灌水区
-
sublime text3 生成函数注释
1.安装docblocker插件 mac Cmd+Shift+P -> Install Package -> docblockr win Ctrl+Shift+P -> Install Package -> docblockr 配置想要的注释方式 Preference -> Package Settings -> DocBlockr ->… -
WordPress用户枚举漏洞修复加固
背景 wordpress建站系统，客户收到网警安全整改邮件 突然收到了网警的安全整改邮件，心里一下子慌了——自己的网站没乱搞，甚至还没开始运营，怎么就触发安全隐患了 让客户把邮件转发一看，确实有这个问题，并且经过我验证，测试了网上很多使用wp建站的系统 此问题在最新版本WordPress 6.9.1依旧存在，具体表现为 无需登陆情况下 访问：域名/wp-json/wp/v2/users 可列出网站… -
阿里云OSS权限设置
阿里云OSS权限设置阿里云OSS权限设置，只允许某个账号的AK控制一个存储桶(OSS Bucket) 我们都知道如果阿里云直接使用主账号的AK的话权限是很大的，几乎可以通过API操作阿里云所有的数据，如果AK泄露并且被恶意使用，有可能别人帮你删库，销毁服务器等等操作 主AK权限可以看下这个图 我觉得也挺神奇，为什么阿里没有只允许某个账号的AK控制一个存储桶(OSS Bucket)这种需求，我本来想… -
PHPexcel导出超时
PHPexcel 导出超时 Allowed memory size of 134217728 bytes exhausted (tried to allocate 32 bytes) 或者 Maximum execution time of 30 seconds exceeded 使用PHPexcel 导出时由于数据越来越多经常会遇到导出超时，超出PHP运行内存限制问题，超出运行时间30秒。 解… -
2020 显示器选购指南 · 千元篇
💁 周末发现了一个宝藏视频，来自先看评测的《2020 显示器选购指南 · 千元篇》。 🖥 与其说是教你用如何选择显示器，我感觉这视频更像是在科普作为一般消费者，如何在厂商绚烂的商品详情中找到真正值得参考的参数。 🏆 这篇评测十分详细，虽然并没有得出一个非常具体的方法论，但是却用通俗易懂的叙述表述了这个行业中一些不那么容易为人知晓的秘密。 ⚠️ 备注：赶时间的小伙伴可以查看 B 站首层… -
wordpress使用QQ邮箱为网站发送邮件
只需一个QQ号便有一个简单方便的邮箱服务器, 设置步骤 QQ邮箱中开启MAP/SMTP服务， 获取SMTP 密码，也就是授权码 安装wordpress 插件 WP Mail SMTP 填写插件需要的配置后，发送一篇测试邮件，成功发送则代表配置成功 具体步骤 登陆QQ邮箱 找到并开启 IMAP / SMTP 服务 开启完成之后得到授权码。值得一提的是现在开启需要自己发一条短信 &… -
微信小程序禁止发布的商品列表清单
禁发商品说明： 禁发商品包括但不限于列举的二级类目商品 互联网交易禁发商品 一级类目 -> 二级类目 此文档更新时间：2023-06-29 15:16:56 星期四 原文地址：微信官方文档：微信小程序禁发商品列表 （一）枪支、刀具及军警用品 枪支、弹药、军火及仿制品； 管制器具（弩、电击器、防狼喷雾等）、管制类刀具及飞镖； 1及2的配件、附属产品、仿制品及仿制品的衍生工艺品； 警用、军用制服… -
获取字符串中 中文与英文 个数
算出某个字符串中中文的个数 $str = "中文english"; echo strlen($str); echo "<br>"; echo mb_strlen($str, "utf8"); 上面代码运行结果为 13 9 大家都知道，一个中文所占的字节数为 2,一个字母占 1 所以如果字符串中无中文时，这两个函数所求得出的字符… -
JWT 用作 session 真的正确吗
现在很多人使用 JWT 用作 session 管理，这是个糟糕的做法，下面阐述原因，有不同意见的同学欢迎讨论。 首先说明一下，JWT 有两种： 无状态的 JWT，token 中包含 session 数据。 有状态的 JWT，token 中仅有 session ID，session 数据还是存储在服务端。 本文讨论的是 “无状态的 JWT”，就是把用户的 session 数据放到 token 中。 …
