1. $(‘#target div:not(#exclude)’).hide();
2. //或者
3. $(‘#target’).children().filter(‘:not(#exclude)’).hide();

filter()起到过滤的作用。

寻找带有指定字符串的元素

1. var foundin = $(‘*:contains(” 明河”)’);

获取垂直滚动距离

1. alert($(document).scrollTop());

scrollTop()非常实用的一个方法。

向表格追加一行数据

1. $(‘#myTable tr:last’).after(‘<tr>…</tr>’);

超过一个属性时的过滤

1. var elements = $(‘#someid input[type=sometype][value=somevalue]‘).get();

让cookies在X分钟后过期

1. var date = new Date();
2. date.setTime(date.getTime() + (x * 60 * 1000));
3. $.cookie(‘example’, ‘foo’, { expires: date });

选择从第一个到第X个的元素

1. //从第一个到第10个
2. $(‘a’).slice(0,10);
3. //或者
4. $(‘a:lt(10)’);

获取客户端的IP

1. $.getJSON(“http://jsonip.appspot.com?callback=?”,function(data){
2. alert( “你的IP：” + data.ip);
3. });

这是利用了jsonip.appspot.com提供的取IP服务。

解析XML数据源

1. <?xml version=”1.0″ ?>
2. <result>
3. <item>
4. <id>1</id>
5. <title>title1</title>
6. <description>desc1</description>
7. </item>
8. <item>
9. <id>2</id>
10. <title>title2</title>
11. <description>desc2</description>
12. </item>
13. <!– … –>
14. </result>

1. $.get(‘file.xml’,{},function(data){
2. $(‘item’,data).each(function(){
3. var $this&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = $(this);
4. var id &nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;= $this.find(‘id’).text();
5. var title &nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;= $this.find(‘title’).text();
6. var description = $this.find(‘description’).text();
7. //do something …
8. });
9. });

获取在id中的数字

1. <div id=”sites”>
2. <a id=”site_1″ href=”http://siteA.com”>siteA</a>
3. <a id=”site_2″ href=”http://siteB.com”>siteB</a>
4. <a id=”site_3″ href=”http://siteB.com”>siteC</a>
5. …
6. </div>

1. $(“#sites a”).click(function(){
2. var $this &nbsp;&nbsp; &nbsp;= $(this);
3. var nmb &nbsp;&nbsp; &nbsp;= $this.attr(‘id’).match(/site_(\d+)/)[1];
4. …
5. });

将类似12343778 转成 12.343.778的形式

1. var delimiter = ‘.’;
2. $(‘#result’).html()
3. .toString()
4. .replace(new RegExp(“(^\\d{“+($this.html().toString().length%3||-1)+”})(?=\\d{3})”),”$1″ + delimiter)
5. .replace(/(\d{3})(?=\d)/g,”$1″ + delimiter);

这个正则值得收藏，颇为经典。

向firebug的控制面板发送消息

1. jQuery.fn.log = function (msg) {
2. console.log(“%s: %o”, msg, this);
3. return this;
4. };
5. $(‘#some_div’).find(‘li.source > input:checkbox’).log(“sources to uncheck”).removeAttr(“checked”);

获取图片的宽高

1. var img = $(‘#imageid’);
2. var theImage = new Image();
3. theImage.src = img.attr(“src”);
4. alert(“Width: ” + theImage.width);
5. alert(“Height: ” + theImage.height);

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 实用jquery代码片段集合[上]
• 基于jQuery的新闻图片
• jQuery源码分析-each函数
• 简单的JQuery聚光灯效果教程
• 用jQuery和CSS构建下拉菜单
• 推荐9个jquery手风琴菜单插件
• 推荐8个独特应用的JQuery拖放插件
• 如何为您的博客图片添加水印效果？
• 基本代码安全知识
• 制作jquery文字提示插件

Feed enhanced by Better Feed from Ozh

1. <script type=”text/javascript” src=”http://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jquery.min.js”></script>

有利于加快加载速度（已经得到验证）。

修改图片src更新图片

1. $(imageobj).attr(’src’, $(imageobj).attr(’src’) + ‘?’ + Math.random() );

（这是很实用的技巧，曾经有人问明河，为什么他已经修改了图片的src，但图片没变化呢？原因在于缓存，给图片路径后加个随机数参数即可。

加载多张图片，判断加载完成状态

1. var totalimages = 10;
2. var loadedimages = 0;
3. $(“<img/>”).load(function() {
4. ++loadedimages;
5. if(loadedimages == totalimages){
6. //全部图片加载完成时…..
7. }
8. });

双击不选中文本

1. var clearSelection = function () {
2. if(document.selection && document.selection.empty) {
3. document.selection.empty();
4. } else if(window.getSelection) {
5. var sel = window.getSelection();
6. sel.removeAllRanges();
7. }
8. }
10. $(element).bind(‘dblclick’,function(event){
11. clearSelection();
12. });

对一个列表进行排序

1. <ul>
2. <li>cloud</li>
3. <li>sun</li>
4. <li>rain</li>
5. <li>snow</li>
6. </ul

1. var items = $(‘.to_order li’).get();
3. items.sort(function(a,b){
4. var keyA = $(a).text();
5. var keyB = $(b).text();
6. if (keyA < keyB) return -1;
7. if (keyA > keyB) return 1;
8. return 0;
9. });
10. var ul = $(‘.to_order’);
11. $.each(items, function(i, li){
12. ul.append(li);
13. });

（中文无效）

绑定右击事件

1. $(document).ready(function(){
2. $(document).bind(“contextmenu”,function(e){
3. return false;
4. });
5. });

扩展jquery的对象选择器

1. $.extend($.expr[':'], {
2. //选择器名
3. moreThanAThousand : function (a){
4. return parseInt($(a).html()) > 1000;
5. }
6. });
7. $(document).ready(function() {
8. $(‘td:moreThanAThousand’).css(‘background-color’, ‘#ff0000′);
9. });

检查对象是否存在

1. if ($(“#elementid”).length) {
2. //……
3. }

取消一个ajax请求

1. var req = $.ajax({
2. type: “POST”,
3. url: “someurl”,
4. data: “id=1″,
5. success: function(){
7. }
8. });
9. //取消ajax请求
10. req.abort()

检查cookies是否可用

1. $(document).ready(function() {
2. var dt = new Date();
3. dt.setSeconds(dt.getSeconds() + 60);
4. document.cookie = “cookietest=1; expires=” + dt.toGMTString();
5. var cookiesEnabled = document.cookie.indexOf(“cookietest=”) != -1;
6. if(!cookiesEnabled){
7. //cookies不能用……..
8. }
9. });

获取当前元素在元素集内的索引值

1. $(“ul > li”).click(function () {
2. var index = $(this).prevAll().length;
3. });

如果你用的是jquery1.4，明河推荐使用以下方法：

1. $(“ul > li”).click(function () {
2. var index = $(this).index();
3. });

让一个元素相对于屏幕居中

1. jQuery.fn.center = function () {
2. this.css(“position”,”absolute”);
3. this.css(“top”, ( $(window).height() – this.height() ) / 2+$(window).scrollTop() + “px”);
4. this.css(“left”, ( $(window).width() – this.width() ) / 2+$(window).scrollLeft() + “px”);
5. return this;
6. }
7. $(element).center();

这个方法非常实用，明河严重推荐收藏

获取当前页面的URL

1. $(document).ready(function() {
2. var pathname = window.location.pathname;
3. });

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 实用jquery代码片段集合[下]
• 基于jQuery的新闻图片
• jQuery源码分析-each函数
• 简单的JQuery聚光灯效果教程
• 用jQuery和CSS构建下拉菜单
• 推荐9个jquery手风琴菜单插件
• 推荐8个独特应用的JQuery拖放插件
• 如何为您的博客图片添加水印效果？
• 基本代码安全知识
• 制作jquery文字提示插件

Feed enhanced by Better Feed from Ozh

//当需要遍历的是一个对象时,name变量用于记录对象的属性名
var name,

//当需要遍历的是一个数组时,i变量用于记录循环的数组下标
i = 0,

//遍历数组长度,当需要遍历的对象是一个数组时存储数组长度
//如果需要遍历的是一个对象,则length === undefined
length = object.length,

