朽木自雕 » php http://www.xiumu.org 关注互联网动态，专注于WEB开发 Sun, 05 Feb 2012 17:20:46 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 PHP 5.3.9被黑客发现存在严重的安全漏洞 http://www.xiumu.org/internet/the-php-5-3-9-hackers-found-a-serious-security-vulnerability.shtml http://www.xiumu.org/internet/the-php-5-3-9-hackers-found-a-serious-security-vulnerability.shtml#comments Sat, 04 Feb 2012 10:14:46 +0000 朽木 http://www.xiumu.org/?p=1714 该漏洞（CVE-2012-0830）是由于PHP官方为解决多语言hash漏洞引入了新的机制产生的新的安全漏洞。

【漏洞影响版本】

PHP5.3.9

注：在修复PHP多语言hash漏洞时若采用直接打补丁的方式（补丁地址：点击查看）不受此漏洞影响。

【修复方案】

目前PHP官方已经紧急发布了5.3.10，下载地址为点击进入 ，请所有使用PHP 5.3.9版本的机器负责人尽快更新到PHP 5.3.10，建议更新前先进行测试。

之前还没有完成PHP多语言hash漏洞修复（即目前还没有升级到PHP 5.3.9）的同事现在可以直接升级到5.3.10来完成漏洞修复，不要再使用PHP 5.3.9版本。

]]> http://www.xiumu.org/internet/the-php-5-3-9-hackers-found-a-serious-security-vulnerability.shtml/feed/ 0 mb_strimwidth() 函数不可用 解决办法 http://www.xiumu.org/technology/mb_strimwidth-han-shu-bu-ke-yong-jie-jue-ban-fa.shtml http://www.xiumu.org/technology/mb_strimwidth-han-shu-bu-ke-yong-jie-jue-ban-fa.shtml#comments Wed, 01 Feb 2012 14:21:29 +0000 朽木 http://www.xiumu.org/?p=1676 强烈推荐mb_strimwidth() 函数进行截断，对于中文用户来说，这个函数是相当实用的，因为很多摘要的方法都会把中文字截断出乱码，因为中文字在 UTF-8 编码下占三个长度，是一个很尴尬的数字。8过，并不是所有主机都默认支持这个函数的，前提是要开启 mb_string 这个模块。那如果主机没有开启 mb_string 就不能使用 mb_strimwidth() 函数了吗？有没有变通的办法呢？答案当然是 YES，于是也就有了本文。

先在 WordPress 主题的 functions.php 文件中添加如下代码：

function dm_strimwidth($str ,$start , $width ,$trimmarker ){
    $output = preg_replace('/^(?:[\x00-\x7F]|[\xC0-\xFF][\x80-\xBF]+){0,'.$start.'}((?:[\x00-\x7F]|[\xC0-\xFF][\x80-\xBF]+){0,'.$width.'}).*/s','\1',$str);
    return $output.$trimmarker;
}

接下来在需要的地方调用如下：

echo dm_strimwidth(strip_tags($post->post_content),0,200,'<a href="'.get_permalink().'">......[阅读全文]</a>');

用过 mb_strimwidth() 函数的朋友已经发现了，这个新建的函数和 mb_strimwidth() 的用法是一模一样的，如果你的主机不支持 mb_string 扩展库，那可以试试本文的方法。

]]> http://www.xiumu.org/technology/mb_strimwidth-han-shu-bu-ke-yong-jie-jue-ban-fa.shtml/feed/ 0 IIS添加 mailparse 拓展 http://www.xiumu.org/technology/add-mailparse-expand-iis.shtml http://www.xiumu.org/technology/add-mailparse-expand-iis.shtml#comments Thu, 27 May 2010 11:03:53 +0000 朽木 http://www.xiumu.org/?p=1411 居然没能万能的百度上找到任何有用的资料`

