原文地址：http://www.myhack58.com/Article/60/61/2013/37209.htm
相信玩Wordpress的小伙伴都想优化自己网站的加载速度。降低Wordpress对系统资源的开销。所以特地写一篇关于本站静态化的方法。
随着网站的内容的增多和用户访问量的增多，无可避免的是网站加载会越来越慢，受限于带宽和服务器同一时间的请求次数的限制，我们往往需要在此时对我们的网站进行代码优化和服务器配置的优化。 一般情况下会从以下方面来做优化 1、动态页面静态化 2、优化数据库 3、使用负载均衡 4、使用缓存 5、使用CDN加速 现在很多网站在建设的时候都要进行静态化的处理，为什么网站要进行静态化处理呢？我们都知道纯静态网站是所有的网页都是独立的一个html页面，当我们访问的时候不需要经过数据的处理直接就能读取到文件，访问速度就可想而知了，而其对于搜索引擎而言也是非常友好的一个方式。 纯静态网站在网站中是怎么实现的？ 纯静态的制作技术是需要先把网站的页面总结出来，分为多少个样式，然后把这些页面做成模板，生成的时候需要先读取源文件然后生成独立的以.html结尾的页面文件，所以说纯静态网站需要更大的空间，不过其实需要的空间也不会大多少的，尤其是对于中小型企业网站来说，从技术上来讲，大型网站想要全站实现纯静态化是比较困难的，生成的时间也太过于长了。不过中小型网站还是做成纯静态的比较，这样做的优点是很多的。 而动态网站又是怎么进行静态处理的？ 页面静态化是指将动态页面变成html/htm静态页面。动态页面一般由asp,php,jsp,.net等程序语言编写而成，非常便于管理。但是访问网页时还需要程序先处理一遍，所以导致访问速度相对较慢。而静态页面访问速度快，却又不便于管理。那么动态页面静态化即可以将两种页面的好处集中到一起。 静态处理后又给网站带来了哪些好处？ 1、静态页面相对于动态页面更容易被搜索引擎收录。 2、访问静态页面不需要经过程序处理，因此可以提高运行速度。 3、减轻服务器负担。 4、HTML页面不会受Asp相关漏洞的影响。 静态处理后的网站相对没有静态化处理的网站来讲还比较有安全性，因为静态网站是不会是黑客攻击的首选对象，因为黑客在不知道你后台系统的情况下，黑 客从前台的静态页面很难进行攻击。同时还具有一定的稳定性，比如数据库或者网站的程序出了问题，他不会干扰到静态处理后的页面，不会因为程序或数据影响而 打不开页面。 搜索引擎蜘蛛程序更喜欢这样的网址，也可以减轻蜘蛛程序的工作负担，虽然有的人会认为现在搜索引擎完全有能力去抓取和识别动态的网址，在这里还是建议大家能做成静态的尽量做成静态网址。 下面我们主要来讲一讲页面静态化这个概念，希望对你有所帮助！ 什么是HTML静态化
最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在网站的后台管理页面上的功能发现的。该漏洞的产生，最根源的问题是没有对get,post提交方式进行严格的安全效验与过滤，导致可以插入恶意代码到后端服务器中去处理，导致漏洞的发生。
织梦后台目录认识 基本的目录结构 ../a 默认生成文件存放目录 ../data 系统缓存或其他可写入数据存放目录 ../dede 默认后台登录管理（可任意改名） ../images 系统默认
我们的生活和工作中，碰到问题的时候通常都会到网上寻找答案，但网上寻找到的答案要么答非所问，要么全是广告，真正有价值的回答少之又少，这就让人很头疼。也正是这个痛点，催生了如“某乎”这样的问答平台，让我们能轻松快速的找到想要的答案。
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。织梦内容管理系统(DedeCms)基于PHP+MySQL的技术架构，完全开源加上强大稳定的技术架构，使你无论是目前打算做个小型网站，还是想让网站在不断壮大后系仍能得到随意扩充都有充分的保证。