//检查第1个参数object是否是一个对象
//根据object.length排除数组类型，根据isFunction排除函数类型(因为函数也是对象)
isObj = length === undefined || jQuery.isFunction(object);

//回调函数具有附加参数时,执行第一个分支
//if(!!args) {
if (args) {

//需要遍历的是一个对象
if (isObj) {

//遍历对象属性,name是对象的属性名,再函数顶部已声明
//许多人不太习惯for(var name in object)方式,如果不进行声明,则name就会被定义为全局变量
for (name in object) {

//调用callback回调函数,且回调函数的作用域表示为当前属性的值
//如:callback() { this; //函数中的this指向当前属性值
//将each的第3个参数args作为回调函数的附加参数
if (callback.apply(object[name], args) === false) {

//如果在callback回调函数中使用return false;则不执行下一次循环
break;
}
}
}
//需要遍历的是一个数组
else {

//循环长度,循环变量i在函数顶部已定义
//循环变量的自增在循环内部执行
for (; i &lt; length;) {

//调用callback函数,与上面注释的callback调用一致
//此处callback函数中的this指向当前数组元素
if (callback.apply(object[i++], args) === false) {
break;
}
}
}

}
//回调函数没有附加参数时,执行第二个分支
else {

//需要遍历的是一个对象
if (isObj) {

//循环对象的属性名,name在函数顶部已定义
for (name in object) {

//调用callback回调函数
//在不带参数的对象遍历中,作用域表示为当前属性的值
//且回调函数包含两个参数,第一个数当前属性名,第二个是当前属性值
//我觉得这句代码修改一下会更好用：if(callback.call(object, name, object[name]) === false) {
if (callback.call(object[name], name, object[name]) === false) {

//如果在callback回调函数中使用return false;则不执行下一次循环
break;
}
}
}
//需要遍历的是一个数组
else {
//这里的for写法有点BT,解释为：
//var value = object[0];
//for(; i &lt; length;) {
// if(false === callback.call(value, i, value)) {
// break;
// }
// value = object[++i];
//}
//同样,我觉得这里的代码稍加修改会更好用:
//for (; i &lt; length && false !== callback.call(object, i, object[i++]);) {
//}
for (var value = object[0]; i &lt; length && callback.call(value, i, value) !== false; value = object[++i]) {
}
}
}

//这里返回遍历的对象或数组,但object没有被更改,因此一般不给$.each()赋值
//但是如果按照我在注释中所修改的写法来使用,且在callback回调函数中对this(即对object的引用)进行了修改
//则这里返回的object是被修改后的对象或数组
return object;
}

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 实用jquery代码片段集合[下]
• 实用jquery代码片段集合[上]
• 基于jQuery的新闻图片
• 简单的JQuery聚光灯效果教程
• 用jQuery和CSS构建下拉菜单
• 推荐9个jquery手风琴菜单插件
• 推荐8个独特应用的JQuery拖放插件
• 如何为您的博客图片添加水印效果？
• 基本代码安全知识
• 制作jquery文字提示插件

Feed enhanced by Better Feed from Ozh

a.       除了过滤单引号“ ’ ”，还要过滤数据库中的注释符号“ – ”。

b.       SQL语句中的字符串拼接，是很不靠谱的；实在要拼接，一定要从代码安全的角度多想想。

2.       文件上传漏洞

这是我头一次听说有这么一个漏洞。

现象：

假设我们使用的是IIS6.0及之前版本，当我们上传一个文件名为【熊猫烧香.aspx .jpg】，那么存到服务器上的文件将会是【熊猫烧香.aspx】。

原因：

文件名【熊猫烧香.aspx .jpg】在“.aspx”和“.jpg”之间有一个蛮像空格的符号，其实是通过16进制编码器修改出来的“ \0 ”，IIS6.0及之前版本对于上传文件名的解析是从左向右的，如果在解析时遇到空 格，就认为这个文件名已经结束，于是存在服务器上的文件就是【熊猫烧香.aspx】。

解决方案：

我们一般都会对上传文件的后缀名进行检查，但是IIS的漏洞绕过了我们的检查，于是上传文件重命名就是一个不错的解决办法。我们把每次上传文件的后 缀拿出来，取个新名字，再加上原后缀，这个问题就可解决。

我在之前的开发，有过上传文件的程序，碰巧我对每个上传文件都进行了重命名，但我并不知道有这个漏洞，运气啊运气…

另外补充两点：

a.       如果文件名中包含特殊字符，比如【熊猫烧香又来了.aspx;不是吧.jpg】这是一个文件名，中间包含分号“ ; ”，IIS6.0及之前版本在上传文件时正常，但是在解析时分号“ ; ”之后的文件名都不认。

b.       Apache服务器对上传文件的检查是从右向左的。

3.       Cookie欺骗

这个应该很简单，大家都知道从哪里可以拿到cookie，怎么伪装cookie，怎么把一台机器上的cookie移到另外一台… Cookie很常用，特别在跨域访问时，我们常常会把用户名加密以后放在客户端。检查用户是否登录，就会去查看这个cookie，那么请别忘了在检查时加 上客户端ip一起校验，在一定程度上可以阻止cookie欺骗。

4.       XSS跨站脚本攻击

对于这种攻击，我们要对左右尖括号“<、>”、分号“ ; ”、单引号“ ’ ”进行过滤。我们对于用户输入或者获取来自地址栏的参数值（Request.QueryString["XXX"]），不应支持HTML编码。处理的方法 有很多，”HttpUtility.UrlEncode”就是一种。

5.       其他漏洞

标签<body>有个属性”onload”，它会把属性中的值直接解析为javascript脚本，而不需 要”<script></script>”或”javascript:”。据说淘宝曾经因为不知道这个漏洞，而导致上万的用户受 到损失。

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 服务器安全问题汇总
• 实用jquery代码片段集合[下]
• 实用jquery代码片段集合[上]
• 基于jQuery的新闻图片
• 一个JavaScript分页函数
• WordPress显示相对日期时间的代码
• web代码安全问题总结
• PHP获取字符串编码类型
• php 加密解密类(含公钥)
• js中鼠标滚轮事件详解

Feed enhanced by Better Feed from Ozh

实际上在IE8中，-ms-filter是filter的别名，两者区别是-ms- filter的属相值必须被单引号或双引号包围，而filter中则不是必须，而在IE8之前的版本中，filter的属性值必须不被单引号或双 引号包围。

IE中的HTML元素要实现透明，则其必须具备layout，这样的元素有仅可读的属性hasLayout， 且其值为true。具体情况如下：

1. body、img、table、tr、th、td等 元素的hasLayout一直为true。
2. type为text、button、file或select的input的hasLayout一 直为true。
3. 设置{position:absolute}的元素的hasLayout为true
4. 设置{float:left|right}的元素的hasLayout为true
5. 设置{display:inline-block}的元素的hasLayout为true
6. 设置{height:xx}或{width:xx}的元素必须具体以下两个条件之一，其hasLayout才 能为true：
   1. IE8兼容模式和IE8以前的浏览器中，在标准(strict)模式下其display的值是block， 如demo3就 不行。
   2. 元素在怪癖模式（compat mode）下。
7. 设置了{zoom:xx}的元素在IE8的兼容模式或IE8之前的浏览器中其hasLayout为true， 但在IE8的标准模式下则不会触发hasLayout。
8. 设置了{writing-mode:tb-rl}的元素的hasLayout为true。
9. 元素的contentEditable的 属性值为true。
10. 在IE8标准模式下设置了{display:block}的元素的hasLayout一直 为true，如demo8。

关于hasLayout的更多详情可以看Exploring Internet Explorer “HasLayout” Overview和On having layout

从上面就可以看出IE实现HTML元素的透明如此混乱，为了向下兼容和自己的私有属性让IE上实现元素透明有多种方式，比如CSS Opacity实例中的demo1到demo8，虽然IE 团队推荐实现透明的方式是：

{
  -ms-filter: "progid:DXImageTransform.Microsoft.Alpha(Opacity=50)";
  filter: progid:DXImageTransform.Microsoft.Alpha(Opacity=50);
  opacity: .5;
}