到 http://downloads.php.net/pierre/ 下载 php_mailparse-cvs-20090512-5.2-Win32.zip

解压php_mailparse.dll 到 PHP\ext 目录

PHP.INI尾部添加

[PHP_MAILPARSE]
extension=php_mailparse.dll
extension=mailparse.so

重启IIS 搞定

]]> http://www.xiumu.org/technology/add-mailparse-expand-iis.shtml/feed/ 2 dede模版包含php文件 http://www.xiumu.org/technology/dede-template-file-contains-php.shtml http://www.xiumu.org/technology/dede-template-file-contains-php.shtml#comments Tue, 27 Apr 2010 10:02:19 +0000 朽木 http://www.xiumu.org/?p=1400 DedeCMS模板引擎是严禁使用PHP语法的，不过为了灵活性，还是提供了runphp的属性，但这里面的代码是不能含有echo这类语法的，那以如果我想这么做那怎么办呢？其实程序是死的，人是活的，上有政策下有对策，方法也相当的简单，例如说，在根目录有一个文件echo.php

那么我要在主页模板里调用如何调用呢？用下面的一个小技巧就能搞定： 

{dede:global runphp='yes'}
ob_start();
include(DEDEROOT.'/echo.php');
@me = ob_get_contents();
{/dede:global}

不过有一个问题，如果echo.php里包含有其它文件，必须用绝对路径，即是用

include(dirname(__FILE__).'/index.php')

的形式，不能用

include('./index.php')

整理自：尘嚣的鱼

]]> http://www.xiumu.org/technology/dede-template-file-contains-php.shtml/feed/ 4 打破Zend的神话 – 黑刀DeZender http://www.xiumu.org/technology/zend-break-the-myth-the-black-knife-dezender.shtml http://www.xiumu.org/technology/zend-break-the-myth-the-black-knife-dezender.shtml#comments Wed, 31 Mar 2010 05:18:27 +0000 朽木 http://www.xiumu.org/?p=1317 标题写的夸张了,MD5都被破解了` 小小的Zend又何足挂齿`

通过对DeZender的测试,35K的一个PHP文件,编译后只有一个大括号位置错误`

可以说,黑刀DeZender几乎可以完美的破解被Zend加密后的代码

PS:“md5都被破解了”这是错误的说法，只是说找到了快速找出具有相同md5特征串文本的算法，用有限位数的编码来表示无限的世界，这本身就是不可能的。

]]> http://www.xiumu.org/technology/zend-break-the-myth-the-black-knife-dezender.shtml/feed/ 4 PHPStudy开启Rewrite模块 http://www.xiumu.org/technology/phpstudy-open-rewrite-module.shtml http://www.xiumu.org/technology/phpstudy-open-rewrite-module.shtml#comments Fri, 26 Feb 2010 07:10:59 +0000 朽木 http://www.xiumu.org/?p=1080 以前用的旧版本没发现这种情况～

升级到新版本后发现，默认设置下不支持Rewrite~

网上找到的解决方法为：

修改 httpd-conf 配置文件 把所有的AllowOverride None换成AllowOverride All 重新启动Apache即可～

]]> http://www.xiumu.org/technology/phpstudy-open-rewrite-module.shtml/feed/ 1 一次无聊到蛋疼的入侵笔记 http://www.xiumu.org/technology/remember-a-boring-pain-in-the-invasion-of-notes-to-the-egg.shtml http://www.xiumu.org/technology/remember-a-boring-pain-in-the-invasion-of-notes-to-the-egg.shtml#comments Wed, 03 Feb 2010 04:51:04 +0000 朽木 http://www.xiumu.org/?p=1037 搞这个站是因为喜欢这个站的源码，想打包下来收藏～那么抄家伙上吧。。

系统是PHP+MYSQL，顺利拿到了后台权限

翻来翻去终于找到个图片上传的地方，某个不知名的编辑器中带的上传图片功能，过滤比较严密没能上马。

只好再翻一下，幸运的是还有一处栏目图片上传，修改一个图片后缀为PHP，顺利上传了，搬出马上传，提示只允许上传图片格式。看来这里的判断不是判断后缀，是判断文件内容。

