随笔分类 - web
摘要：分按时收费和包年包月，使用量大可以包年包月，量少就按量付费： 阿里云对象存储OSS1. 首先开通对象存储OSS是不收费的；2. 你在对象存储OSS上创建了Bucket，创建Bucket也是不收费的； 3. 你在Bucket中上传了文件，该文件存储是收费的，需要支付存储费，5 GB/月的免费额度标准存
阅读全文
摘要：友谊赛 2：2绝平乌拉圭，梅西罚进点球。 巴萨4-1塞尔塔,下半打入第3球，3：1领先 巴萨4-1塞尔塔,半场结束前打入第2球，再次领先
阅读全文
摘要：阿里云短信服务接口触发天级流控Permits:10，这是个阿里云返回来的错误信息。 错误原因是因为短信发送有默认的频率限制： 限制如下： 短信验证码 ：使用同一个签名，对同一个手机号码发送短信验证码，支持1条/分钟，5条/小时 ，累计10条/天。 短信通知： 使用同一个签名和同一个短信模板ID，对同
阅读全文
摘要：tar.gz 是linux和unix下面比较常用的格式，几个命令就可以把文件压缩打包成tar.gz格式，然而这种格式在windows并不多见，WinRAR、WinZip等主流压缩工具可以释放解开，却不能打包生成。但是tar.gz在服务器端却很常用，因为服务器系统linux占了相当的一部分。于是许多习
阅读全文
摘要：攻击者利用该漏洞可能导致 1.网页被篡改 2.数据被篡改 3. 核心数据被窃取 4. 数据库所在服务器被攻击变成傀儡主机 解决方法： 1. 过滤用户输入的内容，检查用户输入的内容中是否有非法内容。如，|（竖线符号）、 & （& 符号）、;（分号）、$（美元符号）、%（百分比符号）、@（at 符号）、
阅读全文
摘要：（注：元字符包括\ | ( ) [ ] { } ^ $ * + ? . ) 最开始以为.* 可以匹配任意字符，后来发现有问题，匹配不了换行符\n 查了下资料，用[\s\S]*匹配可以 解释：\s空白符，\S非空白符，所以[\s\S]是任意字符 匹配中文字符的正则表达式： [\u4e00-\u9fa5
阅读全文
摘要：在这个水深火热的互联网战场上，很多站长都遇到同行业的恶意攻击，黑客入侵等等安全性受到威胁的问题吧。小编当然也不例外，做优化两年多，间间断断的也与黑客斗争了两年多，从最初的手无足策到现在的淡然处之，就让小编教你如何去冷静的对网站被黑吧。 首先，我们都知道，遇到了网站被黑，第一时间就是去先把别人恶意嵌入
阅读全文
摘要：工信部的备案系统一直为广大站长所诟病，有时候备案资料无任何问题也会被“它"们注销掉，导致网站无法访问，给站长造成直接的损失，严重的甚至导致百度降权，流量狂跌。 人为刀俎，我为鱼肉，对这种无法控制的事情，我们只能尽量紧急处理，祈祷百度大神大发慈悲了。 首先，我们要使用网站监控系统，在备案被注销的时候，
阅读全文
摘要：这是网友发的截图。某云换ip，真的是太搞笑了。这就好比是拆迁换房子，你换吗。所以说，任何业务，都尽量不要绑定ip。
阅读全文
摘要：2.安装vsftpd 1).查看是否已安装vsftpdrpm -qa | grep vsftpd如果出现vsftpd-2.0.5-21.el5，说明已经安装 vsftp 2).安装vsftpdyum -y install vsftpd 3).启动vsftpddservice vsftpd start
阅读全文
摘要：做B端软件产品，由于大多数企业电脑设备更新换代周期长，致使大多员工用的电脑老旧性能差，为了让软件运行使用流畅，软件自身性能的重要性不言而喻(想想你曾经卸载狂拽炫酷吊炸天的360)，卡顿是大忌，作为一名产品设计师，如何兼得美丽与才华而又不失用户体验? 何为性能优化 简而言之，就是在不影响系统运行正确性
阅读全文
摘要：CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CS
阅读全文
摘要：360云加速和360网站卫士有什么区别？ 实际上说到这个话题，我更想问句：360云加速和360网站卫士有什么相同？嗯……相同点可能在于：1.都是反向代理 2.都是360的。可是！这是360两个不同部门的完全不同的产品！360云加速（专业CDN产品）按实际使用收费（按照流量收费或者带宽收费）节点线路遍
阅读全文
摘要：语义化版本 2.0.0 摘要 版本格式：主版本号.次版本号.修订号，版本号递增规则如下： 先行版本号及版本编译信息可以加到“主版本号.次版本号.修订号”的后面，作为延伸。 简介 在软件管理的领域里存在着被称作“依赖地狱”的死亡之谷，系统规模越大，加入的套件越多，你就越有可能在未来的某一天发现自己已深
阅读全文
摘要：在构建一个高性能可伸缩的 Web 应用的时候，你可以使用后台任务将一些耗时的操作从 HTTP 请求的处理中分解出来，放到后台进程中去异步执行。大部分的 Web 请求应该在 500ms 内完成，如果你发现你的应用有大于这个甚至有花费一两秒才能完成的请求，那么这个时候你应该考虑使用使用后台任务，将这些耗
阅读全文
摘要：省略Scheme的相对Url语法 <img src='/images/myphoto.jpg'> <img src='myphoto.jpg'> Url相对路径我们并不陌生，下面这样的写法非常常见。如果该HTML代码放在http://myexample.com/myblog/index.html上，
阅读全文
摘要：HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议，使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版（https=SSL+HTTP）。 端口不同：http是80，https是443。默认都省略。 https需要证书，但要花钱。所以
阅读全文
摘要：用360浏览器访问自己的网站， 发现都是被优先选用兼容模式打开， 这使部分兼容模式做的不够完善的网站略微有些难看。 为让360浏览器打开网站时优先用极速模式，找了官方论坛，探讨了相关解决方案。 其他浏览器 基本也大同小异方案如下 在head标签中添加一行代码： 1 2 3 4 5 6 7 <html
阅读全文