ghx88

2019年6月22日

工具记录

摘要:Xss测试字符串转换工具 https://www.toolmao.com/xsstranser 开发者手册 https://cloud.tencent.com/developer/devdocs 阅读全文

posted @ 2019-06-22 22:57 ghx88 阅读 (41) 评论 (0) 编辑

2011年5月28日

[ 转]discuz 的加密与解密函数authcode解析

摘要:discuz的 authcode 函数可以说对中国的PHP界作出了重大贡献。包括康盛自己的产品,以及大部分中国使用PHP的公司都用这个函数进行加密,authcode 是使用异或运算进行加密和解密。 原理如下,假如: 加密 明文:1010 1001 密匙:1110 0011 密文:0100 1010 得出密文0100 1010,解密之需和密匙异或下就可以了 解密 密文:0100 1010 密匙:1110 0011 明文:1010 1001 并没有什么高深的算法,密匙重要性很高,所以,关键在于怎么生成密匙。 那我们一起看下康盛的authcode怎么做的吧 阅读全文

posted @ 2011-05-28 16:34 ghx88 阅读 (208) 评论 (0) 编辑

2010年9月10日

Balsamiq Mockups完全手册[转]

摘要:Balsamiq Mockups出自加利福尼亚州的Balsamiq工作室,创始人Peldi在 2008年6月推出了这款手绘风格的产品原型设计工具,并广受好评。2年多来,Balsamiq工作作为一个微型独立软件开发商,专注于Mockups的 开发设计,仅3周便实现了盈利,18个月内销售额达到200万美元,用户端数量超过10万个,这与Balsamiq Mockups的市场用户细分的成功以及产品特性是分不开的。 阅读全文

posted @ 2010-09-10 16:30 ghx88 阅读 (219) 评论 (0) 编辑

2009年5月19日

使用安全json parser防止json注入

摘要:有些程序员如果没有很好的在javascript中解析json数据,往往会直接eval把json转成js对象,这时候如果json的数据中包含了被注入的恶意数据,则可能导致代码注入的问题。正确的做法是分割出json里包含的特殊字符,然后再解析为对象http://json.org/json2.js 中是通过正则来完成的。// We split the second stage into 4 regexp... 阅读全文

posted @ 2009-05-19 14:17 ghx88 阅读 (346) 评论 (1) 编辑

2008年11月18日

[转]Yahoo!网站性能最佳体验的34条黄金守则——内容

摘要: Yahoo!的Exceptional Performance团队为改善Web性能带来最佳实践。他们为此进行了一系列的实验、开发了各种工具、写了大量的文章和博客并在各种会议上参与探讨。最佳实践的核心就是旨在提高网站性能。 Excetional Performance团队总结出了一系列可以提高网站速度的方法。可以分为7大类34条。包括内容、服务器、cookie、CSS、JavaScript、图片、移动应用等七部分。 阅读全文

posted @ 2008-11-18 17:40 ghx88 阅读 (122) 评论 (0) 编辑

2008年11月17日

人生的时间管理法则

摘要:“时间就是金钱”的观念早已深人人心,而对于职场中人来讲,做好时间管理不仅意味着丰厚的经济利益,更能令自己的事业突飞猛进。 阅读全文

posted @ 2008-11-17 13:47 ghx88 阅读 (123) 评论 (0) 编辑

2008年10月21日

JavaScript 读取地址栏参数

摘要:[代码] 阅读全文

posted @ 2008-10-21 09:12 ghx88 阅读 (387) 评论 (0) 编辑

2008年5月30日

无题

摘要:1。题目:一边……一边……小朋友写:他一边脱衣服,一边穿裤子。老师批语:他到底是要脱还是要穿啊?2。题目:其中小朋友写:我的其中一只左脚受伤了。老师批语:你是蜈蚣吗?3。题目:陆陆续续小朋友写:下班了,爸爸陆陆续续的回家了。老师批语:你到底有几个爸爸呀?4。题目:难过小朋友写:我家门前有条水沟很难过。老师批语:老师更难过。5。题目:又 又小朋友写:我... 阅读全文

posted @ 2008-05-30 08:36 ghx88 阅读 (102) 评论 (0) 编辑

唐僧的家书

摘要:唐僧的家书: 亲爱的悟空,我这封信写的很慢,因为知道你看字不快。 我们已经搬家了,不过地址没改,因为搬家的时候把门牌带来了。 这礼拜下两次雨,第一次下3天,第二次下4天。 昨天我们去买比撒,店员问我要切成8片还是12片,我说8片就成了,12片吃不完。 我给你寄去件外套,怕邮寄时超重,把扣子剪下来放口袋里了。 嫦娥生了,因为不知道是男是女,所以不知道你是该当舅舅还是阿姨。 最后告诉你本来想给你寄... 阅读全文

posted @ 2008-05-30 08:35 ghx88 阅读 (114) 评论 (0) 编辑

2008年5月23日

如何成为一个专家

摘要: 阻碍你从业余选手变成专家的唯一因素就是:专注。 天才?如果我们投入足够的时间并足够专注,我们都可以一跃(至少接近)成为天才。至少大脑科学家们是这么说的。最棒的是――这样做从来都不晚。 阅读全文

posted @ 2008-05-23 08:47 ghx88 阅读 (214) 评论 (0) 编辑

My Links

Blog Stats