php中session过期时间设置
[ 2012-02-04 14:00:06 | 作者: admin ]
网上很多人给出了解答：修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收机制，继续阅读。（本文环境php5.2）
概述：每一次php请求，会有1/100的概率（默认值）触发“session回收”。如果“session回收”发生，那就会检查/tmp/sess_*的文件，如果最后的修改时间到现在超过了1440秒（gc_maxlifetime的值），就将其删除，意味着这些session过期失效。
1. session在server端（一般是Apache with PHP module）如何存在的？
默认的，php会将session保存在/tmp目录下，文件名为这个样子：sess_01aab840166fd1dc253e...
阅读全文…
概述：每一次php请求，会有1/100的概率（默认值）触发“session回收”。如果“session回收”发生，那就会检查/tmp/sess_*的文件，如果最后的修改时间到现在超过了1440秒（gc_maxlifetime的值），就将其删除，意味着这些session过期失效。
1. session在server端（一般是Apache with PHP module）如何存在的？
默认的，php会将session保存在/tmp目录下，文件名为这个样子：sess_01aab840166fd1dc253e...
阅读全文…
SQL Server查询速度慢原因及优化方法
[ 2012-02-03 14:18:42 | 作者: admin ]
SQL Server数据库查询速度慢的原因有很多，常见的有以下几种：
1、没有索引或者没有用到索引(这是查询慢最常见的问题，是程序设计的缺陷)
2、I/O吞吐量小，形成了瓶颈效应。
3、没有创建计算列导致查询不优化。
4、内存不足
5、网络速度慢
6、查询出的数据量过大（可以采用多次查询，其他的方法降低数据量）
7、锁或者死锁(这也是查询慢最常见的问题，是程序设计的缺陷)
8、sp_lock,sp_who,活动的用户查看,原因是读写竞争资源。
9、返回了不必要的行和列
10、查询语句不好，没有优化
●可以通过以下方法来优化查询 :
1、把数据、日志、索引放到不同的I/O设备上，增加读取速度，以前可以将Tempdb应放在RAID0上，SQL2000不在支持。数据量（尺寸）越大，提高I/O越重要。
2、纵向、横向分割表，减少表的尺寸(sp_spaceuse)
...
阅读全文…
1、没有索引或者没有用到索引(这是查询慢最常见的问题，是程序设计的缺陷)
2、I/O吞吐量小，形成了瓶颈效应。
3、没有创建计算列导致查询不优化。
4、内存不足
5、网络速度慢
6、查询出的数据量过大（可以采用多次查询，其他的方法降低数据量）
7、锁或者死锁(这也是查询慢最常见的问题，是程序设计的缺陷)
8、sp_lock,sp_who,活动的用户查看,原因是读写竞争资源。
9、返回了不必要的行和列
10、查询语句不好，没有优化
●可以通过以下方法来优化查询 :
1、把数据、日志、索引放到不同的I/O设备上，增加读取速度，以前可以将Tempdb应放在RAID0上，SQL2000不在支持。数据量（尺寸）越大，提高I/O越重要。
2、纵向、横向分割表，减少表的尺寸(sp_spaceuse)
...
阅读全文…
一个开源的在线管理SQLServer的小工具 - SQLEntMan
[ 2012-02-03 13:35:56 | 作者: admin ]
点击下载win2003下ie8经常假死问题
[ 2012-02-01 11:00:23 | 作者: admin ]
ie8动不动就来个没有响应，假死
解决：
一、将安全等级设置到最低的 中
二、管理加载项 中把不重要的加载全部禁止掉
解决：
一、将安全等级设置到最低的 中
二、管理加载项 中把不重要的加载全部禁止掉
nginx 取消ip直接访问
[ 2012-01-16 16:07:17 | 作者: admin ]
今天发现有人把域名指向到一个服务器，而这个服务器用了nginx
赶紧屏蔽掉，在nginx中加上
赶紧屏蔽掉，在nginx中加上
server {
listen 80 default;
return 400;
}
listen 80 default;
return 400;
}
ASP,PHP与.NET伪造HTTP-REFERER方法及防止伪造REFERER的方法
[ 2012-01-10 09:01:26 | 作者: admin ]
HTTP-REFERER这个变量已经越来越不可靠了，完全就是可以伪造出来的东东。
以下是伪造方法：
ASP/Visual Basic代码
dim http
set http=server.createobject("MSXML2.XMLHTTP") '//MSXML2.serverXMLHTTP也可以
Http.open "GET",url,false
Http.setRequestHeader "Referer","http://www.52news.com/"
Http.send()
PHP(前提是装了curl):
PHP代码
$ch = curl_init();
curl_setopt ($ch, CURLOPT_URL, "http://www.52news.com/xxx.asp");
curl_setopt ($ch, CURLOPT_REFERER, "http://www.52news.com/");
...