而目前简单最好用的实现方式是如CSS Opacity中demo4这样：

{
    filter:alpha(opacity=30);
    opacity:.3;
}

实际上目前最流行的JavaScript框架的设置样式方法都是应用这种方式，并且针对IE设置了{zoom:1}来让 元素的hasLayout为true，但在IE8的标准模式下zoom并 不能触发hasLayout，所以利用它们设置hasLayout为false的 元素的透明度时在IE8的标准模式下是失败的，这个bug在YUI（我已经给YUI团队提交了这个bug，他们会在下个版本修复，最新的 2.8.0中依旧存在，期待2.9.0吧）、Prototype、jQuery和Mootools的 最新版本中都存在，具体请在IE8标准模式下看demo9到demo11。 同样由于在IE8中设置透明度的方式多种多样，所以利用JavaScript获取HTML元素的透明度值需要考虑多种情况，YUI完美解决了这个问 题，Prototype比jQuery稍微周全一点，而Mootools直接是bug， 具体可以在IE下看demo1到demo8的 演示。从这个角度给4个框架来个排名的话，YUI第一、Prototype第二、jQuery第三、Mootools垫底。

我简单的实现了设置和获取Opacity的函数，可以避开上面框架存在的bug，请在IE8标准模式下看 demo12：

//设置CSS opacity 属性的函数，解决IE8的问题
var setOpacity = function(el,i){
  if(window.getComputedStyle){// for non-IE
    el.style.opacity = i;
  }else if(document.documentElement.currentStyle){ // for IE
    if(!el.currentStyle.hasLayout){
      el.style.zoom = 1;
    }
    if(!el.currentStyle.hasLayout){ //在IE8中zoom不生效，所以再次设置inline-block
      el.style.display = 'inline-block';
    }
    try{
      //测试是否已有filter
      //http://msdn.microsoft.com/en-us/library/ms532847%28VS.85%29.aspx
      if(el.filters){
        if(el.filters('alpha')){
	  el.filters('alpha').opacity = i * 100;
	}else{
	  el.style.filter += 'alpha(opacity='+ i * 100 +')';
	 }
       }
    }catch(e){
      el.style.filter = 'alpha(opacity='+ i * 100 +')';
    }
  }
}

//获取CSS opacity 属性值的函数
//借鉴自http://developer.yahoel.com/yui/docs/YAHOO.util.Dom.html#method_getStyle
var getOpacity = function(el){
  var value;
  if(window.getComputedStyle){
    value = el.style.opacity;
    if(!value){
      value = el.ownerDocument.defaultView.getComputedStyle(el,null)['opacity'];
    }
    return value;
  }else if(document.documentElement.currentStyle){
    value = 100;
    try { // will error if no DXImageTransform
        value = el.filters['DXImageTransform.Microsoft.Alpha'].opacity;
    } catch(e) {
        try { // make sure its in the document
            value = el.filters('alpha').opacity;
        } catch(err) {
        }
    }
    return value / 100;
  }
}

不得不说，这些事都是IE整出来的……

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 页面输出时一些常用的小技巧
• 前端开发常见图片格式详解
• 43个PSD转XHTML, CSS创建布局及导航辅导教程,解析事件背后的每一个步骤
• 24 个漂亮的个性化 HTML 表单技术
• 13个利用CSS3+HTML5实现的令人惊叹的例子
• 10个绝妙的HTML5，CSS和Javascript示例
• 100 个高质量的 XHTML/CSS 模板（中）
• 100 个高质量的 XHTML/CSS 模板（下）
• 100 个高质量的 XHTML/CSS 模板（上）
• 面向对象的CSS

Feed enhanced by Better Feed from Ozh

protected $key = “”;    //公钥

private function keyED($txt,$encrypt_key)
{
$encrypt_key = md5($encrypt_key);
$ctr=0;
$tmp = “”;
for ($i=0;$i<strlen($txt);$i++)
{
if ($ctr==strlen($encrypt_key)){
$ctr=0;
}
$tmp.= substr($txt,$i,1) ^ substr($encrypt_key,$ctr,1);
$ctr++;
}
return $tmp;
}

public function encrypt($txt,$key=””)
{
if(empty($key)){
$key=$this->key;
}
srand((double)microtime()*1000000);
$encrypt_key = md5(rand(0,32000));
$ctr=0;
$tmp = “”;
for ($i=0;$i<strlen($txt);$i++)
{
if ($ctr==strlen($encrypt_key)){
$ctr=0;
}
$tmp.= substr($encrypt_key,$ctr,1) .
(substr($txt,$i,1) ^ substr($encrypt_key,$ctr,1));
$ctr++;
}
return $this->keyED($tmp,$key);
}

public function decrypt($txt,$key=””)
{
if(empty($key)){
$key=$this->key;
}

$txt = $this->keyED($txt,$key);
$tmp = “”;
for ($i=0;$i<strlen($txt);$i++)
{
$md5 = substr($txt,$i,1);
$i++;
$tmp.= (substr($txt,$i,1) ^ $md5);
}
return $tmp;
}

public function setKey($key)
{
if(empty($key)){
return null;
}
$this->key=$key;
}

public function getKey()
{
return $this->key;
}

}
$string = “http://www.52blogger.com”;
$crypt= new Crypt();
$crypt->setKey(“http://www.52blogger.com”);
$enc_text = $crypt->encrypt($string,$crypt->getKey());
$dec_text = $crypt->decrypt($enc_text,$crypt->getKey());
echo “加密前 : $string <br/>\n”;
echo “加密后 : $enc_text <br/>\n”;
echo “解密后 : $dec_text \n”;
?>

执行结果:

加密前 : http://www.52blogger.com
加密后 : hSzQ’Z* kP~ y (WpVs = 6Q3 gZbR5Qk h tZ( f=Zm
解密后 : http://www.52blogger.com

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• PHP获取字符串编码类型
• 9个PHP库简介和下载
• 21个实用便利的PHP代码
• 10个免费开源微博客程序
• 设计模式之单例模式
• 论述PHP开发框架: What, When, Why and Which?
• 腾讯PHP程序员面试题目
• 简易Wordpress模板代码帮助手册中文版
• 用PHP数组对百万数据进行排重
• 用 PHP 读取和编写 XML DOM

Feed enhanced by Better Feed from Ozh

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• js中鼠标滚轮事件详解
• JavaScript中的64位加密及解密
• 页面输出时一些常用的小技巧
• 表单元素：40个CSS/JS风格和功能技术处理
• 网页打开新窗口的解决方案,拒绝屏蔽
• 相见恨晚的一些 JavaScript 技巧
• 用JS制作的网页版NES模拟器 IE8直接出局
• 用css+js控制图片大小的方法
• 有关 JavaScript 的 10 件让人费解的事情
• 新 API 寻求让 JavaScript 操作本地文件

Feed enhanced by Better Feed from Ozh

SQL注入的原理

以往在Web应用程序访问数据库时一般是采取拼接字符串的形式，比如登录的时候就是根据用户名和密码去查询：

string sql = "SELECT TOP 1 * FROM [User] WHERE UserName = ‘” + userName + “‘ AND Password = ‘” + password + “‘”;

其中userName和password两个变量的值是由用户输入的。在userName和password都合法的情况下，这自然没有问题，但是 用户输入是不可信的，一些恶意用户只要用一些技巧，就可以绕过用户名、密码登录。

假设password的值是”1′ or ‘1′ = ‘1“，userName的值随便取，比如是”abc”，那变量sql的 值就是：

"SELECT TOP 1 * FROM [User] WHERE UserName = ‘abc’ AND Password = ‘1′ or ‘1′ = ‘1′”

由于’1′ = ‘1′恒为真，因此只要User表中有数据，不管UserName、Password的值是否匹配，这条SQL命令准能查出记录来。就这样，登录系统就被 破解了。

以往的防御方式

以前对付这种漏洞的方式主要有三种：

• 字符串检测：限定内容只能由英文、数字等常规字符，如果检查到用户输入有特殊字符，直接拒绝。但缺点是，系统 中不可避免地会有些内容包含特殊字符，这时候总不能拒绝入库。
• 字符串替换：把危险字符替换成其他字符，缺点是危险字符可能有很多，一一枚举替换相当麻烦，也可能有漏网之 鱼。
• 存储过程：把参数传到存储过程进行处理，但并不是所有数据库都支持存储过程。如果存储过程中执行的命令也是通 过拼接字符串出来的，还是会有漏洞。

