xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意
大家好，我是Leon-pi，可以叫我pipi，新人报道，是个菜鸟，由于个人也是在学习过程中，文章写的也不是面面俱到，尽善尽美，请见谅。
SDK文档链接：https://cloud.tencent.com/document/product/436/55584
在前面的课程中，我们重点讲解了安全的一些基础知识，更多地是从宏观的层面上来谈论安全。但安全不是一个靠宏观指导就能够落地的东西。因此，接下来我会结合真实案例中的各种安全问题，来介绍具体的安全防护手段和工具。今天，我们就先从最基础的 Web 安全开始。
非持久型XSS也称反射型XSS。具体原理就是当用户提交一段代码的时候，服务端会马上返回页面的执行结果。那么当攻击者让被攻击者提交一个伪装好的带有恶意代码的链接时，服务端也会立刻处理这段恶意代码，并返回执行结果。如果服务端对这段恶意代码不加过滤的话，恶意代码就会在页面上被执行，攻击就成功了。举个例子，一般的网页是有搜索框的对吧，如果攻击者搜索一段带有html标签的字符串，搜索的结果就会以该形式显现在页面上，或者至少页面上会包含用户搜索的字符串，而如果我们提交一段精心构造的字符串时，并且服务端没有对其做任何处理时，XSS漏洞就产生了。
PHP配置文件中的disable_functions选项能够在PHP中禁用指定的函数。PHP中有很多危险的内置功能函数，如果使用不当，可造成系统崩溃。禁用函数可能会为研发带来不便，但禁用的函数太少又可能增加研发人员写出不安全代码的概率，同时为黑客非法获取服务器权限提供遍历。
在分布式程序架构中，如果我们需要整个体系有更高的稳定性，能够对进程容灾或者动态扩容提供支持，那么最难解决的问题，就是每个进程中的内存状态。因为进程一旦毁灭，内存中的状态会消失，这就很难不影响提供的服务。所以我们需要一种方法，让进程的内存状态，不太影响整体服务，甚至最好能变成“无状态”的服务。当然“状态”如果不写入磁盘，始终还是需要某些进程来承载的。在现在流行的 WEB 开发模式中，很多人会使用 PHP+Memcached+MySQL 这种模型，在这里，PHP 就是无状态的，因为状态都是放在 Memcached 里面。这种做法对于 PHP 来说，是可以随时动态的毁灭或者新建，但是 Memcached 进程就要保证稳定才行；而且 Memcached 作为一个额外的进程，和它通信本身也会消耗更多的延迟时间。因此我们需要一种更灵活和通用的进程状态保存方案，我们把这种任务叫做“分布式缓存”的策略。我们希望进程在读取数据的时候，能有最高的性能，最好能和在堆内存中读写类似，又希望这些缓存数据，能被放在多个进程内，以分布式的形态提供高吞吐的服务，其中最关键的问题，就是缓存数据的同步。
跨站脚本（cross site script）为了避免与样式css混淆，所以简称为XSS。
XSS全称：跨站脚本（Cross Site Scripting）,为了不和层叠样式表（Cascading Style Sheets）的缩写CSS混合，所以改名为XSS；攻击者会向web页面（input表单、URL、留言版等位置）插入恶意JavaScript代码，导致管理员/用户访问时触发，从而达到攻击者的目的。
[疑问].env 环境配置是如何在项目中工作的呢？ .env文件实际是对/config/目录下的通用配置做提取。查看/config/app.php可发现，系统提供env()用于读取.env文件配置。
连接是通过创建 PDO 基类的实例而建立的。不管使用哪种驱动程序，都是用 PDO 类名。
简介 跨站脚本攻击（Cross Site Script）为了避免与层叠样式表CSS混淆，故称XSS。XSS是指攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而将一些代码嵌入到web页面中去，使得别的用户访问也好执行相应的嵌入代码，从而盗取用户资料、利用用户身份进行某些动作或对访问者进行病毒侵害等攻击。反射型和存储型XSS的作用一样，只是用户触发形式不同。 类型 反射型：反射型XSS攻击，又称为非持久型跨站脚本攻击，它是最常见的XSS类型。漏洞产生的原因是攻击者注入的数据反映在响应上，一个
编辑php反弹shell后门，vi /usr/share/webshells/php/php-reverse-shell.php，修改 ip 和 port 为控制端的地址和端口 将 php-reverse-shell.php 文件上传至目标服务器中，通过浏览器触发 php-reverse-shell.php 文件路径，在nc终端中的到反弹shell
require是无条件包含，也就是如果一个流程里加入require，无论条件成立与否都会先执行require，当文件不存在或者无法打开的时候，会提示错误，并且会终止程序执行
优点: 高并发读写性能、大数据量扩展(分布式存储)、配置简单、操作与数据模型灵活高效、成本 低廉
MediaWiki 是 Wikipedia 使用的网站解决方案的开源版，以个人观点来看，Wiki 在这个时代显得不够时尚，且不支持 MarkDown 等新兴的标记语言，另外页面的组织方式采用了自己的一套管理语言，上手需要一定的学习成本。不过经典总归是经典。
当我们接到某个项目的时候，它已经是被入侵了。甚至已经被脱库，或残留后门等持续攻击洗库。