大年初五，根据我们SINE安全的网站安全监测平台发现，thinkphp官方6.0版本被爆出高危的网站代码漏洞，该漏洞可导致网站被植入网站木马后门文件也叫webshell，具体产生的原因是session ID参数值这里并未对其做详细的安全过滤与效验，导致可以远程修改POST数据包将session的值改为恶意的后门代码，发送到服务器后端并生成PHP文件直接生成，可导致网站被攻击，服务器被入侵，关于该thinkphp漏洞的详情，我们SINE安全来跟大家分析一下。
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢
部署流程： 1、上传压缩包到更目录解压 2、访问你的域名/install进入自助安装 3、填写数据库信息 4、等待安装完成登录后台 你的域名/phpUser/index.php?m=login&a=i
Matomo需要单独使用一个数据库。如果您使用的是MySQL/MariaDB, 可以使用下面的命令新建数据库，并建立用户名和密码。
最近子凡我在重写我们自用的一个 WordPress 网站地图插件，除了能够生成基础的 XML 网站地图，还能够针对性的生成用于第三方数据接口的数据对接，但是随着网站数据的增多，对于 WordPress 拥有上万数据量的时候，一次性调用和处理大数据的时候就会出现超时和内存溢出、502 错误等，那么为了充分利用服务器资源和更好的发挥 WordPress 性能，我可以通过修改 WordPress 内存限制来提升 WordPress 性能。
今天和大家分享一下如何在自家电脑的Ubuntu系统上，建立轻量化的HadSky论坛，并结合cpolar内网穿透工具将本地服务发布公网让其能够为大家所访问.
经过多年的基础设施建设和科技发展，网络已经成为我们生活中不可缺少的“必需品”。在大部分情况下，我们都可以在网络上找到需要的信息，并且能够通过特定方式（如论坛、留言、评论等）与众网友们交换意见和见解。不过，在别人的地盘呆久了，总会有自己建立交互空间吸引大家来畅聊的想法。今天，笔者就为大家介绍，如何在自家电脑的ubuntu系统上，建立轻量化的HadSky论坛，并让其能够为大家所访问（ 注意：面向公共的论坛网站，必须向当地监管部门申请备案！）。
PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PHP开发的。而在利用PHP开发的Web应用中，PHP文件包含漏洞是一种常见的漏洞。利用PHP文件包含漏洞入侵网站也是主流的一种攻击手段。本文对PHP文件包含漏洞的形成、利用技巧及防范进行了详细的分析，并通过一个真实案例演示了如何利用PHP文件包含漏洞对目标网站进行渗透测试，最终成功获取到网站的WebShell。
.svn SVN是一个开放源代码的版本控制系统 ,在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息
互联网技术总在不断进步，新技术和新软件也会来带更多功能，就以最常见的个人博客系统，也在不断推陈出新，发掘出更多功能和特色。从早期少量自定义和编辑功能，发展到现在的支持各种自定义模块和外观，以及更多更全的支持软件适配（包括php程序、数据库程序等）。今天，笔者就为大家介绍，如何在Ubuntu系统上部署新版Inis博客系统，并使用cpolar创建的内网穿透数据隧道，将Inis博客网站发布到公共互联网上。
在默认情况下，刚安装的WordPress的所有网页，都带“问号”的PHP动态链接，虽然搜索引擎不抵触动态页面，但是静态页面依然是现在网站的主流。
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。 最近我在搭建这个系统的时候偶然间发现了一个有趣的现象，织梦的后台竟然有一个可以直接执行SQL语句的功能，出于职业敏感，能直接执行SQL语句的地方往往会有一些漏
Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo版本都可以利用，关于该Metinfo漏洞的详情我们来详细的分析：
Swoole是一种PHP高级Web开发框架，框架不是为了提升网站的性能，是为了提升网站的开发效率。最少的性能损耗，换取最大的开发效率。利用Swoole框架，开发一个复杂的Web功能，可以在很短的时间内完成了。