参数化查询

近年来，自从参数化查询出现后，SQL注入漏洞已成明日黄花。

参数化查询（Parameterized Query 或 Parameterized Statement）是访问数据库时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值。

在使用参数化查询的情况下，数据库服务器不会将参数的内容视为SQL指令的一部份来处理，而是在数据库完成SQL指令的编译后，才 套用参数运行，因此就算参数中含有指令，也不会被数据库运行。Access、SQL Server、MySQL、SQLite等常用数据库都支持参数化查询。

在ASP程序中使用参数化查询

ASP环境下的参数化查询主要由Connection对象和Command对象完 成。

Access数据库只支持匿名参数，在传入参数的位置用问号代替即可。SQL Server数据库虽然支持匿名和非匿名的参数，但是在ASP中也仅能使用匿名参数。

var conn = Server.CreateObject("ADODB.Connection");
conn.ConnectionString = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" + Server.MapPath("Test.mdb");
conn.Open();

var cmd = Server.CreateObject(“ADODB.Command”);
cmd.ActiveConnection = conn;
cmd.CommandType = 1;
cmd.CommandText = “SELECT TOP 1 * FROM [User] WHERE UserName = ? AND Password = ?“;
cmd.Parameters.Append(cmd.CreateParameter(”@UserName”, 200, 1, 20, “user01″));
cmd.Parameters.Append(cmd.CreateParameter(”@Password”, 200, 1, 16, “123456″));

var rs = cmd.Execute();
Response.Write(rs(”UserId”).value);

rs.Close();
conn.Close();

在ASP.NET程序中使用参数化查询

ASP.NET环境下的查询化查询也是通过Connection对象和Command对象完成。如果数据库是SQL Server，就可以用有名字的参数了，格式是“@”字符加上参数名。

SqlConnection conn = new SqlConnection("server=(local)\\SQL2005;user id=sa;pwd=12345;initial catalog=TestDb");
conn.Open();

SqlCommand cmd = new SqlCommand(“SELECT TOP 1 * FROM [User] WHERE UserName = @UserName AND Password = @Password“);
cmd.Connection = conn;
cmd.Parameters.AddWithValue(”UserName”, “user01″);
cmd.Parameters.AddWithValue(”Password”, “123456″);

SqlDataReader reader = cmd.ExecuteReader();
reader.Read();
int userId = reader.GetInt32(0);

reader.Close();
conn.Close();

MySQL的参数格式与SQL Server有点区别，是以“?”加上参数名。

MySqlConnection conn = new MySqlConnection("server=127.0.0.1;uid=root;pwd=12345;database=test;");
conn.Open();

MySqlCommand cmd = new MySqlCommand(“SELECT * FROM `User` WHERE UserName = ?UserName AND Password = ?Password LIMIT 1″);
cmd.Connection = conn;
cmd.Parameters.AddWithValue(”UserName”, “user01″);
cmd.Parameters.AddWithValue(”Password”, “123456″);

MySqlDataReader reader = cmd.ExecuteReader();
reader.Read();
int userId = reader.GetInt32(0);

reader.Close();
conn.Close();

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• MySQL 搜索中的大小写敏感性
• 40+ Web前端开发必备的备忘单[上]
• 19条 WordPress 实用的 SQL 查询语句
• 设计模式之单例模式
• 提高MySQL 查询效率的三个技巧
• 常用的数据库统计SQL语句(2)
• 常用的一些数据统计SQL语句
• 如何释放已删除的InnoDB磁盘空间
• 图解Linux下如何搭建C#开发环境
• 关于数据大容量的导入导出小结[SQL Server]

Feed enhanced by Better Feed from Ozh

var mode = document.documentMode;

通过这个属性将会帮助您决定页面接下去的行为。这个属性在所有的文档模式中都是有效的。

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• Javascript的IE和Firefox兼容性汇编
• JavaScript操作Cookie，支持Firefox、IE、Netscape，暂不能支持opera
• JavaScript判断浏览器类型及版本
• Firefox跟IE在JavaScript中的七个不同表现
• 页面输出时一些常用的小技巧
• 跨浏览器兼容性检查完全指南
• 让IE8兼容IE7
• 解决IE6背景图片不缓存的BUG
• 解决IE6、IE7、Firefox兼容最简单的CSS Hack
• 表单元素：40个CSS/JS风格和功能技术处理

Feed enhanced by Better Feed from Ozh

/**
  *	auto		是否自动切换
  *	autoTime	自动切换时间，毫秒单位
  *	lt			是否支持左右切换
**/
function handoverImg(auto, autoTime, lt){
	var isCan = true, numHtml = '', numBottom = $("#numBottom"), lis = $("#showImgDiv li"),
	//切换动作
	handoverIO = function(){
		if(isCan){
			isCan = false;
			var numBottomLis = $("#numBottom li"), lnum = 0;
			//判断切换方向
			if(this == window){
				lnum = autoHandover();
			}else if(this.tagName == "LI"){
				lnum = this.innerHTML - 1;
			}else if(this.id == "left"){
				lnum = leftHandover();
			}else if(this.id == "right"){
				lnum = rightHandover();
			}

			for(var i=0, ci; ci=lis[i]; i++){
				numBottomLis[i].className = "nli"
				if(i != lnum) $(ci).hide();
			}
			numBottomLis[lnum].className = "oli";
			$(lis[lnum]).fadeIn(1000, function(){isCan = true});
		}
	},
	//自动切换的LI序号
	autoHandover = function(){
		var numBottomLis = $("#numBottom li");
		for(var i=0, ci; ci=numBottomLis[i]; i++){
			if(ci.className == "oli") {
				return i == numBottomLis.length-1 ? 0 : i+1;
			}
		}
	},
	//向左切换的LI序号
	leftHandover = function(){
		var numBottomLis = $("#numBottom li");
		for(var i=0, ci; ci=numBottomLis[i]; i++){
			if(ci.className == "oli") {
				return i == numBottomLis.length-1 ? 0 : i+1;
			}
		}
	},
	//向右切换的LI序号
	rightHandover = function(){
		var numBottomLis = $("#numBottom li");
		for(var i=0, ci; ci=numBottomLis[i]; i++){
			if(ci.className == "oli") {
				return i == 0 ? numBottomLis.length-1 : i-1;
			}
		}
	};

	//生成数字标识
	for(var i=0, ci; ci=lis[i]; i++){
		if(i > 0) $(ci).hide();
		numHtml += "<li " + (i==0 ? "class='oli'" : "class='nli'") + ">" + (i+1) + "</li>";
	}
	numBottom.html(numHtml);

	numBottom.find("li").each(function(i){
		this.onmousemove = handoverIO;
	})
	if(lt && lt == true){
		$("#left").click(handoverIO);
		$("#right").click(handoverIO);
	}
	if(auto && auto == true){
		setInterval(handoverIO, autoTime ? autoTime : 1500);
	}
}

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE> New Document </TITLE>
<META NAME="Generator" CONTENT="EditPlus">
<META NAME="Author" CONTENT="">
<META NAME="Keywords" CONTENT="">
<META NAME="Description" CONTENT="">
<style>
.numB_ul{width:200px; height:20px;}
.numB_ul li{width:5px;padding-right:15px;float:left; cursor:pointer}
.oli{color:red;}
.nli{color:#000;}
</style>
</HEAD>

<BODY>
<div id="left">LEFT</div>
<div>
	<ul id="numBottom">
	</ul>
</div>
<div id="showImgDiv" style="height:170px; overflow:hidden">
	<ul>
		<li><img src="imags/1.jpg" width="200" height="170" /></li>
		<li><img src="imags/2.jpg" width="200" height="170" /></li>
		<li><img src="imags/3.jpg" width="200" height="170" /></li>
		<li><img src="imags/4.jpg" width="200" height="170" /></li>
		<li><img src="imags/5.jpg" width="200" height="170" /></li>
	</ul>
</div>
<div id="right">RIGHT</div>
</BODY>
</HTML>

本文附件下载:
• tupian.rar (142.2 KB)

