PHP安全之道学习笔记2：编码安全指南

编码安全指南编程本身就应该是一门艺术,而安全编程更是一种在刀尖上舞蹈的艺术,不仅要小心脚下的锋利寒刃,更要小心来自网络黑客或攻击者的狂轰乱炸. - by code artist 1.hash比较的缺陷经过试验发现,当Hash值以"0e"开头且后面都为数字,当和数字进行比较的时候总会被判断和0相等例如: var_dump('0e1327544' == 0); // bool(true) 当密码被md5计算后,可能会以"0e"开头,下面这个例子可以绕过密码验证.…

MySQL学习笔记5——编码

MySQL学习笔记5之编码编码 1.查看MySQL数据库编码 *SHOW VARIABLES LIK 'char%'; 2.编码解释 *character_set_client:MySQL使用该编码来解读客户端发送过来的数据,例如该编码为UTF8,那么如果客户端发送过来的数据不是UTF8,那么就会出现乱码. *character_set_results:MySQL会把数据转换成该编码后,再发送给客户端,例如该编码为UTF8,那么如果客户端不使用UTF8来解读,那么就会出现乱码. 其他编码只要支…

树莓派学习笔记——USB wifi配置指南

0 前言树莓派既能够使用有线网络又能够无线网络,假设使用有线网络不方便的话能够借助USB wifi无线网卡让树莓派也插上无线"翅膀". 可是和使用有线网络即插即用的方式不同,USB wifi网卡须要进行一些配置.通过一天的配置实验,本文总结了树莓派wifi配置的两种方法--[1]使用wpa_gui工具方法和[2]改动配置文件方法. [1]使用wpa_gui工具方法 wpa_gui是一种linux平台经常使用的wifi配置工具,wpa_gui具有图形界面操作简单…

postgresql修炼之道学习笔记（1）

好好学习吧. 本笔记仅作为摘要记录前两章,主要是数据库对比和安装等. 对比,就比多说了,总是和别人比较,会显得自己身价低,呵呵. 安装也有很多文章,不多说. 第二章提到了一些简单的配置, 其在 data目录下的postgresql.conf文件. 主要是提到了监听的IP地址和端口配置:log相关的参数:内存参数等. 这里也就不做记录,这里简单记录一下pg的目录架构参见:http://blog.csdn.net/bhq2010/article/details/12389049…

postgresql修炼之道学习笔记（2）

随后的章节介绍了基础的sql,这个我略过了,我喜欢在开发的时候,慢慢的研究,毕竟有oracle的基础. 现在,学习psql工具使用create database创建数据库的时候,出现如下问题: create database testdb:总是提示出错.估计是testdb是关键字?…

python学习笔记09-python编码与解码

二进制编码: --->ASCII:只能存英文和拉丁字符一个字符占一个字节:8位 ------>gb2312:只能存6700多个中文: 1980年发表 ----------->gbk1.0:存了20000多 1995 年发表 ---------------------->gb18030:2000 27000多万国码: ------->unicode:utf-32 一个字符占4个字节 ------->unicode:utf-16 一个字符占2个字节,能存65535…

Swift学习笔记 - URL编码encode与解码decode

使用swift有一段时间了,api的变换造成了很多困扰,下面是关于url编码和解码问题的解决方案在Swift中URL编码在Swift中URL编码用到的是String的方法 func addingPercentEncoding(withAllowedCharacters allowedCharacters: CharacterSet) -> String? 用法: let str = "{urlencode}" print(str.addingPercentEncoding(w…

IntelliJ IDEA 学习笔记 - 修改编码

感谢原文作者:codeke 原文链接:https://blog.csdn.net/cgl125167016/article/details/78666432 仓库:https://github.com/b84955189/IntelliJ-IDEA-Tutorial(Fork自大佬仓库) 文件编码修改 IntelliJ IDEA可以在菜单中的File -> Settings -> Editor -> File Encoding下修改项目文件的编码 IDE 的默认的全局编码是 UTF-8,…

学习笔记_Java_day14—编码实战___一个注册页面的完整流程

…

PHP安全之道学习笔记1：PHP项目安全设置

在全球范围来看,超过了80%的网站是使用php进行搭建的,由于脚本语言和早期版本设计的诸多原因,php项目存在不少安全隐患.从配置选项来看,可以做如下的优化. 1.屏蔽PHP错误输出. 在/etc/php.ini(默认配置文件位置),将如下配置值改为Off display_errors=Off 不要将错误堆栈信息直接输出到网页上,防止黑客加以利用相关信息. 正确的做法是: 把错误日志写到日志文件中,方便排查问题. 2.屏蔽PHP版本. 默认情况下PHP版本会被显示在返回头里,如: Respons…