WordPress你要会用 虽然是PHP开发的，但不能忽律它的简单化 WordPress介绍 WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。 WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的。用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。 WordPre
织梦dedecms系统默认的网站地图生成系统是将sitemap文件生成到 “data” 目录下，但是dede的robots.txt中又禁止了“data”目录的抓取，所以通常情况下，搜索引擎可能无法正常专区网站地图。
博客作为使用最广的个人在互联网的发声网站，在很长一段时间里，都被大家视作在互联网上发声的主要通道之一。虽然之后出现的即时聊天工具和朋友圈崛起，抢夺了不少博客的空间，但其仍占有不小的市场份额。也正因博客很重要，才吸引了不少开发者，制作出了各种各样的个人博客软件。今天，笔者就为大家介绍，如何在本地Ubuntu系统上，搭建一个Emlog个人博客网站，并使用cpolar创建的内网穿透数据隧道，将其发布到公共互联网上。
THINKPHP漏洞修复,官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代码执行查询系统的漏洞都进行了修复，官方本以为没有问题了，但是在实际的安全检测当中发现，还是存在问题，还是可以远程代码进行注入，插入非法字符，提交到服务器后端中去。
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
个人独立博客程序有很多，这里只介绍WordPress、Typecho、Zblog等PHP博客程序
1、推荐 php7.0 2、上传压缩包到网站根目录解压 3、修改数据库配置 /web_data/common.inc.php 4、导入数据库 mike.sql 5、登录后台 你的域名/admin/login.php 默认账号mike 密码12345678 6、修改站点域名 登录后台--系统--系统基本参数--站点根网址，填写自己的域名，包含http或者https 7、点击左边的生成栏目，然后点击下面的一键更新网站、更新主页HTML、更新栏目HTML、更新文档HTML全部生成一遍
PHP是一种功能强大的web站点脚本语言，通过PHP，web网站开发者可以更容易地创建动态的引人入胜的web页面。开发人员可以使用PHP代码与一些网站模板和框架来提升功能和特性。然而，编写PHP代码是一个繁琐又耗时的过程。为了缩短开发时间，开发人员可以用PHP库替代编写代码来为站点添加功能。
Jekyll、Hugo、Hexo 是简单的博客形态的静态站点生产机器。它有一个模版目录，其中包含原始文本格式的文档，通过 Markdown 以及 Liquid 转化成一个完整的可发布的静态网站，你可以发布在任何你喜爱的服务器上。Jekyll、Hugo、Hexo 也可以运行在 码云（Gitee.com） Pages 上，也就是说，你可以使用码云的服务来搭建你的仓库页面、博客或者网站，而且是完全免费的。
Uber使用Amazon CloudFront CDN架构的网站saostatic.uber.com存在子域名安全漏洞，可被攻击者接管。另外，Uber近期部署在网站auth.uber.com上，基于Uber所有子域名cookie共享实现认证的单点登录系统（SSO）也存在安全问题，攻击者可通过入侵控制任意一个*.uber.com子域名进行会话cookie窃取。因此，这两个问题的综合应用将造成对Uber整个SSO系统的身份认证绕过，实现对所有Uber子域名网站的访问控制，影响甚大。目前，通过我的漏洞发现，U
GitHub，一个世界最大的面向开源及私有软件项目的托管平台，你没事的时候刷刷微博、抖音，人家没事的时候刷刷 GitHub ，看看最近有哪些流行的项目，久而久之，这差距就越来越大，这篇文章我就来给大家推荐下我收藏的一些开源类库，不定期更新。
