灌水区
-
Mysql 数据库添加用户
//sql 添加xiadmin用户管理xiadmin数据库密码为pass_xiadmin CREATE USER 'xiadmin'@'localhost' IDENTIFIED BY 'passs_xiadmin'; //添加xiadmin管理xiadmin数据库数据库权限 GRANT SELECT, INSERT, UPDATE, D… -
WordPress用户枚举漏洞修复加固
背景 wordpress建站系统，客户收到网警安全整改邮件 突然收到了网警的安全整改邮件，心里一下子慌了——自己的网站没乱搞，甚至还没开始运营，怎么就触发安全隐患了 让客户把邮件转发一看，确实有这个问题，并且经过我验证，测试了网上很多使用wp建站的系统 此问题在最新版本WordPress 6.9.1依旧存在，具体表现为 无需登陆情况下 访问：域名/wp-json/wp/v2/users 可列出网站… -
亚马逊EC2服务器允许root登录
1、找到ssh连接地方 2、直接复制命令，使用powershell连接 登陆后执行： sudo passwd root 然后会提示你输入new password。输入一个你要设置的root的密码，需要你再输入一遍进行验证。 然后是切换root身份 su root 7、由于默认亚马逊云的ssh登陆太麻烦，我们还是习惯直接用root输入帐户密码进行登陆更方便，可以切换为root身份后执行 vim /e… -
Linux 将mysql 、php 添加到环境变量
Linux 刚装好phpstudy 之后 还无法直接使用 mysql -uroot -p 登录，因为现在环境变量里面还没有mysql echo $PATH 查看当前系统变量 so 找到mysql 安装目录 /phpstudy/mysql/bin (我的是phpstudy) 输入命令： export PATH=$PATH: /phpstudy/mysql/bin 输入之后就可以使用 mysq… -
JWT 用作 session 真的正确吗
现在很多人使用 JWT 用作 session 管理，这是个糟糕的做法，下面阐述原因，有不同意见的同学欢迎讨论。 首先说明一下，JWT 有两种： 无状态的 JWT，token 中包含 session 数据。 有状态的 JWT，token 中仅有 session ID，session 数据还是存储在服务端。 本文讨论的是 “无状态的 JWT”，就是把用户的 session 数据放到 token 中。 … -
百度编辑器Ueditor添加上传本地音频MP3功能
百度编辑器Ueditor默认不支持上传音频, 只允许上传在线音乐。可以通过微调编辑器代码实现上传本地mp3功能 修改 ueditor/dialogs/video/video.js 文件。关键字搜索 插入上传视频 添加以下代码 var is_music = 0; var ext = file.url.split('.').pop().toLowerCase() ; var mu… -
王家卫的情话, 藏在每一个细微的分子中
不知道什么时候事情有了日期，秋刀鱼会过期，肉罐头会过期，甚至薯片也会过期。 不知道，世界上还有不会过期的东西吗？ 如果有，我觉得是王家卫的电影。 他的电影就像一台梦幻机器，让人一靠近就迷失在梦境中。而在这台造梦机器中，最容易牵动心弦的就是王家卫的电影台词。 以前我一直不明白为什么有人说， “爱你的每个瞬间，像飞驰而过的地铁。” 直到有一次，我站在没有安全门的站台里等进站的列车，飞驰而过的地铁卷起的… -
php 多组数组算所有的组合形式
深入研究下商城如何为多属性多库存的商品计算组合的方式 比如一个商品有三个属性 颜色 红色、黄色 尺寸 M、L、XL 材质 轻、重 一开始没有考虑周到，分别给每个属性都加了一个价格，库存 比如选择商品时选择不同颜色，获取不同价格，但是当产品有多个属性时这种方式就有问题了，如 选择 红色，M，轻 这种多属性结合一起的就不能使用一个属性一个价格 这个时候需要为每个属性可能出现的组合设置价格，库存。如： … -
阿里云短信API快速接入
针对某些情况 composer 无法使用或者只想接入阿里云短信服务的 某些项目无法使用 composer，比如只是想加一个阿里云短信，阿里云文档现在好像只支持 composer 方式了 Github项目地址：https://github.com/difuer-yl/alisms 直接上代码 /** * *$phon 电话号码 *$AccessKeyId 密钥 *$accessKeySecret 密… -
PHP+Redis事务如何解决高并发下商品超卖问题
对于一些有一定用户量的电商网站，如果只是单纯的使用关系型数据库(如MySQL、Oracle)来做抢购，对数据库的压力是非常大的，而且如果不使用好数据库的锁机制，还会导致商品、优惠券超卖的问题。 我所在的公司也遇到了同样的问题，问题发生在优惠券被超量抢购上，在问题发生后我们开始想办法解决问题，由于自己使用redis比较多，我准备使用redis来解决这个问题。 利用redis的高性能和事务特性来解决线… -
thinkphp5 数据库字段比较不生效
今天使用 thinkphp5 写一段Sql查询数据库一个字段大于另外一个字段时发现Sql是正确的，但是实际查询结果不对 比如查询用户表xiadmin里面 积分score 大于 余额balance 的用户 XiadminModel::where('score', '>', 'balance')->select(); 咋一看，没毛…