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 实用jquery代码片段集合[下]
• 实用jquery代码片段集合[上]
• jQuery源码分析-each函数
• 简单的JQuery聚光灯效果教程
• 用jQuery和CSS构建下拉菜单
• 推荐9个jquery手风琴菜单插件
• 推荐8个独特应用的JQuery拖放插件
• 如何为您的博客图片添加水印效果？
• 基本代码安全知识
• 制作jquery文字提示插件

Feed enhanced by Better Feed from Ozh

• WP-RelativeDate
• Easy Relative Date

或者你也可以直接使用wordpress内 置的human_time_diff()这个个函数来实现相对日期时间的显示:

相对文章日期：

<?php echo human_time_diff(get_the_time('U'), current_time('timestamp')) . ' ago'; ?> 

相对留言日期:

<?php echo human_time_diff(get_comment_time('U'), current_time('timestamp')) . ' ago'; ?> 

具体实现原理就不说明了，有兴趣进一步研究的朋友可以查看WordPress官方的函数指南。

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 简易Wordpress模板代码帮助手册中文版
• 最受欢迎的50个免费wordpress模板
• 排名前7位的 Wordpress 404 插件
• 掌握强大的WordPress的子主题
• 实用jquery代码片段集合[下]
• 实用jquery代码片段集合[上]
• 如何给您的Wordpress主题添加幻灯片效果
• 如何给WordPress站点添加文章投递功能
• 如何为您的博客图片添加水印效果？
• 基本代码安全知识

Feed enhanced by Better Feed from Ozh

这是一套由 Paul Jarvis 设计的微图标系列，这些图标拥有各种尺 寸，提供分层 PSD 文件，非常适合做 Web 设计。
2. Minify

多数 CMS 系统都包含内置的代码精简工具，用来过滤生成的页面代码中的空格，注释，以最大程度地加快页面加载速度。该工具可以对 PHP 文件进行精简，对 JavaScript 和 CSS 进行压缩。
3. Cleanstickyfooter

该项目由 Trevor Sheridan 创建，旨在不借助 CSS Hack 或 CSS z-index 技术实现让 Web 页面的页脚部分自动附着在指定对象下方。
4. Sexy Buttons

这个 ZIP 压缩包包含了 1500 个各种颜色，各种尺寸的图标，还提供相应的 CSS/HTML 框架来实现 Web 按钮，支持所有主流浏览器。
5. php-email-address-validation
这是 AddedBytes.com 的 Dave Child 从 2004 年就开始的一个项目，实现高级 PHP email 地址验证。
6. Hartija – CSS Print Framework

作为 Web 设计师，我们经常忘记一件事，就是用于打印的 CSS 设计。Hartija 针对页面打印设计了一个干净，巧妙的模式。
7. a-slideshow

这是为 jQuery 1.3 以上版本设计的幻灯插件，这里有个演示。
8. LargePhotoBox

这是一个 jQuery 插件，用一种很巧妙的方式显示大型图片，点击缩略图，大图很完美地适应浏览器窗口，用鼠标拖动，可以在大图的各个部分浏览。这里有个演示。
9. php-akismet-contact
这个工具使用 WordPress 的 Akismet 反垃圾回复功能，实现 PHP 表单的反垃圾功能。
10. lovely-css

这个由 Constantinos Demetriadis 创建的项目是一个 CSS 框架，基于 960.gs，还拥有一个插件可以扩充该框架。1.0 版基于 MIT 协议，这里有个演示。
11. css3-mediaqueries-js
该工具借助 JavaScript 在所有主流浏览器实现 CSS3 Media Queries 功能，包括 IE。CSS3 Media Queries 根据用户的视窗尺寸调整 CSS ，使你的设计可以被各种浏览器友好访问。
12. wp-constructor: WordPress Constructor Theme

这个 WordPress 主题由 Anton Shevchuk 设计，是一个用于 WordPress 2.7+ 的通用主题。使用这个主题，用户可以快速实现个性化博客设计，该项目每天的下载频率超过 1000 次。
13. mysql-db-php-class
这是一个 PHP 类，实现 PHP 同 MySQL 的沟通，非常灵活。
14. jquery-twit

这个 jQuery 插件可以实现在个人的博客中，显示 Twitter 用户资料。这里有个演示。
15. peertracker
如果你想创建第二个海盗港湾，这个2010年1月20日刚刚发布的项目可以帮你实现。

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 实用jquery代码片段集合[下]
• 实用jquery代码片段集合[上]
• 基本代码安全知识
• 基于jQuery的新闻图片
• 一个JavaScript分页函数
• WordPress显示相对日期时间的代码
• PHP获取字符串编码类型
• php 加密解密类(含公钥)
• js中鼠标滚轮事件详解
• jQuery源码分析-each函数

Feed enhanced by Better Feed from Ozh

附加事件

其中经我测试，IE/Opera属于同一类型，使用attachEvent即可添加滚轮事 件。

/*IE注册事件*/
if(document.attachEvent){
document.attachEvent(‘onmousewheel’,scrollFunc);
}

Firefox 使用addEventListener添加滚轮事件

/*Firefox注册事件*/
if(document.addEventListener){
document.addEventListener(‘DOMMouseScroll’,scrollFunc,false);
}

Safari与Chrome属于同一类型，可使用HTML DOM方式添加事件

window.onmousewheel=document.onmousewheel=scrollFunc;//IE/Opera/Chrome

其 中除Firefox外其余均可使用HTML DOM方式添加事件，因此添加事件使用以下方式

/*注册事件*/
if(document.addEventListener){
document.addEventListener(‘DOMMouseScroll’,scrollFunc,false);
}//W3C
window.onmousewheel=document.onmousewheel=scrollFunc;//IE/Opera/Chrome

detail 与wheelDelta

判断滚轮向上或向下在浏览器中也要考虑兼容性，现在五大浏览器（IE、Opera、Safari、 Firefox、Chrome）中Firefox 使用detail，其余四类使用wheelDelta；两者只在取值上不一致，代 表含义一致，detail与wheelDelta只各取两个值，detail只取±3，wheelDelta只取±120，其 中正数表示为向上，负数表示向下。

<p><label for=”wheelDelta”> 滚动值:</label>(IE/Opera)<input type=”text” id=”wheelDelta” /></p>
<p><label for=”detail”> 滚动值:(Firefox)</label><input type=”text” id=”detail” /></p>
<script type=”text/javascript”>
var oTxt=document.getElementById(“txt”);
/***********************
* 函数：判断滚轮滚动方向
* 作者：walkingp
* 参数：event
* 返回：滚轮方向 1：向上 -1：向下
*************************/
var scrollFunc=function(e){
var direct=0;
e=e || window.event;

var t1=document.getElementById(“wheelDelta”);
var t2=document.getElementById(“detail”);
if(e.wheelDelta){//IE/Opera/Chrome
t1.value=e.wheelDelta;
}else if(e.detail){//Firefox
t2.value=e.detail;
}
ScrollText(direct);
}
/*注册事件*/
if(document.addEventListener){
document.addEventListener(‘DOMMouseScroll’,scrollFunc,false);
}//W3C
window.onmousewheel=document.onmousewheel=scrollFunc;//IE/Opera/Chrome/Safari
</script>

预览效果http://www.51obj.cn/demo/js/wheelDelta_detail.html

（部 分图片见原文：http://www.51obj.cn/?p=637）
（以上内容部分内容参考了http://adomas.org/javascript-mouse-wheel/ ）

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 一个JavaScript分页函数
• JavaScript中的64位加密及解密
• 页面输出时一些常用的小技巧
• 表单元素：40个CSS/JS风格和功能技术处理
• 网页打开新窗口的解决方案,拒绝屏蔽
• 相见恨晚的一些 JavaScript 技巧
• 用JS制作的网页版NES模拟器 IE8直接出局
• 用css+js控制图片大小的方法
• 有关 JavaScript 的 10 件让人费解的事情
• 新 API 寻求让 JavaScript 操作本地文件

Feed enhanced by Better Feed from Ozh

Jaiku是一个基于Python的微博客平台，2007年被Google收购，不过之后并没有对其成功运营，只好在2009年宣布对其停止维护， 稍后Google就将Jaiku完全开源，并切换到AppEngine上运行，目前Jaiku完全开源并提供用户免费下载，大家可以到Jaiku源代码项 目地址。

