2016年3月30日

PHP url重定向
摘要： 1、使用header()函数 PHP的 HTTP相关函数种提供了一个 header()函数，首先要清楚，header()函数必须放在php程序的开头部分，而且之前不能有另外的 header() 函数或者 setcookie() 被调用，如果是带有网页输出，本语句必须放在 <HEAD></HEAD>标 阅读全文
posted @ 2016-03-30 14:00 漂流北极熊 阅读(176) 评论(0) 推荐(0) 编辑
 
2016-3-30
摘要： 1、解决了一个BI后台的小bug,原因是除数不能为0。 2、将静态官网登录功能由先前的取cookie,变成取session,提高安全性，防止cookie欺骗。 3、深入了解了session和cookie。了解了sql注入，xss注入。 阅读全文
posted @ 2016-03-30 11:51 漂流北极熊 阅读(99) 评论(0) 推荐(0) 编辑
 

2016年3月29日

session 和 cookie 的区别和联系
摘要： 二者的定义： 当你在浏览网站的时候，WEB 服务器会先送一小小资料放在你的计算机上，Cookie 会帮你在网站上所打的文字或是一些选择，都纪录下来。当下次你再光临同一个网站，WEB 服务器会先看看有没有它上次留下的 Cookie 资料，有的话，就会依据 Cookie 里的内容来判断使用者，送出特定的 阅读全文
posted @ 2016-03-29 17:38 漂流北极熊 阅读(200) 评论(0) 推荐(0) 编辑
 
https 三次握手
摘要： 1，客户端输入https网址，链接到server443端口； 2，服务器手中有一把钥匙和一个锁头，把锁头传递给客户端。数字证书既是公钥，又是锁头 3，客户端拿到锁头后，生成一个随机数，用锁头把随机数锁起来（加密），再传递给服务器。这个随机数成为私钥，现在只有客户端知道 4，服务器用钥匙打开锁头，得到 阅读全文
posted @ 2016-03-29 16:06 漂流北极熊 阅读(2583) 评论(0) 推荐(0) 编辑
 
2016-3-29
摘要： 1、解决了发送手机短信验证码的bug： 解决了ajax回调函数执行error,却不执行success的问题。原因：在php后台的teltest方法中，调用了helper中的post_mt方法，该方法最后有echo。 解决方法：echo只是为了在页面中输出发送状态，不是必需的，注释掉即可。 总结：当p 阅读全文
posted @ 2016-03-29 13:58 漂流北极熊 阅读(128) 评论(0) 推荐(0) 编辑
 

2016年3月28日

2016-3-28
摘要： 1、解决了短信验证码发送成功但是接收不到的问题。原因：短信内容中没有添加公司签名。 2、利用ajax、jsonp跨域， 完成了静态页面登录后显示用户名，以及领取礼包码的功能。 3、解决了cookie有效路径的问题。通过在http://gameapi.xiaoyou-game.com/user/log 阅读全文
posted @ 2016-03-28 15:03 漂流北极熊 阅读(123) 评论(0) 推荐(0) 编辑
 
cookie 作用域
摘要： 在http://xiaoyou-game.com/user/login方法中设置cookie: setcookie('username',$username,time()+3600,'/user/','gameapi.xiaoyou-game.com'); //cookie名，cookie值，存在时 阅读全文
posted @ 2016-03-28 13:53 漂流北极熊 阅读(415) 评论(0) 推荐(0) 编辑
 

2016年3月23日

注册功能
摘要： 页面为： 逻辑为： 1、点击'获取短信验证码的时候'，javascript验证是否输入手机号，是否输入图片验证码，若是，则通过ajax异步将手机号和图片验证码传到teltest方法中，如果手机号未被注册过，图片验证码和session中的一致，则发送短信验证码； 2、点击立即注册的时候，javascr 阅读全文
posted @ 2016-03-23 18:46 漂流北极熊 阅读(164) 评论(0) 推荐(0) 编辑
 
手机验证码
摘要： php接入漫道科技发短信的SDK接口：将此方法放在控制器中,修改成自己的序列号和密码。其他方法调用这个方法，即可实现给手机发送验证码短信。 注意：发送的内容后面要加公司签名，用中括号扩起来，即【逍游天下】，否则收不到短信 阅读全文
posted @ 2016-03-23 18:36 漂流北极熊 阅读(300) 评论(0) 推荐(0) 编辑
 
ajax
摘要： ajax跨域:此demo是静态页面实现伪登录。 ajax不跨域：此demo是注册页面的一部分 阅读全文
posted @ 2016-03-23 18:31 漂流北极熊 阅读(162) 评论(0) 推荐(0) 编辑