首先我们对CRSF进行一个介绍 CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务 ...
分类：
其他好文 时间：
2019-05-19 14:08:11
阅读次数：
149
迁移、上手core，最开始的门槛就是打开解决方案后打得不一样了，我是从网上下载的一个项目源码，但应该都是差不多的 主要区别在web层，后端都差不多 一、MVC framework 4.0的项目（目前公司常用的） 1、Controller和Views一一对应，这个都一样，虽然叫MVC，但M（Model ...
分类：
Web程序 时间：
2019-05-12 10:58:55
阅读次数：
259
魔术方法： __set($_propertyName,$_propertyValue):运行过程中为私有的成员属性，设置值，没有返回值。 __get($_propertyName):在对象外部自动获取私有成员的属性值。 __isset($_propertyName):判断变量是否存在。 __unse ...
分类：
Web程序 时间：
2019-05-06 19:15:48
阅读次数：
147
int connect_nonb(int sockfd, const SA *saptr, socklen_t salen, int nsec) { int flags, n, error; socklen_t len; fd_set rset, wset; struct timeval tval;... ...
分类：
其他好文 时间：
2019-04-26 22:27:51
阅读次数：
160
在Yii2中，官方的页面多语言解决方案有两个：方案1，使用Yii::t()函数，在页面中需要输出文字的地方，使用类似如下代码：<?=Yii::t(‘views/login’,‘hello’)?>这样做的后果是页面上大量充斥着类似的代码，导致页面可读性很差，而且对于同一个页面来说，Yii::t()函数的第一个参数基本上都是一样的，看到这些重复代码，也是心塞。我曾经在项目中采用这种方式实现
分类：
编程语言 时间：
2019-04-24 00:02:24
阅读次数：
150
void str_cli(FILE *fp, int sockfd) { int maxfdp1, stdineof; fd_set rset; char buf[MAXLINE]; int n; stdineof = 0; FD_SET(&rset); for ( ; ; ) { if (stdi... ...
分类：
其他好文 时间：
2019-04-13 13:44:07
阅读次数：
180
一个简单的php文件，实现微信网页授权回调域名的代理转发 <?php function is_HTTPS() { if (!isset($_SERVER['HTTPS'])) return FALSE; if ($_SERVER['HTTPS'] 1) { //Apache return TRUE; ...
分类：
微信 时间：
2019-04-05 00:30:23
阅读次数：
260
function create_auto_html($params, $action) { $encodeType = isset ($params ['encoding']) ? $params ['encoding'] : 'UTF-8'; $html = <<<eot <html> <head ...
分类：
Web程序 时间：
2019-03-26 22:32:58
阅读次数：
247
知识点：php正则表达式，php函数，全局变量GLOBALS（注意global和$GLOBALS[]的区别） PHP函数： isset(): 条件判断 get方法传递的args参数是否存在 pre_match(): /^开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹 ...
分类：
Web程序 时间：
2019-03-20 14:24:59
阅读次数：
225
