摘要： 慢查询日志相关参数 MySQL 慢查询的相关参数解释：slow_query_log ：是否开启慢查询日志，1表示开启，0表示关闭。 1 2 3 4 5 6 slow_query_log ：是否开启慢查询日志，1表示开启，0表示关闭。 log-slow-queries ：旧版（5.6以下版本）MySQ 阅读全文

摘要： DAYOFWEEK(date) 返回日期date是星期几(1=星期天,2=星期一,……7=星期六,ODBC标准)mysql> select DAYOFWEEK('1998-02-03'); -> 3 WEEKDAY(date) 返回日期date是星期几(0=星期一,1=星期二,……6= 星期天)。  阅读全文

摘要： 记得很早以前就有人跟我说过，在使用count的时候要用count(1)而不要用count(*)，因为使用count(*)的时候会对所有的列进行扫描，相比而言count(1)不用扫描所有列，所以count(1)要快一些。当时是对这一结论深信不疑，虽然不知道为什么。今天正好有时间研究研究看count(* 阅读全文

摘要： 虽然说在某些特殊情况下依然可能会产生XSS，但是如果严格按照此解决方案则能避免大部分XSS攻击。 原则：宁死也不让数据变成可执行的代码，不信任任何用户的数据，严格区数据和代码。 XSS的演示 Example 1:几乎所有的网站上看到一个搜索框。有了这个搜索框，你可以搜索并找到在网站上存放的资料。这种 阅读全文

摘要： 其实 eval()是无法用php.ini中的 disable_functions禁止掉的 ：eval是zend的，因此不是PHP_FUNCTION 函数； 如果想禁掉eval可以用php的扩展 Suhosin： 安装Suhosin后在php.ini中load进来Suhosin.so，再加上 suho 阅读全文

摘要： 重点：把LNMP搞熟练（核心是安装配置基本操作） 1.Linux： 基本命令、操作、启动、基本服务配置（包括rpm安装文件，各种服务配置等）； 会写简单的shell脚本和awk/sed 脚本命令等。 基本命令、操作、启动、基本服务配置（包括rpm安装文件，各种服务配置等）； 会写简单的shell脚本 阅读全文

摘要： 添加站点后，tp5报错： 进入网站根目录删除.user.ini文件，此时报 进入到`.user.ini'所在目录，执行一下 lsattr -a，查看文件下下边包含文件的属性，看到`.user.ini'有个'i'属性，代表不得任意更动文件或目录，正是此属性在作祟： 然后执行命令： 就可以去除掉此属性， 阅读全文

摘要： 在另一台服务器使用 MySQL-Front链接时： 解决方法：　在MyＳＱＬ服务器上使用root登录后，执行如下ＳＱＬ语句： mysql 登录命令： >mysql -u root -p; 然后执行如下命令： 1. GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' 阅读全文

摘要： 代码： eval("echo'hello world';"); 上边代码等同于下边的代码： echo"hello world"; 在浏览器中都输出：hello world 运用eval()要注意几点： 1.eval函数的参数的字符串末尾一定要有分号，在最后还要另加一个分号（这个分号是php限制） 2 阅读全文

摘要： function test_input($data) { $data = trim($data); $data = stripslashes($data); $data = htmlspecialchars($data); return $data; } $name = test_input($_P 阅读全文