摘要：
XSS 全称为 Cross Site Scripting，用户在表单中有意或无意输入一些恶意字符，从而破坏页面的表现！看看常见的恶意字符XSS 输入：1.XSS 输入通常包含 JavaScript 脚本，如弹出恶意警告框：2.XSS 输入也可能是 HTML 代码段，譬如：(1).网页不停地刷新 (2).嵌入其它网站的链接 对于PHP开发者来说，如何去防范XSS攻击呢？/** * @param $string * @param $low 安全别级低 */ function clean_xss(&$string, $low = False) { if (! is... 阅读全文
摘要：
作为开发者的自己，这篇文章必须转了，看看那些优秀开发者是怎么做的吧！优秀的开发者是一个艺术家，一个享受创作过程的工匠。差的开发者只将自己当作负责产生代码的码农。优秀的开发者了解客户的问题。差的开发者只了解手头的技术问题。优秀的开发者会不断努力去理解“为什么”，然后去实现，同时能够把握大局。差的开发者专注于构建类、方法和配置文件，而不理会大局。优秀的开发者了解产品的完整架构。差的开发者只知道他写的组件。优秀的开发人员充分理解在产品中使用的技术，了解它们的用途，以及它们在内部如何工作。优秀的开发者不害怕新技术，并能够很快掌握。差的开发者只坚持他目前掌握的技术，对于任何技术变化持否定态度。优秀的开发 阅读全文
摘要：
NoSql数据库这个概念听闻许久了，也陆续看到很多公司和产品都在使用，优缺点似乎都被分析的清清楚楚。但我心里一直存有一个疑惑，它的出现究竟是为了解决什么问题？这个疑惑非常大，为此我看了很多分析文章，但却总感觉是隔靴搔痒。为了一探究竟，半年前我决定用Mongodb这个著名的NoSql数据库做个产品试试。只有在真实的使用环境中才能得到最贴切的感受。一晃眼，半年过去了，现在我能用亲身的体会来谈谈NoSql数据库存在的理由和试图解决的问题了。就像所有的哲学思考都来源于对日常活动的观察一样，我们也从最基本的东西说起吧。来看这样一个业务要求，用户可以为一本书打分，并且写评论。熟悉数据库结构设计的人看到这一 阅读全文