接下来把马伪装一下

copy /b banner.gif+small.php ok.gif /b

再次上传，提示上传成功，并且给出了访问地址～

先打包下载哈~

]]> http://www.xiumu.org/technology/remember-a-boring-pain-in-the-invasion-of-notes-to-the-egg.shtml/feed/ 13 Smarty – PHP 模板编译引擎 http://www.xiumu.org/technology/smarty-php-template-engine-to-compile.shtml http://www.xiumu.org/technology/smarty-php-template-engine-to-compile.shtml#comments Wed, 27 Jan 2010 06:59:40 +0000 朽木 http://www.xiumu.org/?p=983 Smarty是一个使用PHP写出来的模板PHP模板引擎，是目前业界最著名的PHP模板引擎之一。它分离了逻辑代码和外在的内容，提供了一种易于管理和使用的方法，用来将原本与HTML代码混杂在一起PHP代码逻辑分离。简单的讲，目的就是要使PHP程序员同美工分离，使程序员改变程序的逻辑内容不会影响到美工的页面设计，美工重新修改页面不会影响到程序的程序逻辑，这在多人合作的项目中显的尤为重要。

该如何使我的PHP脚本从设计中独立出来？这无疑地是在 PHP 邮件列表上所提问的最多的问题之一。虽然 PHP 被标榜为 “HTML 嵌入式语言”， 在写过许多php和html混合式的工程之后，我产生了一个分离表单和内容的想法。而且，在许多公司里规划设计者的角色和程序设计者是分开的。于是,这样的一个模板解决方案产生了……..

下载地址：Smarty

附：Smarty中文手册

]]> http://www.xiumu.org/technology/smarty-php-template-engine-to-compile.shtml/feed/ 1 根据客户端选择不同网页语言 http://www.xiumu.org/technology/depending-on-the-client-choose-a-different-language-web-pages.shtml http://www.xiumu.org/technology/depending-on-the-client-choose-a-different-language-web-pages.shtml#comments Fri, 01 Jan 2010 07:56:47 +0000 朽木 http://www.xiumu.org/?p=948 PHP代码：

<?php
if(preg_match("/zh-cn/is",$_SERVER['HTTP_ACCEPT_LANGUAGE'])){
@header("Location:http://www.sina.com.cn");
}else{
@header("Location:http://www.sohu.com");
}
?>


ASP代码：

<%
dim re
re = New RegExp
re.Pattern = "zh-cn"
re.IgnoreCase = true
re.Global = true
if re.Test(Request.ServerVariables("HTTP_ACCEPT_LANGUAGE")) then
Response.Redirect("http://www.sina.com.cn")
else
Response.Redirect("http://www.sohu.cn")
end if
%>

JavaScript代码：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="utf-8" >
<head>
<meta http-equiv="content-type"
content="text/html; charset=utf-8" />
<title>Redirect URL</title>
</head>
<body>
<script language="javascript" type="text/javascript">
var language = window.navigator.userLanguage ||
window.navigator.language;
if(/zh-cn/ig.test(language)){
location.replace("http://www.sina.com.cn");
}else{
location.replace("http://www.sohu.com");
}
</script>
</body>
</html>
]]> http://www.xiumu.org/technology/depending-on-the-client-choose-a-different-language-web-pages.shtml/feed/ 5 DedeEIMS 中英文混淆最终解决办法 http://www.xiumu.org/technology/dedeeims-in-english-confuse-the-ultimate-solution.shtml http://www.xiumu.org/technology/dedeeims-in-english-confuse-the-ultimate-solution.shtml#comments Thu, 31 Dec 2009 06:22:09 +0000 朽木 http://www.xiumu.org/?p=926 之前一直是到_arctype表中修改tempindex，templist，temparticle字段中的{lang}为相应的目录，不过不好的地方就是每次新添加的栏目都要去修改这个参数，否则就会出现中英混淆的情况。

顺着程序一步一步摸到为{lang}赋值的地方，文件位置为

/include/channelunit.func.php

找到如上图位置，修改为

]]> http://www.xiumu.org/technology/dedeeims-in-english-confuse-the-ultimate-solution.shtml/feed/ 4