查 看演示 代码下 载

2、Laconica / StatusNet

Laconica / StatusNet是一个基于PHP和MySQL的开源微型博客系统，也是一个Twitter克隆，可以实现Microblog的常用功能，国外不少微博 客系统都是通过这个开源系统架设的。Laconica得到大量应用系统的支持，包括Twitterfeed、Hellotxt和Gravity等，成熟且 稳定。

最 新版本代码下载 StatusNet官方网址

3、Sweetter

Sweetter是一个开源的微博客项目，具有一定的投票机制，基于Python。

查 看演示 代码下载

4、Jisko

Jisko的界面和Twitter很像，能够自动通过AJAX更新，也是基于PHP和MySQL的，这个系统可能是西班牙人开发的，使用SVN到这 里下载其源代码。

查看演示 代 码下载

5、Yonkly

Yonkly是基于Asp.Net的开源微博客，除了开放源码的版本，它还有一个用于托管的高级独立版本。

6、PageCookery

是国内的一款开源代码，也是基于PHP和MySQL，支持和叽歪的同步，大家可以到PageCookery主站去下载代 码。

7、Asaph

也是一款PHP+Mysql的，其下载代码下载地址：http://www.phoboslab.org/projects/asaph

8、Floopo

Floopo是基于PHP和MySQL的免费的微博客系统，它的功能非常类似Twitter，并且提供了强大的后台管理系统。

9、TypePad Motion

TypePad Motion是一个多媒体微博客，除了文字内容，您还可以分享图片（GIF/JPE/PNG）、视频（YouTube/Vimeo）和音频（MP3），附 属媒体文件均可以在线播放。

TypePad Motion基于TypePad的API，不论任人通过TypePad Motion架设的网站，其数据都是统一存贮在TypePad的数据库。

软件主页： http://www.typepad.com/go/motion/
下载地址： http://developer.typepad.com/motion/create-motion.html

10、Sharetronix

Sharetronix是一款基于PHP和MySQL的免费的微博客系统。

查看演示 代 码下载

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 国外十大开源的PHP应用服务
• 国外PHP开发者放弃PHP而改用Python
• 国内开源的PHP应用程序
• PHP获取字符串编码类型
• php 加密解密类(含公钥)
• 9个PHP库简介和下载
• 21个实用便利的PHP代码
• 高效互联网营销的18种技巧
• 雅虎发布网站性能监测工具：从用户角度衡量
• 陈光锋[访谈]：地方新站如何做运营推广

Feed enhanced by Better Feed from Ozh

此代码将创建一个可阅读的字符串，使其更接近词典中的单词，实用且具有密码验证功能。

/**************
*@length - length of random string (must be a multiple of 2)
**************/
function readable_random_string($length = 6){
    $conso=array("b","c","d","f","g","h","j","k","l",
    "m","n","p","r","s","t","v","w","x","y","z");
    $vocal=array("a","e","i","o","u");
    $password="";
    srand ((double)microtime()*1000000);
    $max = $length/2;
    for($i=1; $i<=$max; $i++)
    {
    $password.=$conso[rand(0,19)];
    $password.=$vocal[rand(0,4)];
    }
    return $password;
}

2. PHP生成一个随机字符串

如果不需要可阅读的字符串，使用此函数替代，即可创建一个随机字符串，作为用户的随机密码等。

/*************
*@l - length of random string
*/
function generate_rand($l){
  $c= "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
  srand((double)microtime()*1000000);
  for($i=0; $i<$l; $i++) {
      $rand.= $c[rand()%strlen($c)];
  }
  return $rand;
 }

3. PHP编码电子邮件地址

使用此代码，可以将任何电子邮件地址编码为 html 字符实体，以防止被垃圾邮件程序收集。

function encode_email($email='info@domain.com', $linkText='Contact Us', $attrs ='class="emailencoder"' )
{
    // remplazar aroba y puntos
    $email = str_replace('@', '@', $email);
    $email = str_replace('.', '.', $email);
    $email = str_split($email, 5);  

    $linkText = str_replace('@', '@', $linkText);
    $linkText = str_replace('.', '.', $linkText);
    $linkText = str_split($linkText, 5);  

    $part1 = '<a href="ma';
    $part2 = 'ilto&#58;';
    $part3 = '" '. $attrs .' >';
    $part4 = '</a>';  

    $encoded = '<script type="text/javascript">';
    $encoded .= "document.write('$part1');";
    $encoded .= "document.write('$part2');";
    foreach($email as $e)
    {
            $encoded .= "document.write('$e');";
    }
    $encoded .= "document.write('$part3');";
    foreach($linkText as $l)
    {
            $encoded .= "document.write('$l');";
    }
    $encoded .= "document.write('$part4');";
    $encoded .= '</script>';  

    return $encoded;
}

4. PHP验证邮件地址

电子邮件验证也许是中最常用的网页表单验证，此代码除了验证电子邮件地址，也可以选择检查邮件域所属 DNS 中的 MX 记录，使邮件验证功能更加强大。

function is_valid_email($email, $test_mx = false)
{
    if(eregi("^([_a-z0-9-]+)(\.[_a-z0-9-]+)*@([a-z0-9-]+)(\.[a-z0-9-]+)*(\.[a-z]{2,4})$", $email))
        if($test_mx)
        {
            list($username, $domain) = split("@", $email);
            return getmxrr($domain, $mxrecords);
        }
        else
            return true;
    else
        return false;
}

5. PHP列出目录内容

function list_files($dir)
{
    if(is_dir($dir))
    {
        if($handle = opendir($dir))
        {
            while(($file = readdir($handle)) !== false)
            {
                if($file != "." && $file != ".." && $file != "Thumbs.db")
                {
                    echo '<a target="_blank" href="'.$dir.$file.'">'.$file.'</a><br>'."\n";
                }
            }
            closedir($handle);
        }
    }
}

6. PHP销毁目录

删除一个目录，包括它的内容。

/*****
*@dir - Directory to destroy
*@virtual[optional]- whether a virtual directory
*/
function destroyDir($dir, $virtual = false)
{
    $ds = DIRECTORY_SEPARATOR;
    $dir = $virtual ? realpath($dir) : $dir;
    $dir = substr($dir, -1) == $ds ? substr($dir, 0, -1) : $dir;
    if (is_dir($dir) && $handle = opendir($dir))
    {
        while ($file = readdir($handle))
        {
            if ($file == '.' || $file == '..')
            {
                continue;
            }
            elseif (is_dir($dir.$ds.$file))
            {
                destroyDir($dir.$ds.$file);
            }
            else
            {
                unlink($dir.$ds.$file);
            }
        }
        closedir($handle);
        rmdir($dir);
        return true;
    }
    else
    {
        return false;
    }
}

7. PHP解析 JSON 数据

与大多数流行的 Web 服务如 twitter 通过开放 API 来提供数据一样，它总是能够知道如何解析 API 数据的各种传送格式，包括 JSON，XML 等等。

$json_string='{"id":1,"name":"foo","email":"foo@foobar.com","interest":["wordpress","php"]} ';
$obj=json_decode($json_string);
echo $obj->name; //prints foo
echo $obj->interest[1]; //prints php

8. PHP解析 XML 数据

//xml string
$xml_string="<?xml version='1.0'?>
<users>
   <user id='398'>
      <name>Foo</name>
      <email>foo@bar.com</name>
   </user>
   <user id='867'>
      <name>Foobar</name>
      <email>foobar@foo.com</name>
   </user>
</users>";  

//load the xml string using simplexml
$xml = simplexml_load_string($xml_string);  

//loop through the each node of user
foreach ($xml->user as $user)
{
   //access attribute
   echo $user['id'], '  ';
   //subnodes are accessed by -> operator
   echo $user->name, '  ';
   echo $user->email, '<br />';
}

9. PHP创建日志缩略名

创建用户友好的日志缩略名。

function create_slug($string){
    $slug=preg_replace('/[^A-Za-z0-9-]+/', '-', $string);
    return $slug;
}