该函数有 6 个参数，在成功链接到 MySQL 后返回连接标识，失败返回 FALSE 。
14.快手一面 1.CDn工作原理 答：CDN通过广泛的网络节点分布，提供快速、稳定、安全、可编程的全球内容分发 加速服务，支持将网站、音视频、下载等内容分发至接近用户的节点，使用户可就近 取得所需内容，提高用户访问的响应速度和成功率。 https://blog.csdn.net/aliyunbaike/article/details/84952966 2.go的init用过吗，主要使用场景是哪些？ 答：每一个源文件都可以包含一个 init 函数，该函数会在 mai
环境部署是所有团队都必须面对的问题，随着系统越来越大，依赖的服务也越来越多，比如我们目前的一个项目就会用到： - Web服务器：Nginx - Web程序：PHP + Node - 数据库：MySQL - 搜索引擎：ElasticSearch - 队列服务：Gearman - 缓存服务：Redis + Memcache - 前端构建工具：npm + bower + gulp - PHP CLI工具：Composer + PHPUnit 因此团队的开发环境部署随之暴露出若干问题： 1. 依赖服务很多，本
yum安装 yum install httpd 进入配置文件 vi /etc/httpd/conf/httpd.conf( /etc/httpd/conf/httpd.conf为配置文件位置) apache默认就是使用80端口 防火墙开启80端口（一般例如在阿里云网站控制台直接开启即可）
本环境使用 VirtualBox6.1 Vagrant2.2 首先下载并安装这两个应用.
本文翻译整理自 Andy Grunwald 发布的一篇文章，写的是作者所在公司使用 Redis 时遇到的问题，以及处理过程，在不断解决调整中积累了很多 Redis 的使用经验 背景 产品类型：酒店搜索 技术选型：前端 PHP + 后端 Java，都会用到 Redis Redis 使用场景：缓存、数据持久化前的临时存储 2010年开始应用 Redis，PHP 对其操作时使用的是 Predis 这个客户端库 2013年改用了 phpredis 作为客户端库 2014年开始出现问题 问题描述 用户量快速增长，访问
XSS攻击的常见目标是盗取用户的cookie和其他敏感信息，这些信息可以用来进行会话劫持、身份冒充等进一步攻击。如何防御？
基于Kubernetes的新版小米应用引擎在小米生态云上线3个多月来，深受大家喜爱。为了让用户的云端应用管理更高效、更方便，今天从6个方面分享一些溜到飞起的小窍门。
# 软件链接：https://downloads.wordpress.org/plugin/video-synchro-pdf.1.7.4.zip
注意： 经查，不推荐更改运行中的容器配置，容器本身是无状态的，当然也可以通过进入容器内部的方式进行更改: docker exec -it 这样的更改是无法持久化保存的，当容器重启后，更改就丢失了，正确的做法是将需要持久化保存的数据放在挂载的存储卷中，当配置需要改变时直接删除重建。
我们知道，XSS攻击大致分为三种类型 ：Persistent型（持久型），Non-persistent（反射型）及Dom-based型。而反射型是最常用，也是使用得最广的一种攻击方式。它通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接才能引起。
如上代码所示，我们在激活和卸载插件方法中有返回值，所以在相应操作时会有相应的提示。
最近博主也是历尽千辛万苦换了份工作，每次换之前不找点面试题看似乎就没自信一样。。奈何网上有些面试题是比较老套的，所以这里重新总结一份2020年的，题目是有些是博主自己不熟悉的点，有些是boss直聘论坛找到的，有的是朋友的面试经历，仅作为记录。
Nextcloud 的升级根据部署方式的不同也会有所差异。比如源码部署的 Nextcloud 的升级，一般是通过在网页端的管理页面点击升级按钮、经过漫长的等待然后完成。由于这种方式的升级要对本地的源代码同时进行升级，因此存在本地环境与升级所需环境不一致而导致升级失败的可能性。当然，一般来说源码升级总是要先看看环境要求是否相同，如果不同则应该先满足环境要求、再进行后续的升级。
对RabbitMQ 6种工作模式(简单模式、工作模式、订阅模式、路由模式、主题模式、RPC模式)进行场景和参数进行讲解，PHP代码作为实例。
输出b，if中的空值赋值给$num,因此if条件必定为false，还有其他一些大同小异的题目，用=和==判断for循环的，只要把握好基本的概念就行了
