Apr 28, 2018 Nginx/Apache/Tomcat No Comments http跳转https_设置指定目录不跳转nginx rewrite 今天遇到需求是在访问url网址需要实现部分路径不进行https跳转，之前nginx设置的是对全部http url进行301跳转到https协议，具体实现的nginx rewrite如下： ```c set $is_jump 0; if ( $request_uri ~ ^/post/.* ){ #如果url地址中包含post则不跳转 set $is_jump 1; } if ($is_jump = 0) { return 301 https://$server_name$request_uri; } ``` 继续阅读 »
Jan 6, 2018 PHP No Comments php openssl_encrypt无填充注意点 **php openssl_encrypt OPENSSL_RAW_DATA|OPENSSL_ZERO_PADDING无填充加密失败或空白无输出问题：** 在ios/java（Android）加密选择无填充模式如果不足128字节的话，调用方法会自动填充至128字节再进行加密，但php跟java中没有统一的填充标准，所以openssl_encrypt并没有默认填充，openssl_encrypt加密对数据长度有要求（这个与钥模有关），从而导致加密失败，这就需要手动填充。可以使用php函数str_pad函数。 继续阅读 »
Jan 6, 2018 PHP No Comments PHP7 AES加密解密函数_兼容ios/andriod/java对等加解密 **PHP7.0 7.1 7.2 7.3 AES对等加解密类 函数文件_兼容ios/andriod/java等** 由于新项目规划要求使用PHP7.2开发环境，但在部分新系统中仍需使用AES加解密方式交互调取早期系统数据，由于早期AES使用的是mcrypt_encrypt函数，但该函数在PHP新版本中已逐渐废弃，PHP新版本中使用openssl_encrypt取代mcrypt_encrypt。 于是重新基于PHP7编写一个新类，由于需兼容现有早期系统的AES加解密类(并存填充与无填充)，所以该类中增添部分判断。在规划项目、技术及开发时，未来往事推荐你尽可能规范化、标准化、统一化，以尽可能规避持续的维护投入，提升有效开发时间。 **AES对等加密解密类文件：CBC模式 - PHP** `... 继续阅读 »
Dec 30, 2017 PHP, 其他/分享 No Comments 微信access_token说明及多业务统一调用方案 **普通access_token：** access_token是公众号的全局唯一接口调用凭据，公众号调用各接口时都需使用access_token。开发者需要进行妥善保存。access_token的存储至少要保留512个字符空间。access_token的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的access_token失效。 参考出处： https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Get_access_token.html **关于网页授权access_token和普通access_token的区别** **1、**微信网页授权是通过OAuth2.0机制实现的，在用户授权给公众号后... 继续阅读 »
Dec 28, 2017 Python No Comments selenium chromedriver与chrome浏览器版本对应表(更新至v2.45) #### selenium chromedriver与chrome版本对应表(更新至v2.35) | chromedriver版本 | 支持的Chrome版本 | | ------------ | ------------ | | v2.45 | v70-72 | | v2.44 | v70-72 | | v2.43 | v69-71 | | v2.42 | v68-70 | | v2.41 | v67-69 | | v2.40 | v66-68 | | v2.39 | v66-68 | | v2.38 | v65-67 | | v2.37 | v64-66 | | v2.36 | v63-65 | | v2.35 | v62-64... 继续阅读 »
Nov 10, 2017 MySQL No Comments mysql多条件模糊查询搜索结果优先按最佳匹配度排序 首先，我们需了解下mysql的locate函数： LOCATE(substr,str)：返回字符串str第一次出现的子串substr的位置; LOCATE(substr,str,pos)：返回第一次出现在字符串str的子串substr的位置，从位置pos开始。substr不在str中，则返回0。 SQL示例 - 搜索结果按关键词'充电'匹配度优先排序： ```sql SELECT id, title, title_spell, LOCATE("贡院", housename) AS sort_index FROM `xa_house` WHERE `status` = 1 AND ( ( `title` LIKE '%未来%' OR `title`... 继续阅读 »
Nov 8, 2017 系统架构 No Comments 开放API接口安全设计 早期文章：[开放API接口设计简要思路](https://www.fity.cn/post/657.html "开放API接口设计简要思路") 最后更新：2019-06-21 20:05:39 星期五 #### 开放API接口安全校验的背景： **在未进行安全处理的开放API接口存在诸多的风险问题，如以下三种常见场景：** **1、**场景一 A公司开发的开放API未对接口进行安全控制，有黑客通过爬虫程序调用开放API查询客户信息的接口，由于没有安全验证，A公司的客户数据通过客户信息查询API流出，竞争公司拥有了这批客户数据，对A公司造成损失。 **2、**场景二 A公司开发的开放API未对接口进行防篡改控制，有客户购买价值1万元的产品，现有黑客通过技术手段，对客户提交的表单进行篡改... 继续阅读 »
