摘要: .htaccess是一个纯文本文件,它里面存放着Apache服务器配置相关的指令。 .htaccess主要的作用有:URL重写、自定义错误页面、MIME类型配置以及访问权限控制等。主要体现在伪静态的应用、图片防盗链、自定义404错误页面、阻止/允许特定IP/IP段、目录浏览与主页、禁止访问指定文件类... 阅读全文
posted @ 2015-04-28 16:33 谦信君 阅读(946) 评论(0) 推荐(0)
摘要: 在线工具: http://www.htaccesseditor.com/sc.shtml说到.htaccess文件,我想对于wordpress新手或者老手都应该不是很熟悉,也没有多少这方面的概念吧,至少小编是这样的,而最近看到一篇有关介绍的文章,觉得很不错,所以今天打算分享给大家,也给自己一篇扫盲课... 阅读全文
posted @ 2015-04-28 16:32 谦信君 阅读(967) 评论(0) 推荐(0)
摘要: 默认apache在当前目录下没有index.html入口就会显示目录。让目录暴露在外面是非常危险的事,如下操作禁止apache显示目录,希望文章对各位有帮助。进入apache的配置文件 httpd.conf 找到:代码如下复制代码Options Indexes FollowSymLinks修改为:O... 阅读全文
posted @ 2015-04-28 16:27 谦信君 阅读(5174) 评论(0) 推荐(0)
摘要: 比如:http://123.57.49.XX6//当这样访问的时候,可能会列出网站的根目录如何禁止列出网站目录,方法如下:让别人知道你的网站目录结构直接查看你目录下的所有文件是很危险的一个事情。下面介绍解决方法apache/conf/http.conf找到: Options indexes Foll... 阅读全文
posted @ 2015-04-28 15:23 谦信君 阅读(1648) 评论(0) 推荐(0)
摘要: php中可以通过curl来模拟http请求,同时可以获取http response header和body,当然也设置参数可以只获取其中的某一个。当设置同时获取response header和body时候,它们会一同作为结果返回。这时需要我们自己来分离它们。下面代码是模拟向google一个http ... 阅读全文
posted @ 2015-04-28 11:40 谦信君 阅读(6499) 评论(0) 推荐(0)
摘要: php获取网页header信息的方法多种多样,就php语言来说,我知道的方法有4种,下面逐一献上。方法一:使用get_headers()函数推荐指数: ★★★★★get_header方法最简单只要两行代码即可搞定。如下:$thisurl = "http://www.lao8.org/";print_... 阅读全文
posted @ 2015-04-28 11:39 谦信君 阅读(9550) 评论(0) 推荐(0)
摘要: CI中获取HTTP头信息的方法:$this->input->request_headers()在不支持apache_request_headers()的非Apache环境非常有用。返回请求头(header)数组。$headers = $this->input->request_headers();-... 阅读全文
posted @ 2015-04-28 11:31 谦信君 阅读(2285) 评论(0) 推荐(0)
摘要: http://drops.wooyun.org/papers/1449原文链接:http://www.mehmetince.net/codeigniter-object-injection-vulnerability-via-encryption-key/0x00 背景大家好,Codeigniter... 阅读全文
posted @ 2015-04-28 11:29 谦信君 阅读(2691) 评论(0) 推荐(0)
摘要: 网络应用程序,分为前端和后端两个部分。当前的发展趋势,就是前端设备层出不穷(手机、平板、桌面电脑、其他专用设备......)。因此,必须有一种统一的机制,方便不同的前端设备与后端进行通信。这导致API构架的流行,甚至出现"API First"的设计思想。RESTful API是目前比较成熟的一套互联... 阅读全文
posted @ 2015-04-28 11:05 谦信君 阅读(447) 评论(0) 推荐(0)
摘要: 做RESTful开放平台,一方面其API变动越少, 对API调用者越有利;另一方面,没有人可以预测未来,系统在发展的过程中,不可避免的需要添加新的资源,或者修改现有资源。因此,改动升级必不可少,但是,作为平台开发者,你必须有觉悟:一旦你的API开放出去,有人开始用了,你就不能只管自己Happy了,你... 阅读全文
posted @ 2015-04-28 11:03 谦信君 阅读(3066) 评论(0) 推荐(1)
摘要: 本文根据RFC2616(HTTP/1.1规范),参考http://www.w3.org/Protocols/rfc2068/rfc2068http://www.w3.org/Protocols/rfc2616/rfc2616http://www.ietf.org/rfc/rfc3229.txt通常H... 阅读全文
posted @ 2015-04-28 11:02 谦信君 阅读(3847) 评论(0) 推荐(0)
摘要: 请查看:CI中的输入类部分建议用第一个$headers = $this->input->request_headers()$this->input->request_headers()在不支持apache_request_headers()的非Apache环境非常有用。返回请求头(header)数组... 阅读全文
posted @ 2015-04-28 10:55 谦信君 阅读(1656) 评论(0) 推荐(0)
摘要: 个人建议:用content type,即放在Header里面!比如加一个Version:1.4.3这篇文章写得很好,介绍了三种实现web api版本化的三种方式。我从评论里又收集到两种方式,所以一共是5种:方式一:利用URL?12HTTP GET:https://haveibeenpwned.com... 阅读全文
posted @ 2015-04-28 10:19 谦信君 阅读(1455) 评论(0) 推荐(0)