zxb888 最近的时间轴更新 zxb888 最近的时间轴更新
新浪 sae 是自己出故障还是被攻击啦？
2014 年 3 月 25 日
测试下
2014 年 2 月 12 日
 |
zxb888V2EX 第 586 号会员，加入于 2010-06-28 20:17:12 +08:00 |
| V2EX 微信版的问题 V2EX • zxb888 • 2014 年 3 月 25 日 • 最后回复来自 Livid | 3 |
| 新浪 sae 是自己出故障了还是被攻击了？ 问与答 • zxb888 • 2014 年 3 月 25 日 • 最后回复来自 Actrace | 30 |
| 这新浪的 sinaapp.com 咋不能访问啦？！ 自言自语 • zxb888 • 2014 年 3 月 2 日 • 最后回复来自 zxb888 | 2 |
| 求yo2lua邀请码 分享邀请码 • zxb888 • 2011 年 11 月 22 日 |
| 抛砖引玉：公开一个刚刚写的MyKV类，本机调试时，使用redis来模拟SAE的KVDB和SAE计数器。 Sina App Engine • zxb888 • 2011 年 11 月 19 日 |
| 分享正在编的微薄客户端界面 分享发现 • zxb888 • 2011 年 10 月 26 日 • 最后回复来自 ro00 | 32 |
| 占领新阵地 http://subjot.com/ 无要点 • zxb888 • 2011 年 8 月 13 日 |
zxb888 最近回复了
2014 年 5 月 28 日 回复了 tonitech 创建的主题 › PHP › 大家写 php 代码都用哪一套编码规范？你们都了解自己的编码规范的好处吗？ |
我一般是这样的
function func()
{ $ar36='0123456789abcdefghijklmnopqrstuvwxyz';
....
}
function func()
{ $ar36='0123456789abcdefghijklmnopqrstuvwxyz';
....
}
2014 年 3 月 26 日 回复了 zxb888 创建的主题 › V2EX › V2EX 微信版的问题 |
2014 年 3 月 25 日 回复了 zxb888 创建的主题 › V2EX › V2EX 微信版的问题 |
安卓4.2.2；微信5.0.1
2014 年 3 月 25 日 回复了 un 创建的主题 › 问与答 › 求 Javascript 库推荐，用来深入理解。 |
QuoJS还不错，轻量级的。
2014 年 3 月 25 日 回复了 zxb888 创建的主题 › 问与答 › 新浪 sae 是自己出故障了还是被攻击了？ |
核心机柜掉电，又说是分布式，有点费解，请这里的高手解释一下。
2014 年 3 月 25 日 回复了 zxb888 创建的主题 › 问与答 › 新浪 sae 是自己出故障了还是被攻击了？ |
我用的就是KVDB，数据被清零！还好是个测试网站！
2014 年 3 月 9 日 回复了 no13bus 创建的主题 › 问与答 › thinkphp 下保持用户在重启浏览器之后，还能保持之前登录的状态，我现在是用 cookie+session 进行验证。不知道服务器端如何保持 cookie 的值。 |
cookie('auto',$auto,3600);这是你每次都要登录的问题所在！
但是你整个登录的流程存在明显的漏洞，我只要知道某用户的uid和username，我就能登录！！！
实际上你的系统，根本用不到cookie。
session一般来说是保存在服务器端的（也可以自己定义保存在cookie里）；cookie是保存在浏览器端的。浏览器端的cookie是可以伪造的。
建议找些php的session的资料和登录的源码先琢磨一下。
但是你整个登录的流程存在明显的漏洞，我只要知道某用户的uid和username，我就能登录！！！
实际上你的系统，根本用不到cookie。
session一般来说是保存在服务器端的（也可以自己定义保存在cookie里）；cookie是保存在浏览器端的。浏览器端的cookie是可以伪造的。
建议找些php的session的资料和登录的源码先琢磨一下。
2014 年 3 月 5 日 回复了 zxb888 创建的主题 › 分享发现 › 难道是GFW解封friendfeed啦？ |
想不到现状还能上
2014 年 3 月 5 日 回复了 no13bus 创建的主题 › 问与答 › thinkphp 下保持用户在重启浏览器之后，还能保持之前登录的状态，我现在是用 cookie+session 进行验证。不知道服务器端如何保持 cookie 的值。 |
@no13bus $_GLOBAL当然不能永久保存！！python我不懂。看你说的每次都是要登录，说明session没有起作用。估计还不太明白session的用途，建议找些session资料看看！方便的话，你把登录验证后给session赋值的程序片段贴上来看看。
Select Language