nemo20 - 博客园

2016年1月

摘要：一、入口文件关闭调试，配置文件配置异常页面在生产环境中系统的错误信息不能暴露给用户，入口文件的 APP_DEBUG 默认为开启状态define('APP_DEBUG',true);此时如果用户访问到不存在的模块、控制器或者方法会出现：在生产环境中需要把 APP_DEBUG 设置为 FALSE 或者将... 阅读全文

posted @ 2016-01-20 00:10 nemo20 阅读(17867) 评论(0) 推荐(1)

预防 Session 劫持与 Session 固定攻击

摘要：一、预防 Session 劫持要求： ① 只允许通过 Cookie 来传递 SessionID ② 生成一个由 URL 传递的唯一标识作为 Session 的标记（token）当请求同时包含有效的 SessionID 和有效的 Session token 时，才能进一步访问该 Session 阅读全文

posted @ 2016-01-18 23:02 nemo20 阅读(698) 评论(0) 推荐(0)

ThinkPHP 3.2.3 简单后台模块开发（一）常用配置

摘要：一、项目分组下载解压 ThinkPHP 3.2.3，在默认的应用 Application（./Application）中，包含一个默认的模块 Home（./Application/Home）。需要在该默认应用中创建一个用于后台管理的 Admin 模块，可以通过在应用入口文件（./index.php... 阅读全文

posted @ 2016-01-14 22:06 nemo20 阅读(16418) 评论(0) 推荐(0)

ThinkPHP 3.2.3 自动加载公共函数文件的方法

摘要：方法一、加载默认的公共函数文件在 ThinkPHP 3.2.3 中，默认的公共函数文件位于公共模块 ./Application/Common 下，访问所有的模块之前都会首先加载公共模块下面的配置文件（Conf/config.php）和公共函数文件（Common/function.php），即默认的公... 阅读全文

posted @ 2016-01-02 21:47 nemo20 阅读(3953) 评论(0) 推荐(0)

ThinkPHP 3.2.3 多模块和多应用的配置

摘要：多模块在 ThinkPHP 3.2.3 中，默认的应用目录是 ./Application，下面的默认模块是 Home 模块，如果此时需要添加一个 Admin 模块用于后台应用，根据手册http://www.kancloud.cn/manual/thinkphp/1696中 “自动生成模块目录” 的部... 阅读全文

posted @ 2016-01-02 13:31 nemo20 阅读(7022) 评论(0) 推荐(0)

2015年12月

基于 ThinkPHP 3.2.3 的页面静态化功能的实现

摘要： PHP 的页面静态化有多种实现方式，比如使用输出缓冲（output buffering），该种方式是把数据缓存在 PHP 的缓冲区（内存）中，下一次取数据时直接从缓冲区中读取数据，从而避免了脚本的编译和访问数据库等过程；另一种方式是直接生成静态的 HTML 文件，使用文件读写函数来实现，一些内容不经... 阅读全文

posted @ 2015-12-26 12:19 nemo20 阅读(8287) 评论(0) 推荐(0)

ThinkPHP 3.2.3 中设置和使用 Session

摘要： Session 的配置可以在 config.php（可以是应用公用的 config.php 或模块的 config.php）中对 Session 进行配置，例如：config.php'配置值' 'SESSION_AUTO_START' =>false,//系统不自动启动Session '... 阅读全文

posted @ 2015-12-21 00:31 nemo20 阅读(17592) 评论(0) 推荐(0)

Session 知识点再整理（二）自定义 Session 存储机制

摘要：对于访问量大的网站，用默认的 Session 存储方式（以文件存储）不适合，因为文件的 I/O 开销会非常大，另外 Session 机制本身使 Session 不能跨机访问，在 Web 集群中无法达到跟踪用户的目的。此时可以考虑使用 NFS 或 SAMBA 等共享技术把 Session 保存到其他服... 阅读全文

posted @ 2015-12-19 14:04 nemo20 阅读(356) 评论(0) 推荐(0)

Session 知识点再整理（一）基本概念和原理

摘要： Session 的概念Session 和 Cookie 一样，也是针对 HTTP 的局限性而提出的一种保持客户端和服务器端会话连接状态的机制。Session 被称为会话，指用户在进入网站到浏览器关闭（或退出网站）这段时间内与 Web 系统的会话过程。Session 的存储Session 保存在服务器... 阅读全文

posted @ 2015-12-18 21:46 nemo20 阅读(607) 评论(0) 推荐(0)

Memcached 笔记与总结（9）Memcached 与 Session

摘要：一、Memcached 存储 Session由于 Memcached 是分布式的内存对象缓存系统，因此可以用来实现 Session 同步：把 Web 服务器中的内存组合起来，成为一个“内存池”，不管是哪个服务器产生的 Sessoin 都可以放到这个“内存池”中，其他的 Web 服务器都可以使用。使用... 阅读全文

posted @ 2015-12-08 00:19 nemo20 阅读(1988) 评论(0) 推荐(0)