zxb888's recent timeline updates zxb888's recent timeline updates
新浪 sae 是自己出故障还是被攻击啦？
Mar 25, 2014
测试下
Feb 12, 2014
 |
zxb888V2EX member #586, joined on 2010-06-28 20:17:12 +08:00 |
| V2EX 微信版的问题 V2EX • zxb888 • Mar 25, 2014 • Lastly replied by Livid | 3 |
| 新浪 sae 是自己出故障了还是被攻击了？ 问与答 • zxb888 • Mar 25, 2014 • Lastly replied by Actrace | 30 |
| 这新浪的 sinaapp.com 咋不能访问啦？！ 自言自语 • zxb888 • Mar 2, 2014 • Lastly replied by zxb888 | 2 |
| 求yo2lua邀请码 分享邀请码 • zxb888 • Nov 22, 2011 |
| 抛砖引玉：公开一个刚刚写的MyKV类，本机调试时，使用redis来模拟SAE的KVDB和SAE计数器。 Sina App Engine • zxb888 • Nov 19, 2011 |
| 分享正在编的微薄客户端界面 分享发现 • zxb888 • Oct 26, 2011 • Lastly replied by ro00 | 32 |
| 占领新阵地 http://subjot.com/ 无要点 • zxb888 • Aug 13, 2011 |
zxb888's recent replies
May 28, 2014 Replied to a topic by tonitech › PHP › 大家写 php 代码都用哪一套编码规范？你们都了解自己的编码规范的好处吗？ |
我一般是这样的
function func()
{ $ar36='0123456789abcdefghijklmnopqrstuvwxyz';
....
}
function func()
{ $ar36='0123456789abcdefghijklmnopqrstuvwxyz';
....
}
Mar 26, 2014 Replied to a topic by zxb888 › V2EX › V2EX 微信版的问题 |
Mar 25, 2014 Replied to a topic by zxb888 › V2EX › V2EX 微信版的问题 |
安卓4.2.2；微信5.0.1
Mar 25, 2014 Replied to a topic by un › 问与答 › 求 Javascript 库推荐，用来深入理解。 |
QuoJS还不错，轻量级的。
Mar 25, 2014 Replied to a topic by zxb888 › 问与答 › 新浪 sae 是自己出故障了还是被攻击了？ |
核心机柜掉电，又说是分布式，有点费解，请这里的高手解释一下。
Mar 25, 2014 Replied to a topic by zxb888 › 问与答 › 新浪 sae 是自己出故障了还是被攻击了？ |
我用的就是KVDB，数据被清零！还好是个测试网站！
Mar 9, 2014 Replied to a topic by no13bus › 问与答 › thinkphp 下保持用户在重启浏览器之后，还能保持之前登录的状态，我现在是用 cookie+session 进行验证。不知道服务器端如何保持 cookie 的值。 |
cookie('auto',$auto,3600);这是你每次都要登录的问题所在！
但是你整个登录的流程存在明显的漏洞，我只要知道某用户的uid和username，我就能登录！！！
实际上你的系统，根本用不到cookie。
session一般来说是保存在服务器端的（也可以自己定义保存在cookie里）；cookie是保存在浏览器端的。浏览器端的cookie是可以伪造的。
建议找些php的session的资料和登录的源码先琢磨一下。
但是你整个登录的流程存在明显的漏洞，我只要知道某用户的uid和username，我就能登录！！！
实际上你的系统，根本用不到cookie。
session一般来说是保存在服务器端的（也可以自己定义保存在cookie里）；cookie是保存在浏览器端的。浏览器端的cookie是可以伪造的。
建议找些php的session的资料和登录的源码先琢磨一下。
Mar 5, 2014 Replied to a topic by zxb888 › 分享发现 › 难道是GFW解封friendfeed啦？ |
想不到现状还能上
Mar 5, 2014 Replied to a topic by no13bus › 问与答 › thinkphp 下保持用户在重启浏览器之后，还能保持之前登录的状态，我现在是用 cookie+session 进行验证。不知道服务器端如何保持 cookie 的值。 |
@no13bus $_GLOBAL当然不能永久保存！！python我不懂。看你说的每次都是要登录，说明session没有起作用。估计还不太明白session的用途，建议找些session资料看看！方便的话，你把登录验证后给session赋值的程序片段贴上来看看。
Select Language