对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍和防范。
1、session文件漏洞
Session攻击是黑客最常用到的攻击手段之一。当一个用户访问某...
8785℃
分割nginx日志采用的是每天凌晨分割，分为两个步骤：1）把nginx日志另存到对应的年文件夹，月文件夹下，以年月日命名的文件，2）然后让nginx重新生成日志。
例如今天是2013年10月6号，那么晚上的23点59分就开始分割日志，就执行下边的命令，把nginx访问日...
7172℃
许多人认为，周末以及40小时的工作时限不过是资本家对享乐派达成的某种妥协，但是从历史上来看，这种描述并不准确。实际上，时休做法是基于20世纪初时亨利·福特的一份关于“利益最大化”的研究得出的。他发现，适当地减少工作日以及工作时长，反倒可以...
5709℃
此文转自《人人都是产品经理》，转载是因为就再不超过2天前，恰好经历了 不靠谱 的需求，在团队的怨声载道中虽然做完了，但是心里这种怨气也积累了，如果经常积累就会爆发。这篇帖子分析的很全面，从这几个方面梳理团队的心情是很有帮助的。
只要是到公司打工，无...
6751℃
对电子商务网站来说，可用性和用户体验的改善，对转化率的提高是有显著效果的。所谓的改善，不仅包括更好的视觉效果与内容架构，更重要的是，怎样以更专业化的、让人信赖的方式在正确的时间传达正确的信息，与潜在客户进行有效的沟通。
通过本文，你将了解到，为产品创建着陆页面时...
6531℃
最近经常在琢磨的是怎么带团队，CEO究竟应该把时间花在什么地方上。以前一直觉得CEO把产品设计好，有的时候做救火队员哪里不行顶上哪里就好了。现在看看这种理解太简单了，有了些新的体悟，和大家探讨探讨。
创业公司是个什么东西？
我常比喻创业公司是一辆奔跑在高速公路上...
7013℃
很莫名其妙的阿里云服务器上网卡出网流量5M都不够用，于是安装了iftop来查看原因。以下是安装iftop的介绍,文中的安装路径在阿里云下变成了：/usr/local/iftop/sbin/iftop -i eth0 -n
在Linux/类Unix系统中可以使用t...
8286℃
最近看了很多产品方案，各种各样的职位，有产品，有设计，有运营，有研发，甚至还有客服，有几个特别明显的地方，就是每个职类的人想方案的时候都是围绕着本身职类来想的，比如设计人员策划方案的时候就会扣住很多交互以及界面说自己的亮点，研发人员就是不断的罗列功能，运营人员就是说数...
7636℃
Zine，是一款方便在手机上做出优雅排版的手机写作工具。
在手机上写出排版优雅的文字
你可以用它写一首诗
一篇游记
一篇书评
Zine 的名字源于 magazine，创始人路意希望它写出来的文...
14715℃
文章为转载：感谢原作者。
前段时间我进了个新项目，做一个核心的交互流程时自己绞尽脑汁没什么想法，于是拉起同事来帮我 头脑风暴 。在我刚开始头脑风暴的时候我也是这么想的，不就是拉起一帮人各种瞎折腾讨论嘛，大家互相说自己的想法和方案，可是耽误大家一下午的...
9100℃
Mac版xampp的MySQL启动不了解决办法
目前Mac版的xampp最新是：1.7.3，安装好后，Apache和FTP都可以正常启动，可是MySQL始终启动不了，如下图
于是尝试低一点的版本1.7.2a，同样MySQL启动不...
10170℃
OSX 的文件系统
OSX 采用的Unix文件系统，所有文件都挂在跟目录 / 下面，所以不在要有
Windows 下的盘符概念。
你在桌面上看到的硬盘都挂在 /Volumes 下。
比如接上个叫做 USBHD的移动硬...
7710℃
一个成熟的大型网站（如淘宝、京东等）的系统架构并不是开始设计就具备完整的高性能、高可用、安全等特性，它总是随着用户量的增加，业务功能的扩展逐渐演变完善的，在这个过程中，开发模式、技术架构、设计思想也发生了很大的变化，就连技术人员也从几个人发展到一个部门甚至一条产品线。所以成熟...
6669℃
NO.1 菲茨定律
它由保罗.菲茨在1954年首先提出，具体内容为：从一个起始位置移动到一个最终目标所需的时间由两个参数来决定，到目标的距离和目标的大小，用数学公式表达为时间 ：
T = a + b log2(D/W+1)
其中：T代表完成移动所需的...
8238℃
上移下移可以用在调整内容排序上，直观。
我们在操作列表数据的时候，需要将数据行排列顺序进行调整，如上移和下移行，将行数据置顶等，这些操作都可以在前端通过点击按钮来完成，并且伴随着简单的动态效果，轻松实现表格数据排序。
查看演示 下载源码
HTM...
5916℃