PHP安全之道学习笔记4：系统命令注入

系统命令注入我们有时候写代码会用php脚本去调用系统函数完成业务功能,但是一些系统函数属于高危操作,一旦被webshell或者抓住漏洞则后患极大. 下面整理如下风险系统函数. exec() 函数该函数可以执行系统命令,并且返回输出结果到$output中.具体使用请参考官网. 例如用户访问 http://localhost/exec.php?cmd=ls -al,cmd中的命令将被执行. <?php echo exec($_GET["cmd"], $output); fore…

MongoDB学习笔记六：进阶指南

[数据库命令]『命令的工作原理』MongoDB中的命令其实是作为一种特殊类型的查询来实现的,这些查询针对$cmd集合来执行.runCommand仅仅是接受命令文档,执行等价查询,因此,> db.runCommand({"drop" : "test"})这个drop调用实际上是这样的: db.$cmd.findOne({"drop" : "test"})当MongoDB服务器得到查询$cmd集合的请求时,会启动一套特殊的逻…

HTTP 1.x 学习笔记 —— Web 性能权威指南

HTTP 1.0的优化策略非常简单,就一句话:升级到HTTP 1.1.完了! 改进HTTP的性能是HTTP 1.1工作组的一个重要目标,后来这个版本也引入了大量增强性能的重要特性,其中一些大家比较熟知的有: 持久化连接以支持连接重用: 分块传输编码以支持流式响应: 请求管道以支持并行请求处理: 字节服务以支持基于范围的资源请求: 改进的更好的缓存机制. 当然,这些只是其中一部分,要全面讨论HTTP 1.1的所有增强特性,非得用一本书不可.同样,推荐大家买一本<HTTP权威指南>(David G…

学习笔记：iPhone终极指南、手机端、浏览器各种规范

手机图解参考:http://www.paintcodeapp.com/news/iphone-6-screens-demystified 手机图标尺寸参考:https://developer.apple.com/library/ios/documentation/UserExperience/Conceptual/MobileHIG/IconMatrix.html#//apple_ref/doc/uid/TP40006556-CH27-SW1 (图解来源网络,版权归原作者所有)…

angular2.0学习笔记6.编程风格指南

1.组件的类名应该是大驼峰形式,并且以Component结尾. 因此英雄详情组件的类名是HeroDetailComponent. 组件的文件名应该是小写中线形式,每个单词之间用中线分隔,并且以.component.ts结尾. 因此HeroDetailComponent类应该放在hero-detail.component.ts文件中. 2.每个文件中只有一个类.…

Django学习笔记之django-debug-toolbar使用指南

介绍 django-debug-toolbar 是一组可配置的面板,可显示有关当前请求/响应的各种调试信息,并在单击时显示有关面板内容的更多详细信息. github地址文档地址安装 pip3 install django-debug-toolbar 配置 1. settings.py中将 debug_toolbar 添加到 INSTALL_APPS 中 INSTALLED_APPS = [ … 'debug_toolbar', ] 2. urls.py中 from django.conf…

【学习笔记】Sass入门指南

本文将介绍Sass的一些基本概念,比如说“变量”.“混合参数”.“嵌套”和“选择器继承”等.著作权归作者所有. 什么是Sass? Sass是一门非常优秀的CSS预处语言,他是由Hampton Catlin创立的.它可以减化CSS的工作流,使开发者更加容易开发,维护CSS样式. 例如,你是否在特定的样式表中查找和替换一个十六进制的颜色而烦恼?或者你正在寻找一个计算器为多栏布局的宽度计算而头痛?(不用担心,Sass能帮你解决这样的烦恼). Sass和CSS非常相似,但是在Sass中是没有花括号({}…

[原创]java WEB学习笔记45：自定义HttpFilter类，理解多个Filter 代码的执行顺序，Filterdemo：禁用浏览器缓存的Filter，字符编码的Filter，检查用户是否登陆过的Filter

本博客为原创:综合尚硅谷(http://www.atguigu.com)的系统教程(深表感谢)和网络上的现有资源(博客,文档,图书等),资源的出处我会标明本博客的目的:①总结自己的学习过程,相当于学习笔记 ②将自己的经验分享给大家,相互学习,互相交流,不可商用内容难免出现问题,欢迎指正,交流,探讨,可以留言,也可以通过以下方式联系. 本人互联网技术爱好者,互联网技术发烧友微博:伊直都在0221 QQ:951226918 ---------------------------------…

java web 学习笔记编码问题总结

java web 学习笔记编码问题总结 1.非form表单中提交的中文参数---------------------------传递给Servlet服务器时,默认以iso-8859-1解码.所以要用iso-8859-1编码,在以utf-8编码代码示例: String username = request.getParameter("username"); //将jsp页面用UTF-8中文文本,在服务器端默认用ISO-8859-1解码接收,然后在服务器编码用iso-8859…

