摘要：PHP高级工程师岗位要求：1. 有两年以上PHP开发经验， 2. 精通PHP+MySQL程序设计及开发，拥有良好的代码习惯，要求结构清晰，命名规范，逻辑性强，代码冗余率低。 3. 熟悉面向对象的软件设计方法，对面向对象的设计模式有较深的理解并能熟练应用。4. 熟悉常用框架thinkphp或CI或YI...
阅读全文
posted @ 2015-10-05 14:08
随笔分类 - 杂谈
很杂，烂七八糟
摘要：在阿里云买了服务器后，弄了两个域名：zjf.me 和 http1024.com 要挂到网站上，要备案，所以申请了阿里云的幕布。 幕布效果如下： 申请阿里云的幕布是免费的。只不过大概要等4~5天才能收到。 幕布质量还是不错的。感觉是帆布一样，挺结实的。感觉就是好像有点小的样子。 PS: 有不少朋友联系
阅读全文
posted @ 2014-10-15 16:34
摘要：对于一些编号，如序列号，服务号（笔记本的保修号），等需要使用的编号。一般都使用字母加数字随机生成（或有规律生成）。但在传递这些号码时，如通过电话或书写传递时，总有一些不方便的地方。数字 1234567890字母 ABCDEFGHIJKLMNOPQRSTUVWXYZ当语音传递编号时，以下几组号码很容易混淆。G J1 E2 RZ V当手写传递编号时，以下几组号码很可能很容易认错。O 0 D Q1 IU V8 B以下字母在读音是双音，不利于快速朗读。FHLMQRSWX这样剩下容易使用的编码如下：1234567890ACKNPTY (FHLMSWX)17位不包含双音24位包含双音
阅读全文
posted @ 2012-04-10 16:06
摘要：看到一遍文章：http://www.ruanyifeng.com/blog/2011/05/900-month_lifespan.html如果一个人能活到80岁，那他的一生有960个月。如果只活到75岁，那仅有900个月。如果只活到60岁，那仅有720个月。看看自己人生还剩几个月？下载：http://files.cnblogs.com/zjfree/LifeMonth.rar
阅读全文
posted @ 2012-01-14 10:14
摘要：在提交表单时，为了防止自动程序提交，一般提供有验证码。一般都是在提交表单后在服务器端检测验证码是否正确，如错误则阻止表单提交。为了提高体验，有的在Form的submit前使用ajax来提前检测验证码是否正确。这样还要请求服务器，就想何不使用如下方法，来实现js在客户端验证。步骤页面加载时，加载验证码图片，和验证码密码。验证码密码在服务器端生成，生成规则为 md5(验证码+固定随机码) 来生成。固定随机码只是为了防止md5暴力破解。客户端在提交表单前使用js检测验证码是否正确。方法为：将用户输入的验证码加上固定随机码 在js使用md5运算后，与验证码密码比较，如不一样则验证码错误。阻止提交表单。
阅读全文
posted @ 2012-01-11 17:24
摘要：私钥加密（对称加密）原理：有一个密码，加密文本，而后使用这个密码再解密文本，获得原文。通俗实例：小明给小王发一封信，不想让别人知道其中内容。小明将邮件内容使用密码进行加密后，发送给小王。然后将密码通过其他途径告诉小王，小王收到邮件后，通过密码解密邮件，获得原始邮件内容。实际应用：将一些信息加密存储在数据库中，使用时再解密。这样即使黑客盗取了数据库，不知道密码也无法知道内容。问题：加密和解密使用同一密码。如密码泄漏给其他人，那么有密码的人就都可以解密或加密了。比如小张知道了密码，就可以解密邮件，并且可以冒充小明给小王发邮件。公钥加密（不对称加密）原理：我有个私钥，还有一个公钥，我将公钥发给别人，
阅读全文
posted @ 2012-01-07 13:11
摘要：数据来源CSDN泄漏的数据库分析SQLselect top 100 password,count(1) as num, cast(count(1)*100.0/6428632 as decimal(10,2)) from dbo.csdnnet group by password order by num desc结果 （数据统计截至2009年 共6428632条数据）注意：CSDN要求密码至少8位。密码数量百分比1234567892350293.66 %123456782127613.31 %11111111763491.19 %dearbook460540.72 %000000003495
