function/object 可以用呢?
(閱讀全文)星期四, 八月 14, 2008
Debian Linux ifconfig / route 網路設定
Debian 正常網路設定是於 /etc/network/interfaces, 可見 /etc/network/interfaces 內容大致如下:
auto lo(閱讀全文)
iface lo inet loopback
auto eth0
# iface eth0 inet manual
iface eth0 inet static
address 10.1.1.2
netmask 255.255.0.0
network 10.1.0.0
broadcast 10.1.255.255
gateway 10.1.1.1
# dns-nameservers 168.95.1.1 168.95.192.1
# dns-search longwin.com.tw
#up "/sbin/route add -net 172.16.120.0 netmask 255.255.255.0 gw 10.1.3.3 metric 1"
#up "/sbin/route add -net 172.16.0.0 netmask 255.255.255.0 gw 10.1.10.20 metric 1"
#up "/sbin/route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.1.10.20 metric 1"
#down "/sbin/route del -net 172.16.120.0 netmask 255.255.255.0 gw 10.1.10.20metric 1"
#down "/sbin/route del -net 172.16.0.0 netmask 255.255.255.0 gw 10.1.10.20 metric 1"
#down "/sbin/route del -net 1.0.0.0 netmask 255.0.0.0 gw10.1.10.20 metric 1"
auto eth1
iface eth1 inet static
address 10.10.11.2
netmask 255.255.255.128
network 10.10.0.0
## for adsl pppoe
#auto dsl-provider
#iface dsl-provider inet ppp
#provider dsl-provider
星期二, 八月 12, 2008
Google Adsense 正式支援西聯匯款(Western Union Quick Cash)
什麼是 西聯匯款, 下述轉載自 何謂以 Western Union Quick Cash 支付的款項?
(閱讀全文)星期一, 八月 11, 2008
Mplayer 聲音比較快, 畫面比較慢
Hp Compaq Nc6000 的 notebook 灌 Ubuntu/Debian Linux 後, 從來沒拿來看電影, 最近突然想要在睡覺前來看電影, 就灌個 Mplayer 來看, 遇到 Mplayer 聲音比較快, 畫面比較慢 的狀況.
(閱讀全文)