介绍一下WordPress网站如何安装Memcached扩展，搞定WP网站加速的问题，编程笔记也看了不少的教程，基本上千篇一律吧，这里介绍的memcached安装教程也记录了品编程笔记安装Memcached扩展过程中遇到的一些问题，最终品自行博客亲测成功。
2019年的7月份左右，朋友那边所在的企业收到了来自监管单位红头文件的通报，称其网站存在异常的违规内容估计是被入侵了，并火急火燎的要我帮忙康康，又鉴于与他在校时同为最好的朋友便答应了下来。
1.1 CodeSmith 一款人气很旺国外的基于模板的dotnet代码生成器 官方网站：http：//www.codesmithtools.com 官方论坛：http：//forum.codesmithtools.com/default.aspx 版权形式：30天试用 开源：否 需要先注册确认后才能下载 1.2 MyGenerator MyGenerator是又一个国外很不错的代码生成工具，有人觉得比CodeSmith简单、好用。所有api可以在帮助菜单中找到。 官方网站：http：//www.mygen
前几天在危险漫步的博客看到一篇关于PHPWind v7.5／v8.0漏洞的文章，考虑到PHPWind是国内著名的论坛程序，利用它建站的网站非常多，我顿时来了兴趣，决定看看这个漏洞怎么利用。
在信息搜集另一个网站的时候，凑巧发现了该网站。经过在百度贴吧的搜索，发现该网站是骗子网站。这才有接下来的剧情~
在使用织梦( DedeCMS )搭建网站的过程中，经常会遇到一些问题。其中一个比较常见的问题是，网站访问时出现织梦diy.php丢失的错误提示。出现这种情况，造成的直接影响就是无法正常使用织梦的DIY模板功能。那么，为什么会出现这种情况？有什么解决方法呢？本文将为大家详细介绍。 一、原因分析 在理解织梦diy.php丢失错误之前，我们需要了解一下织梦的DIY模板功能是如何工作的。在织梦CMS中，DIY模板是通过PHP脚本文件来实现的。具体而言，就是由一个 […]
PHPYun是一款国内流行的人才网站管理系统，做了一些测试，发现了一点问题，做个记录，未深入。
关于个人博客一直都存在两种风格，一个是独立博客另外一种是非独立博客之分（免费的）。很容易理解独立博客嘛就是需要自己购买域名+服务器，类似本站这种，那么非独立博客就是新浪博客、网易博客等第三方服务商了，非独立博客自然不需要我们自己购买域名和服务器，但是也不能任我们随意折腾，而且主动权在别人手里。所以搭建个人博客网站还是建议使用独立的个人博客，那么这就涉及到该选用什么博客程序比较好，今天老生常谈，抛砖引玉，就目前而言我推荐三款博客程序，详细介绍如下（排名不分先后）。
一.php中单双引号的区别 "" 双引号里面的字段会经过编译器解释，然后再当作HTML代码输出。 '' 单引号里面的不进行解释，直接输出。 从字面意思上就可以看出，单引号比双引号要快了。单引号支持\'和\\的转义，但其他一些转义字符就必须是在双引号里了。 例如： $name='my name is bystander'; echo $name //结果是:my name is bystander echo '$name' //结果是:$nameecho "$name" //结果是:my name is
小编从事网站制作这个行业也有不少年头了，从最开始的网站制作只能找网络公司代为制作，到现在的几乎都采用cms建站系统来制作，国内cms建站系统很多，其中有一些很优秀的免费cms建站系统被广大用户所使用，下面小编就给大家介绍一下国内用的比较多的一些免费cms建站系统，希望对大家有所帮助。
我同学老张因为职业需要，出差十分频繁，好不容易找到个女朋友还要长时间分隔两地，面对着漫长的出差和时差的困扰。每当夜深人静，他们都心痒难耐，希望能找到一种特殊的方式来维系他们的感情，让爱意不受地理距离的束缚，纪念他们为爱奔赴的激情时刻。
说明：关于RSS订阅器，之前发过不少了，比如Feedbin、FreshRSS等，功能都挺强大的，这里就再介绍个轻量级的RSS订阅器selfoss，使用起来是非常简单的，界面颜值也还不错，支持很多种订阅和网站，比如Twitter、Github、Tumblr等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
