Mar 07
1 数据库的缓存
通常数据库都支持对查询结果的缓存,并且有复杂的机制保证缓存的有效性。对于MySQL,Oracle这样的数据库,通过合理配置缓存对系统性能带来的提升是相当显著的。
2 数据连接驱动的缓存。
诸如PHP的ADODB,J2EE的连接驱动,甚至如果把HIbernate等ORM也看成连接器的话。这里的缓存有效机制就不是那么强了,使用此步的方法实现缓存的一个最好的优点就是我们取数据的方式可以保持不变。例如,我调用$db->CacheGetAll("select * from table"); 的语句不需要改变,可以透明实现缓存。这主要应用于一些变化不大的数据上,例如一些数据字典是不经常变化的。
继续阅读>>
作者:admin
\\ tags: 加速, 缓存, 网站
Mar 07
国外著名站长blog开发者指南developertutorials.com发表了一篇《5种方法让您成为php开发高手》,笔者简单翻译了一下,有错误请批评指教。
我们经常会在聊天室或论坛里遇到php初学者问各种各样的有关php的问题,如果问题过于简单,人们往往回复为“看手册”、“先学学PHP吧”、“我们可不能手把手教你”或者就一句“你应该学的差不多再来问”。怎样才能学的差不多?这篇帖子将教给初学者5种PHP的学习方法,可以提高效率,少写些代码,更佳的网络应用。用PHP开发程序总是要不断的学习:新的函数、新的框架、新的设计面版、新的代码文档样式。下面介绍一些最佳的PHP进阶方法。
1、读手册
继续阅读>>
作者:admin
\\ tags: PHP, 开发, 高手
Mar 07
最近很多朋友都在问我是否能把我那一句话木马隐藏到HTML或图片里,其实把一句话木马插入到PHP文件中就已经很隐蔽了,如果说硬是要放到HTML文件或图片里,就接着往下看的这篇测试报告吧。
要知道如果光把PHP语句放到图片里是无论如何也不能执行的,因为PHP只解析扩展名为php的文件。所以说要能使隐藏在图片里的PHP语句执行。我们就的借助PHP中的调用函数 :include 、require 等。
还记得把木马隐藏到图片的那篇文章吧。也就是在PHP文件里用include(”x.gif”)这样的语句来调用隐藏在图片的木马语句。ASP中语句也类似。看似非常隐蔽但直接调用图片对稍微懂点PHP的人就不难发现可疑之处。由于URL 里用GET方式很难传递参数,这就使得插入木马的性能得不到发挥。
Include 函数在PHP中使用的比较频繁,所以引起的安全问题也实在太多,例如PHPWIND1.36的漏洞就是因为include后面的变量没做过滤引起的。由此我们就可以构造类似的语句来插入到PHP文件中。然后把木马隐藏到图片或HTML文件里,可以说隐蔽性就更高了。如在PHPWIND论坛里插入下面的语句:
继续阅读>>
作者:admin
\\ tags: HTML, PHP, 后门, 图片, 技巧, 木马, 隐藏, 黑客
Mar 07
1、防止跳出web目录
首先修改httpd.conf,如果你只允许你的php脚本程序在web目录里操作,还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs,那么在httpd.conf里加上这么几行:
php_admin_value open_basedir /usr/local/apache
/htdocs
继续阅读>>
作者:admin
\\ tags: Apache, httpd.conf, PHP, php.ini, 技巧, 攻击, 木马, 防御
Mar 07
1.H球空间(hsphere)授权费用昂贵,能够应用的一般是大公司,甚至是基础电信运营商。服务器众多是他们的一个特点。因而,很多H都还保持在刚装好的默认状态,会有一些空间计划不需要钱,此类空间一般比较稳定。除非遇到全面的版本升级或者服务器检查,一般是不会挂的
2。现在大家申请的,多少1点的那些大公司的代理,这些代理,有的可能是真的要做空间业务,所以开放了试用的申请,这类最不稳定
3。部分中小企业或者个人因为自己需要而申请了代理号,对于他们而言,卖不空间不重要,所以,他们可能会保持账号在默认状态下,也就是开通空间申请,这类也比较稳定,只要不搞过分了,又及时联系他们的管理,账号也会比较稳定
作者:admin
\\ tags: hsphere, H球空间, 免费
最新评论