Aug 6, 2017 MySQL No Comments 按最接近当前时间排序 mysql sql查询 **sql按当前时间较近的进行排序 且 大于当前时间的优先排序** ```php 假设数据表： id domain visit_time 1 blog.fity.cn 1570550400 #2019/10/9 2 fity.cn 1567958400 #2019/9/9 3 www.fity.cn 1562601600 #2019/7/9 ``` ```php 假设今天是2019/8/6，希望排序顺序： id domain visit_time 2 fity.cn 1567958400 #2019/9/9 1 blog.fity.cn 1570550400 #2019/10/9 3 www.fity.cn 1562601600 #2019/7/9 ... 继续阅读 »
Aug 4, 2017 安全 No Comments 记一次阿里云ECS DDOS攻击。。。 早上上班还不到一小时 发现生产环境主机突然无法访问且ping不同，初步考虑是否主机白名单被篡改，经查看阿里云相关统计报表判断为DDOS攻击，经过持续半小时左右时间终恢复，本文仅用于记录不做为解决方案。 ECS主机默认情况在遭受攻击(例如DDOS)时流量超过本机房设定的黑洞阈值时，阿里云会屏蔽ECS主机的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。 **遭受攻击时网络拥塞截图如下：**  *很多时候遭受DDoS攻击事件感觉不是你能做什么，而是机房决定了其实你什么都做不了，内心是深深的绝望@_@。。。* **临时解... 继续阅读 »
Jul 19, 2017 PHP No Comments tp_thinkphp_php检测上传图片中是否含脚本 #### 本文范例中是基于检测图片十六进制代码中是否包含``、`` 、``等脚本实现检测上传文件是否非法及包含木马脚本。 ```php class Upload { private static $image = null; private static $status = 0; private static $suffix = null; private static $imageType = array('.jpg', '.bmp','.gif','.png'); //允许的图片类型 private static $message = array( //文件上传错误信息 '0' => '没有错误发生... 继续阅读 »
Jul 12, 2017 服务器技术 No Comments 2台机器之间的端口转发iptables ##### 2台机器之间的端口转发iptables方式实现，场景： 两台机器，A机器能正常访问，B机器不能直接被访问，所以希望用A机器进行端口转发间接访问B机器，大致思路： 路由器 ---- 指定端口nat到 ------- A机器---------iptables nat 到 ------------B机器的端口 >iptables -t nat -A PREROUTING -i em3 -p tcp --dport 5080 -j DNAT --to 192.168.0.230:80 （后面这个ip是B机器的ip加端口，前面的em3是A机器的数据经过的网卡 5080是访问A机器的5080端口就转发到后面机器来） >iptables -t nat -A POSTROUTING ... 继续阅读 »
Jun 29, 2017 其他/分享 No Comments 学会思考，而不只是编程 中国人常说“授之以鱼不如授之以渔”。如果说教授编程是授之以鱼，那么教授计算机科学就是授之以渔。为什么说学习计算机科学比学会编程要重要得多？来听听 Yevgeniy Brikman 的解释。 现如今，似乎每个人都在学习编程：Bill Gates、Mark Zuckerberg 和 Chris Bosh 这些名人在 Code.org 网站上告诉人们每个人都拥有编程的能力；CoderDojo 项目在世界各地大张旗鼓；英国已经把编程作为小学官方课程。 不过，我认为这样有点误入歧途了。但请不要误会——我也确实认为代码能够让世界变得更美好——但编程本身并不是我们的目的。计算机和程序只是工具，它们是我们通向终点的桥梁。 我们真正的目标应该是教会人们如何思考。换句话说，我们应该教人们计算... 继续阅读 »
Jun 20, 2017 系统架构 No Comments 全文检索:sphinx_elasticsearch_xunsearch选型分析 全文检索:sphinx_elasticsearch_xunsearch选型分析 #### 开发语言： Sphinx和Xunsearch是基于C/C++开发、Elasticsearch基于java开发 #### MySQL数据导入及索引生成： Sphinx > Elasticsearch > Xunsearch Sphinx跟RDBMS(特别是MYSQL)绑定的特别紧密，在导入MySQL数据生成索引时，从易用性、可靠性、速度上来看，Sphinx优于ElasticSearch。Sphinx真的很快。ElasticSearch官方文档上，数据都是使用RESTful接口一条一条插入的，也就是增量更新。有个bulk接口，可以批量导入、大幅加快速度 #### 增量更新支持： --... 继续阅读 »
Jun 15, 2017 WEB前端 No Comments JQuery 插件的编写 #### jquery的插件机制 为了方便用户创建插件，jquery提供了$.extend()和$.fn.extend()方法。 $.extend(object) ,用于扩展jQuery类本身，也就是用来在jQuery类/命名空间上增加新函数，或者叫静态方法. 例如 jquery内置的 ajax方法都是用$.ajax()这样调用的，有点像 “类名.方法名” 静态方法的调用方式。 ``` $.extend({ minValue: function (a, b) { // 比较两个值，返回最小值 return a < b ? a : b; } }); //调用 var i = 100; j = 101; var min_value ... 继续阅读 »
Jun 15, 2017 Python No Comments Python3.6 urllib获取网页html函数 ### Python3.6 urllib获取网页内容函数 ```python ''' 获取网页html内容函数 @param str url 获取目标url地址 @param list post_data 页面post请求数组参数(get请求忽略) @return str html ''' def get_page_html(url,post_data={}): headers = { 'Accept': 'application/json, text/plain, */*', #'Accept-Encoding': 'gzip, deflate', 'Accept-Language': 'zh-CN,zh;q=0.9,e... 继续阅读 »