【视频编解码·学习笔记】8. 熵编码算法：基本算法列举 & 指数哥伦布编码

一.H.264中的熵编码基本方法: 熵编码具有消除数据之间统计冗余的功能,在编码端作为最后一道工序,将语法元素写入输出码流熵解码作为解码过程的第一步,将码流解析出语法元素供后续步骤重建图像使用在H.264的标准协议中,不同的语法元素指定了不同的熵编码方法.在协议文档中共指定了10种语法元素的描述符,这些描述符表达了码流解析为语法元素值的方法,其中包含了H.264标准所支持的所有熵编码方法: 语法元素描述符编码方法 b(8) 8位二进制比特位串,用于描述rbsp_byte() f(n) n位…

UFLDL深度学习笔记（一）反向传播与稀疏自编码

UFLDL深度学习笔记 (一)基本知识与稀疏自编码前言近来正在系统研究一下深度学习,作为新入门者,为了更好地理解.交流,准备把学习过程总结记录下来.最开始的规划是先学习理论推导:然后学习一两种开源框架:第三是进阶调优.加速技巧.越往后越要带着工作中的实际问题去做,而不能是空中楼阁式沉迷在理论资料的旧数据中.深度学习领域大牛吴恩达(Andrew Ng)老师的UFLDL教程 (Unsupervised Feature Learning and Deep Learning)提供了很好的基础理论推导…

UFLDL深度学习笔记（七）拓扑稀疏编码与矩阵化

UFLDL深度学习笔记 (七)拓扑稀疏编码与矩阵化主要思路前面几篇所讲的都是围绕神经网络展开的,一个标志就是激活函数非线性:在前人的研究中,也存在线性激活函数的稀疏编码,该方法试图直接学习数据的特征集,利用与此特征集相应的基向量,将学习得到的特征集从特征空间转换到样本数据空间,这样可以用特征集重构样本数据. 数据集.特征集.基向量分别表示为$x.A.s$.构造如下目标代价函数,对估计误差的代价采用二阶范数,对稀疏性因子的惩罚代价采用一阶范数.原文中没有对误差项在数据集上做平均,真实情…

UFLDL深度学习笔记（五）自编码线性解码器

UFLDL深度学习笔记 (五)自编码线性解码器 1. 基本问题在第一篇 UFLDL深度学习笔记 (一)基本知识与稀疏自编码中讨论了激活函数为$sigmoid$函数的系数自编码网络,本文要讨论"UFLDL 线性解码器",区别在于输出层去掉了$sigmoid$,将计算值$z$直接作为输出.线性输出的原因是为了避免对输入范围的缩放: S 型激励函数输出范围是 [0,1],当$ f(z^{(3)}) $采用该激励函数时,就要对输入限制或缩放,使其位于 [0,1] 范围中.一些数据…

【学习笔记】OI玄学道—代码坑点

[学习笔记]$OI$ 玄学道-代码坑点 [目录] [逻辑运算符的短路运算] [$cmath$里的贝塞尔函数] 一:[逻辑运算符的短路运算] [运算规则] && 和 || 属于逻辑运算符.关于 && 和 || 的表达式的运算规则是这样的(用大写字母来表示表达式): $A$ || $B$ 只要任意一个表达式为 $true$,则整个表达式的运算结果为 $true(1)$. $A$ && $B$ 仅当所有表达式都为 \(true(1)…

【Python灰帽子--黑客与逆向工程师的Python编程之道】我的学习笔记，过程.（持续更新HOT）

我的学习笔记---python灰帽子世界让我遍体鳞伤,但伤口长出的却是翅膀. -------------------------------------------- 前言本书是由知名安全机构ImmunityInc的资深黑帽JustinSeitz先生主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍. 很庆幸,我会对这方面感兴趣,初中寥寥草草的涉及过一滴点逆向工程只是为了破解某软件刷刷QB啥,当然那是以前..现在回想起来也有点自娱自乐的感觉...接下来这会成为这几…

树的计数 Prüfer编码与Cayley公式学习笔记

最近学习了Prüfer编码与Cayley公式,这两个强力的工具一般用于解决树的计数问题.现在博主只能学到浅层的内容,只会用不会证明. 推荐博客:https://blog.csdn.net/morejarphone/article/details/50677172 (Prüfer编码与树的转换) https://www.cnblogs.com/dirge/p/5503289.html (几类树的计数问题) 主要的知识还是挺少的, 树转成Prufer编码:找到当前叶子节点中编号最小的那个点x,输出与…