阅读全文…
以下是伪造方法：
ASP/Visual Basic代码
dim http
set http=server.createobject("MSXML2.XMLHTTP") '//MSXML2.serverXMLHTTP也可以
Http.open "GET",url,false
Http.setRequestHeader "Referer","http://www.52news.com/"
Http.send()
PHP(前提是装了curl):
PHP代码
$ch = curl_init();
curl_setopt ($ch, CURLOPT_URL, "http://www.52news.com/xxx.asp");
curl_setopt ($ch, CURLOPT_REFERER, "http://www.52news.com/");
...
阅读全文…
防MSXML2.XMLHTTP采集方法
[ 2012-01-10 08:52:03 | 作者: admin ]
数据采集中的攻防策略-防止数据被采集的一种新方法
用Request.ServerVariables ("all_http")或Request.ServerVariables ("ALL_RAW")方法获取到的http请求报头
HTTP_ACCEPT:*/*
HTTP_ACCEPT_LANGUAGE:zh-cn
HTTP_CONNECTION:Keep-Alive
HTTP_HOST:192.168.1.54:81
HTTP_USER_AGENT:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
HTTP_COOKIE:ASPSESSIONIDASBBCRRQ=NDMJNFOCOEMAMJHEKDDEHKAP
HTTP_ACCEPT_ENCODING:gzip, deflate
被MSXML2.XMLHTTP采集时的http报头
...
阅读全文…
用Request.ServerVariables ("all_http")或Request.ServerVariables ("ALL_RAW")方法获取到的http请求报头
HTTP_ACCEPT:*/*
HTTP_ACCEPT_LANGUAGE:zh-cn
HTTP_CONNECTION:Keep-Alive
HTTP_HOST:192.168.1.54:81
HTTP_USER_AGENT:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
HTTP_COOKIE:ASPSESSIONIDASBBCRRQ=NDMJNFOCOEMAMJHEKDDEHKAP
HTTP_ACCEPT_ENCODING:gzip, deflate
被MSXML2.XMLHTTP采集时的http报头
...
阅读全文…
MyBase：记录技巧，记录生活，记录安全信息
[ 2012-01-06 13:56:47 | 作者: admin ]
p.s. 从2003年开始使用MyBase这个软件，一直到现在，可以用完美来形容
myBase 是一款用于分类管理自由格式资料的数据库软件，对个人用户在微软视窗Windows 桌面上实现文档、知识、笔记、日记、图片和网页的分类管理任务相当有帮助。与传统意义上的数据库软件不同，myBase 通过内置的 RTF编辑器接受图文信息的输入，并按树形列表分类保存，同时接受任意磁盘文件作为树形列表条目的附件。 myBase 提供了更好的方式使知识/信息的捕获、编辑、组织、查看、索引、搜索和分享变得更快捷、更容易。 并且还提供有不少的插件软件和实用工具，便于进一步简化操作/管理所保存的资料。
myBase 是一款用于分类管理自由格式资料的数据库软件，对个人用户在微软视窗Windows 桌面上实现文档、知识、笔记、日记、图片和网页的分类管理任务相当有帮助。与传统意义上的数据库软件不同，myBase 通过内置的 RTF编辑器接受图文信息的输入，并按树形列表分类保存，同时接受任意磁盘文件作为树形列表条目的附件。 myBase 提供了更好的方式使知识/信息的捕获、编辑、组织、查看、索引、搜索和分享变得更快捷、更容易。 并且还提供有不少的插件软件和实用工具，便于进一步简化操作/管理所保存的资料。