阅读全文
posted @ 2011-12-26 10:20
摘要：CSDN的数据库泄漏简直成了程序员们的盛宴。数据安全值得深思。借用网上的数据库刚好分析下，大家都在用什么Email分析SQLselect top 100 substring(Email, Charindex('@', Email), 20) as e, count(1) as num, cast(count(1)*100.0/6428632 as decimal(10,2)) from dbo.csdnnet group by substring(Email, Charindex('@', Email), 20) order by num desc结果（数据统计
阅读全文
posted @ 2011-12-26 09:36
摘要：这里只说硬件U盘加密狗机器绑定可能为了限制程序只能在指定机器上使用，以前可能会读取机器的IP、域名、CPU序列号、网卡MAC等做限制。这样有个问题就是用户的机器坏了，或IP，域名变更后程序也无法使用。如果使用加密狗，则可以读取加密狗中的全球唯一序列号来验证。当机器坏了后，只需要将加密狗查到新机器上。有效期为了限制程序的有效期，一般都是读取当前系统时间看是否超过期限。但无法防止用户修改计算机系统时间来避免过期。有一种加时钟狗的机密狗，在它内部有个独立的时钟表。更系统时间无关。验证有效期是可读取加密狗的时间来验证。身份验证一般为了限制用户的使用数，都判断当前不得超过指定数量的用户登陆使用。用户一般
阅读全文
posted @ 2011-10-22 15:42
摘要：时间过的真快。时间对每个人都是公平的，不管你穷，你福，时间都会在每个人身边慢慢流失！转眼已经工作了快9年了！真的到了奔3的年龄了，还没什么成就。结了婚，也没房，真愁呀！人总是爱幻想，我也畅想一下今年吧！希望家人和我都健健康康！希望能做个自己的东西。希望每天都多进步点！努把力！希望有自己简单的快乐！希望一切顺利！平平淡淡的！好了！最后希望能顺利买到过年去重庆的火车票！
阅读全文
posted @ 2011-01-06 20:02
摘要：看了阮一峰翻译的《网站开发人员应该知道的61件事》，特将我的理解及分析记录如下： 如有错误或遗漏欢迎批评指正！ 解读部分使用绿色字体。 一、界面和用户体验（Interface and User Experience）1.1知道各大浏览器执行Web标准的情况，保证你的站点在主要浏览器上都能正常运行。你至少要测试以下引擎：Gecko（用于Firefox）、Webkit（用于Safari、Chrome和...
阅读全文
posted @ 2010-11-28 17:03
摘要：今天访问http://code.google.com/more/Chrome浏览器提示错误 101 (net::ERR_CONNECTION_RESET)：未知错误。应该是被墙了！访问google服务状态查询页面http://www.google.com/prc/report.html今天访问这个页面时，发现好像在一直刷新！查看源码居然是：应该是被Q了！ZF很强大！汗！FQ获取的页面内容：解决方法...
阅读全文
posted @ 2010-11-24 11:04
摘要：推荐下我的IIS日志分析器！USER-AGENT是什么？USER-AGENT：记录请求所来自的浏览器。User-Agent分析网站http://www.useragentstring.com/通过解析User-Agent可以知道访问者信息。特意截取了服务器一天的IIS日志进行分析！robot 搜索机器人像google、百度等搜索引擎都会有自动的爬虫程序在网上不停的爬取网页信息。来建立它们的搜索索引...
阅读全文
posted @ 2010-11-22 21:11
摘要：前言 微博现在越来越火了！各个大的门户都开通了微博服务，并且掀起了一阵开放风潮。一直以来都感觉国内的互联网企业都没什么行业责任感。不像Google、Facebook、Twitter这些外国巨头，他们都为开发者提供了强大的开发平台！让自己的资源成为公有资源！而开发者则让他们的服务更全面更个性化，使用户使用更便捷！在国内OpenID只是一个奢望！国内巨头应该也很清楚现在是个开放的世界，封闭就等于自取...
阅读全文
posted @ 2010-11-18 21:05