10. PHP获取客户端真实 IP 地址

该函数将获取用户的真实 IP 地址，即便他使用代理服务器。

function getRealIpAddr()
{
    if (!emptyempty($_SERVER['HTTP_CLIENT_IP']))
    {
        $ip=$_SERVER['HTTP_CLIENT_IP'];
    }
    elseif (!emptyempty($_SERVER['HTTP_X_FORWARDED_FOR']))
    //to check ip is pass from proxy
    {
        $ip=$_SERVER['HTTP_X_FORWARDED_FOR'];
    }
    else
    {
        $ip=$_SERVER['REMOTE_ADDR'];
    }
    return $ip;
}

11. PHP强制性文件下载

为用户提供强制性的文件下载功能。

/********************
*@file - path to file
*/
function force_download($file)
{
    if ((isset($file))&&(file_exists($file))) {
       header("Content-length: ".filesize($file));
       header('Content-Type: application/octet-stream');
       header('Content-Disposition: attachment; filename="' . $file . '"');
       readfile("$file");
    } else {
       echo "No file selected";
    }
}

12. PHP创建标签云

function getCloud( $data = array(), $minFontSize = 12, $maxFontSize = 30 )
{
    $minimumCount = min( array_values( $data ) );
    $maximumCount = max( array_values( $data ) );
    $spread       = $maximumCount - $minimumCount;
    $cloudHTML    = '';
    $cloudTags    = array();  

    $spread == 0 && $spread = 1;  

    foreach( $data as $tag => $count )
    {
        $size = $minFontSize + ( $count - $minimumCount )
            * ( $maxFontSize - $minFontSize ) / $spread;
        $cloudTags[] = '<a style="font-size: ' . floor( $size ) . 'px'
        . '" href="#" title="\'' . $tag  .
        '\' returned a count of ' . $count . '">'
        . htmlspecialchars( stripslashes( $tag ) ) . '</a>';
    }  

    return join( "\n", $cloudTags ) . "\n";
}
/**************************
****   Sample usage    ***/
$arr = Array('Actionscript' => 35, 'Adobe' => 22, 'Array' => 44, 'Background' => 43,
    'Blur' => 18, 'Canvas' => 33, 'Class' => 15, 'Color Palette' => 11, 'Crop' => 42,
    'Delimiter' => 13, 'Depth' => 34, 'Design' => 8, 'Encode' => 12, 'Encryption' => 30,
    'Extract' => 28, 'Filters' => 42);
echo getCloud($arr, 12, 36);

13. PHP寻找两个字符串的相似性

PHP 提供了一个极少使用的 similar_text 函数，但此函数非常有用，用于比较两个字符串并返回相似程度的百分比。

similar_text($string1, $string2, $percent);
//$percent will have the percentage of similarity

14. PHP在应用程序中使用 Gravatar 通用头像

随着 WordPress 越来越普及，Gravatar 也随之流行。由于 Gravatar 提供了易于使用的 API，将其纳入应用程序也变得十分方便。

/******************
*@email - Email address to show gravatar for
*@size - size of gravatar
*@default - URL of default gravatar to use
*@rating - rating of Gravatar(G, PG, R, X)
*/
function show_gravatar($email, $size, $default, $rating)
{
    echo '<img src="http://www.gravatar.com/avatar.php?gravatar_id='.md5($email).
        '&default='.$default.'&size='.$size.'&rating='.$rating.'" width="'.$size.'px"
        height="'.$size.'px" />';
}

15. PHP在字符断点处截断文字

所谓断字 (word break)，即一个单词可在转行时断开的地方。这一函数将在断字处截断字符串。

// Original PHP code by Chirp Internet: www.chirp.com.au
// Please acknowledge use of this code by including this header.
function myTruncate($string, $limit, $break=".", $pad="...") {
    // return with no change if string is shorter than $limit
    if(strlen($string) <= $limit)
        return $string;   

    // is $break present between $limit and the end of the string?
    if(false !== ($breakpoint = strpos($string, $break, $limit))) {
        if($breakpoint < strlen($string) - 1) {
            $string = substr($string, 0, $breakpoint) . $pad;
        }
    }
    return $string;
}
/***** Example ****/
$short_string=myTruncate($long_string, 100, ' ');

16. PHP文件 Zip 压缩

/* creates a compressed zip file */
function create_zip($files = array(),$destination = '',$overwrite = false) {
    //if the zip file already exists and overwrite is false, return false
    if(file_exists($destination) && !$overwrite) { return false; }
    //vars
    $valid_files = array();
    //if files were passed in...
    if(is_array($files)) {
        //cycle through each file
        foreach($files as $file) {
            //make sure the file exists
            if(file_exists($file)) {
                $valid_files[] = $file;
            }
        }
    }
    //if we have good files...
    if(count($valid_files)) {
        //create the archive
        $zip = new ZipArchive();
        if($zip->open($destination,$overwrite ? ZIPARCHIVE::OVERWRITE : ZIPARCHIVE::CREATE) !== true) {
            return false;
        }
        //add the files
        foreach($valid_files as $file) {
            $zip->addFile($file,$file);
        }
        //debug
        //echo 'The zip archive contains ',$zip->numFiles,' files with a status of ',$zip->status;  

        //close the zip -- done!
        $zip->close();  

        //check to make sure the file exists
        return file_exists($destination);
    }
    else
    {
        return false;
    }
}
/***** Example Usage ***/
$files=array('file1.jpg', 'file2.jpg', 'file3.gif');
create_zip($files, 'myzipfile.zip', true);

17. PHP解压缩 Zip 文件

/**********************
*@file - path to zip file
*@destination - destination directory for unzipped files
*/
function unzip_file($file, $destination){
    // create object
    $zip = new ZipArchive() ;
    // open archive
    if ($zip->open($file) !== TRUE) {
        die (’Could not open archive’);
    }
    // extract contents to destination directory
    $zip->extractTo($destination);
    // close archive
    $zip->close();
    echo 'Archive extracted to directory';
}

18. PHP为 URL 地址预设 http 字符串

有时需要接受一些表单中的网址输入，但用户很少添加 http:// 字段，此代码将为网址添加该字段。

if (!preg_match("/^(http|ftp):/", $_POST['url'])) {
   $_POST['url'] = 'http://'.$_POST['url'];
}

19. PHP将网址字符串转换成超级链接

该函数将 URL 和 E-mail 地址字符串转换为可点击的超级链接。

function makeClickableLinks($text) {
 $text = eregi_replace('(((f|ht){1}tp://)[-a-zA-Z0-9@:%_+.~#?&//=]+)',
 '<a href="\1">\1</a>', $text);
 $text = eregi_replace('([[:space:]()[{}])(www.[-a-zA-Z0-9@:%_+.~#?&//=]+)',
 '\1<a href="http://\2">\2</a>', $text);
 $text = eregi_replace('([_.0-9a-z-]+@([0-9a-z][0-9a-z-]+.)+[a-z]{2,3})',
 '<a href="mailto:\1">\1</a>', $text);  

return $text;
}

20. PHP调整图像尺寸

创建图像缩略图需要许多时间，此代码将有助于了解缩略图的逻辑。

/**********************
*@filename - path to the image
*@tmpname - temporary path to thumbnail
*@xmax - max width
*@ymax - max height
*/
function resize_image($filename, $tmpname, $xmax, $ymax)
{
    $ext = explode(".", $filename);
    $ext = $ext[count($ext)-1];  

    if($ext == "jpg" || $ext == "jpeg")
        $im = imagecreatefromjpeg($tmpname);
    elseif($ext == "png")
        $im = imagecreatefrompng($tmpname);
    elseif($ext == "gif")
        $im = imagecreatefromgif($tmpname);  

    $x = imagesx($im);
    $y = imagesy($im);  

    if($x <= $xmax && $y <= $ymax)
        return $im;  

    if($x >= $y) {
        $newx = $xmax;
        $newy = $newx * $y / $x;
    }
    else {
        $newy = $ymax;
        $newx = $x / $y * $newy;
    }  

    $im2 = imagecreatetruecolor($newx, $newy);
    imagecopyresized($im2, $im, 0, 0, 0, 0, floor($newx), floor($newy), $x, $y);
    return $im2;
}