编写扩展I - PHP和Zend起步 原文：http://devzone.zend.com/public/view/tag/Extension Part I: Introduction to PHP and Zend http://devzone.zend.com/article/1021-Extension-Writing-Part-I-Introduction-to-PHP-and-Zend 编写扩展_II - 参数、数组和ZVALs 编写扩展_II - 参数、数组和ZVALs[继续] 原文：http://devzone.zend.com/article/1022-Extension-Writing-Part-II-Parameters-Arrays-and-ZVALs Part II: Parameters,Arrays, and ZVALs 原文：http://devzone.zend.com/article/1023-Extension-Writing-Part-II-Parameters-Arrays-and-ZVALs-continued Part II: Parameters,Arrays, and ZVALs [continued] 编写扩展_III - 资源 Part III: Resources http://devzone.zend.com/article/1024-Extension-Writing-Part-III-Resources
使用mysql二进制方式连接 您可以使用MySQL二进制方式进入到mysql命令提示符下来连接MySQL数据库。
Phalcon 是一款非常火的高性能C扩展php开发框架。特点是高性能低耦合，但遗憾的是长期缺少一款得力的调试辅助工具。 感谢作者“老朱”，现在phalcon也有了专属的debug工具: Phalcon Debugbar。从今天起phalcon开发者们再也不用羡慕Zf，Laravel，Ci等集成了php debug bar的框架，因为phalcon已经正式成为了其中一员。目前版本主要以Laravel debugbar的具有功能为蓝本开发，并针对phalcon的功能特征进行了小幅更改，未来版本还将针对phal
实时通信是Web开发的圣杯，由于有了Web Sockets API，我们终于能够将其整合到我们的应用程序中。但是，与大多数浏览器API一样，Web Sockets API的级别也很低，如果您花了很多时间使用它，那么您就会知道有效使用它会有多么困难。
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。
2.可变参数：func_get_args()、func_num_args()、fund_get_arg(argument_number)
终于迎来了Redis系列的尾声，本文针对Redis常遇到的热Key，大Key，并发竞争解决方案进行介绍。
在大型Web项目中ORM有着举足轻重的作用，非常考验架构师的设计水平，我见过的失败项目大部分都是ORM模块出问题导致的。最近在重构一个大型项目，借此机会和大家聊聊ORM。
巧用linux云服务器下的的/dev/shm/，避开磁盘IO不给力! 一．什么是tmpfs和/dev/shm/？ tmpfs是Linux/Unix系统上的一种基于内存的文件系统。tmpfs可以使用您的内存或swap分区来存储文件。由此可见，tmpfs主要存储暂存的文件。它有如下2个优势： 1）动态文件系统的大小。 2）tmpfs 的另一个主要的好处是它闪电般的速度。因为典型的 tmpfs 文件系统会完全驻留在内存 RAM 中，读写几乎可以是瞬间的。 同时它也有一个缺点 tmpfs 数据在重新启动之后不会
前言：新公司项目中使用到了Cookie，在各大Android技术讨论群向前辈们取经讨论这cookie、session、token这仨哥们的时候，很多开发者说法不一各抒已见，所以是时候回顾下http基础以及总结开发经验了。本文重在科普分析Cookie、Session、Token的基本概念和应用场景；Okhttp框架下对Cookie的管理使用。文章如果写的不好请各位开发者老司机私聊或者在评论区指点提出issue。
读在前面： 面向对象编程和面向对象设计的五个基本原则「SOLID」 单一职责原则（Single Responsibility Principle） 开放封闭原则（Open Closed Principle） 里氏替换原则（Liskov Substitution Principle） 接口隔离原则（Interface Segregation Principle） 依赖反转原则（Dependency Inversion Principle） 1.单一职责原则规定一个类有且仅有一个理由使其改变。换句话说，一个类的边界和职责应当是十分狭窄且集中的。我很喜欢的一句话”在类的职责问题上，无知是福”。一个类应当做它该做的事，并且不应当被它的任何依赖的变化所影响。 2.开放封闭原则，又称开闭原则，规定代码对扩展是开放的，对修改是封闭的。 3.里氏替换原则规定对象可以被其子类的实例所替换，并且不会影响到程序的正确性。 4.接口隔离原则规定，不应该强制接口的实现依赖于它不使用的方法。 5.依赖反转原则，它规定高层次的代码不应该依赖低层级的代码。换句话说，高层次的代码应该依赖抽象接口，抽象接口就像是「中间人」一样，负责连接着高层次和低层次代码。这个原则的另一层意思是，抽象接口不应该依赖具体实现，但具体实现应该依赖抽象接口
它是分布式的程序调用框架，可完成跨语言的相互调用，适合在后台运行工作任务。最初是2005年perl版本，2008年发布C/C++版本。目前大部分源码都是（Gearmand服务job Server）C++，各个API实现有各种语言的版本。PHP的Client API与Worker API实现为C扩展，在PHP官方网站有此扩展的中英文文档。
您可以使用MySQL二进制方式进入到mysql命令提示符下来连接MySQL数据库。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
