2020-02-16 标签:web,目录,下不,存在,多余的,程序,安全,考虑,都会,在这,增加,判断,限制,除了,文件,临时文件,模板,本来,就不

虽然都会在这些程序前增加一些判断和限制。但除了库文件，还有临时文件，模板文件等这些文件本来就不应该被人直接通过 web 访问到的。无论从安全性还是代码管理方面，把不能访问的文件存放到web目录下。 为什么会有这样的问题？回到以前，大部分的网站还是放到虚拟主机上，而且ftp的根目录直接就是web的根目

2020-02-16 标签:php,修复,正常,关闭,html,标签,实现,代码,支持,嵌套,就近,闭合,fixhtmltag,version,版本,解决,上次

fixHtmlTag version 0.2 这个版本解决了上次遗留的问题，即就近闭合和嵌套闭合问题。具体可以看代码的注释。 实现代码如下： 你好" * 这样的 html 代码会被修改为 "你好" * 2，就近闭合模式，CLOSE，这种模式会将形如 "你好为什么没有 * 闭合呢" 的代码修改为 "你

2020-02-16 标签:浅谈,javascript,事件,模拟,这就,意味着,会有,适当的,冒泡,并且,浏览器,执行,分配,的事,处理,程序,能力,测试,web

这就意味着会有适当的事件冒泡，并且浏览器会执行分配的事件处理程序。这种能力在测试web应用程序的时候，是非常有用的，在DOM 3级规范中提供了方法来模拟特定的事件，IE9 chrome FF Opera 和 Safari都支持这样的方式，在IE8及以前的办法的IE浏览器有他自己的方式来模拟事件 a)

2020-02-16 标签:js,点击,页面,其它,某个,显示,div,隐藏,实现,也很,简单,需要,注意,的是,的事,阻止,事件,冒泡,处理

实现也很简单，但需要注意的是，在点击显示的事件中，需要做阻止事件冒泡的处理，否则就触发页面的点击事件了。但这样做也有一个缺点，即如果同一个页面中如果也有事件阻止冒泡，则不能隐藏DIV，所以在这样的事件中需要特殊处理下：自己调用隐藏下DIV（但正常来说这样的事件并不多）； JS: 实现代码如下： $(

2020-02-16 标签:php,mysql,注入,页面,实现,首先,借鉴,以往,这样的,http,www,xxx,com,show,phpid,典型的,数字,id

首先来借鉴一下注入点，以往的注入点是这样的http://www.xxx.com/show.phpid=1，典型的数字型注入。$id=$_GET['id'];//获取GET方式传过来的值并赋值给变量既然是注入那么肯定要操作数据库。$con = mysql_connect('127.0.0.1','ro

2020-02-16 标签:javascript,算法,任意,不重,n,位数,组合,大小,排列,序号,具体,题目,这样的,中选

具体题目是这样的： 　　从1--9中选取N个数字，组成不重复的N位数，从小到大进行编号，当输入其中任何一个数M时，能找出该数字对应 的编号。如 N=3，M=213. 输出：[123(1) , 132(2) , 213(3) , 231(4) , 312(5) , 321(6)]--->X=2