21. PHP检测 ajax 请求

大多数的 JavaScript 框架如 jquery，Mootools 等，在发出 Ajax 请求时，都会发送额外的 HTTP_X_REQUESTED_WITH 头部信息，头当他们一个ajax请求，因此你可以在服务器端侦测到 Ajax 请求。

if(!emptyempty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest'){
    //If AJAX Request Then
}else{
//something else
}

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• PHP获取字符串编码类型
• php 加密解密类(含公钥)
• 9个PHP库简介和下载
• 10个免费开源微博客程序
• 设计模式之单例模式
• 论述PHP开发框架: What, When, Why and Which?
• 腾讯PHP程序员面试题目
• 简易Wordpress模板代码帮助手册中文版
• 用PHP数组对百万数据进行排重
• 用 PHP 读取和编写 XML DOM

Feed enhanced by Better Feed from Ozh

1. ReCAPTCHA

The reCAPTCHA 库让你可以为网站创建高级的 CAPTCHA 系统，这个系统其实是用来生成验证信息的，甚至包括语音验证。当然还有 reCAPTCHA 服务可以使用，其提供易用的免费 API，值得在你的网站试试。

下载 ReCAPTCHA | 获得 API Key | 文档

2. Akismet

Akismet 是个供小站点使用的免费服务，用来修改规范将加入数据库的评论（防止恶意评论）。这个库一直在改善。

详细参考 Akismet 介绍

3. Services_JSON

JSON 是人类能容易理解的信息传递格式。不过如果你并未使用 5.2.0 以后版本的 PHP（从那以后 PHP 有了 JSON 官方支持），那么就应该试试这个库。

查看 Services_JSON

4. Smarty

Smarty就是鼎鼎大名的官方模版库了。它提供了不少有用的功能。其实使用 PHP 的人都该瞧瞧。

下载 Smarty | 官方文档

5. pChart

pChart 是极其有名的数据图形库。它能为数据展示提供各种美丽的图表。其实使用 PHP 的人都一定会碰到使用它的情况。

下载 pChart | 文档| 查看演示

6. SimplePie

SimplePie 让你轻松提取内容（好比 RSS feeds）。它能和多种语言交互，也能处理各种格式的 feed。

下载 SimplePie | 查看文档| 为独特的 RSS Feeds 拓展 SimplePie

7. XML-RPC PHP Library

有时你需要使用 XML-RPC 技术去和其他网站交互，那么试试这个 XML-RPC PHP 库吧。

下载 XML-RPC PHP | 查看文档

8. Amazon S3

Amazon 有名的云计算平台叫做 “S3″。这里就有Amazon S3 库 让你不用任何附加工具就可以使用云，上传大量数据文件。

下载 Amazon S3 PHP Class

9. PHPMailer

大多数 web 应用都在使用 PHP 的 mail() 函数。PHPMailer 让你更加灵活地处理 Email 的发出，不但支持%E

© 我想网 Akon 所有 , 2010. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• PHP获取字符串编码类型
• php 加密解密类(含公钥)
• 21个实用便利的PHP代码
• 10个免费开源微博客程序
• 设计模式之单例模式
• 论述PHP开发框架: What, When, Why and Which?
• 腾讯PHP程序员面试题目
• 简易Wordpress模板代码帮助手册中文版
• 用PHP数组对百万数据进行排重
• 用 PHP 读取和编写 XML DOM

Feed enhanced by Better Feed from Ozh

if (/([^\u0000-\u00ff])/.test(text)){
throw new Error(“Can’t base64 encode non-ASCII characters.”);
}

var digits = “ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/”,
i = 0,
cur, prev, byteNum,
result=[];

while(i < text.length){

cur = text.charCodeAt(i);
byteNum = i % 3;

switch(byteNum){
case 0: //first byte
result.push(digits.charAt(cur >> 2));
break;

case 1: //second byte
result.push(digits.charAt((prev & 3) << 4 | (cur >> 4)));
break;

case 2: //third byte
result.push(digits.charAt((prev & 0×0f) << 2 | (cur >> 6)));
result.push(digits.charAt(cur & 0×3f));
break;
}

prev = cur;
i++;
}

if (byteNum == 0){
result.push(digits.charAt((prev & 3) << 4));
result.push(“==”);
} else if (byteNum == 1){
result.push(digits.charAt((prev & 0×0f) << 2));
result.push(“=”);
}

return result.join(“”);
}

function base64Decode(text){

text = text.replace(/\s/g,”");

if(!(/^[a-z0-9\+\/\s]+\={0,2}$/i.test(text)) || text.length % 4 > 0){
throw new Error(“Not a base64-encoded string.”);
}

//local variables
var digits = “ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/”,
cur, prev, digitNum,
i=0,
result = [];

text = text.replace(/=/g, “”);

while(i < text.length){

cur = digits.indexOf(text.charAt(i));
digitNum = i % 4;

switch(digitNum){

//case 0: first digit – do nothing, not enough info to work with

case 1: //second digit
result.push(String.fromCharCode(prev << 2 | cur >> 4));
break;

case 2: //third digit
result.push(String.fromCharCode((prev & 0×0f) << 4 | cur >> 2));
break;

case 3: //fourth digit
result.push(String.fromCharCode((prev & 3) << 6 | cur));
break;
}

prev = cur;
i++;
}

return result.join(“”);
}

© 我想网 Akon 所有 , 2009. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 一个JavaScript分页函数
• js中鼠标滚轮事件详解
• 页面输出时一些常用的小技巧
• 表单元素：40个CSS/JS风格和功能技术处理
• 网页打开新窗口的解决方案,拒绝屏蔽
• 相见恨晚的一些 JavaScript 技巧
• 用JS制作的网页版NES模拟器 IE8直接出局
• 用css+js控制图片大小的方法
• 有关 JavaScript 的 10 件让人费解的事情
• 新 API 寻求让 JavaScript 操作本地文件

Feed enhanced by Better Feed from Ozh

方法二：

© 我想网 Akon 所有 , 2009. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 让CodeIgniter支持$_GET【很巧妙】

Feed enhanced by Better Feed from Ozh

后来又在手册上找到了is_utf8函数，这样，再结合iconv函数，我的问题就解决了。下面帖出这个函数：

function is_utf8($string) {
return preg_match(‘%^(?:
[\x09\x0A\x0D\x20-\x7E]            # ASCII
| [\xC2-\xDF][\x80-\xBF]            # non-overlong 2-byte
|  \xE0[\xA0-\xBF][\x80-\xBF]        # excluding overlongs
| [\xE1-\xEC\xEE\xEF][\x80-\xBF]{2}  # straight 3-byte
|  \xED[\x80-\x9F][\x80-\xBF]        # excluding surrogates
|  \xF0[\x90-\xBF][\x80-\xBF]{2}    # planes 1-3
| [\xF1-\xF3][\x80-\xBF]{3}          # planes 4-15
|  \xF4[\x80-\x8F][\x80-\xBF]{2}    # plane 16
)*$%xs’, $string);
} // function is_utf8

如果想深入研究，建议看下PHP手册上的“Multibyte String Functions”这一部分的内容。

© 我想网 Akon 所有 , 2009. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• php 加密解密类(含公钥)
• 9个PHP库简介和下载
• 21个实用便利的PHP代码
• 10个免费开源微博客程序
• 设计模式之单例模式
• 论述PHP开发框架: What, When, Why and Which?
• 腾讯PHP程序员面试题目
• 简易Wordpress模板代码帮助手册中文版
• 用PHP数组对百万数据进行排重
• 用 PHP 读取和编写 XML DOM

Feed enhanced by Better Feed from Ozh

© 我想网 Akon 所有 , 2009. | 永久链接 | 没有评论 | 提交到 Google Reader 鲜果 抓虾

您可能会感兴趣的其他文章

• 页面输出时一些常用的小技巧
• 面向对象的CSS
• 针对IE8正式版的CSS hack
• 跨浏览器的CSS固定定位{position:fixed}
• 跨浏览器兼容的 CSS 编码准则和技巧
• 解密CSS Sprites：技巧、工具和教程
• 解决IE6、IE7、Firefox兼容最简单的CSS Hack
• 表单元素：40个CSS/JS风格和功能技术处理
• 网页布局中易犯的10个CSS小错误
• 网站头部右上角的导航实现

Feed enhanced by Better Feed from Ozh