本文主要分三个部分，首先简单介绍csrf，接着对照源码重点分析一下yii框架的验证原理，最后针对页面缓存导致的token被缓存提出一种可行的方案。涉及的知识点会作为附录附于文末。感兴趣的朋友了解一下吧。1.CSRF描述CSRF全称为“Cross-Site Request Forgery”，是在用户合法的SESSION内发起的攻击。黑客通过在网页中嵌入Web恶意请求代码，并诱使受害者访问该页面，当页面被访问后，请求在受害者不知情的情况下以受害者的合法身份发...
大家通过对如果访问量大的话会给数据库造成很大的负担，所以对于变化不经常的内容要做好PHP数据cache(缓存)是十分必要的，我做了一个简单的PHP数据缓存类，希望对大家有所帮助。思路是这样的：对于一般的变量，把该变量变成PHP语言的格式，写到文件中，用时只要include这个文件就相当于加载了PHP数据缓存类了；对于array型的变量，把array转化为PHP语言定义array的字符串，写到文件中，用时也只要include就相当于加载了cache了；PH...
之前一直使用其它的模板引擎，今天在听bkJia培训课程的时候，讲到了smarty模板引擎的局部缓存，感觉挺好的，在此结合自身的理解，感慨一翻，要是有什么不对的地方，希望朋友跟贴回复。 大家一起共勉学习。 同时也感谢张老师，为像我们这样的PHP初学者提供一个非常优秀的学习平台。发现smarty是如此强大与神奇的一个东东，使我对它的好感不亚于对以前使用的模板引擎.由于我默认是开启smarty的缓存的，但是在些地方的数据是实时更新或...
我们往往在服务器上对缓存设置进行各种优化方案，但是我们却很少注意到客户端缓存，准确的说是浏览器的缓存机制。其实每种浏览器都有缓存策略，会暂时将每一个浏览过的文件缓存在一个特殊的文件夹里。我们就可以在用户重复提交页面请求的时候，告诉用户这个页 面没有改变，可以调用缓存。 那我们怎么知道用户有没有这个页面的缓存数据呢？ 其实浏览器在发送请求的时候会先发送http头，一般象这样：Date: Sun, 30 Jul 2006 09:18:11...
对于静态页面还有Etag。 一、先来看第一种情况：apache 静态页面 apache发送给客户端的静态页面一般包含Last-Modified和Etag，这两个标签的值来自静态文件的修改时间和inode。 下面是截取得apache返回客户端的头 XML/HTML代码 代码如下:Last-Modified: Fri, 26 Jan 2007 01:53:34 GMT ETag: "3f9f640-318-cb9f8380" 搜索引擎之所以喜欢静态文件是因为有这两个标识，可以判断文件是否更新过 二、PHP等动态页面 由于php是动态生成的...
本文实例分析了PHP文件缓存smarty模板应用。分享给大家供大家参考，具体如下： 一、使用缓存 要开启smarty的缓存,只需将caching设为true,并指定cache_dir即可. 使用cache_lefetime指定缓存生存时间,单位为秒 要对相同页面生成多个不同的缓存,在display或fetch中加入第二参数cache_id,如： $smarty->display(index.tpl,$my_cache_id);此特性可用于对不同的$_GET进行不同的缓存 二、清除缓存 clear_all_cache();//清除所有缓存 clea...
本文实例讲述了Yii数据库缓存用法。分享给大家供大家参考，具体如下： yii 操作数据库缓存： 1、在main.php主文件中添加 dbcache=>array(class=>system.caching.CDbCache,//数据库缓存,注意你自己的路径问题 ),2、设置数据库缓存 Yii::app()->cache->set($key,$value,$outtime); //$key 唯一主键，$value 对应主键的值(可以是数组), $outtime 过期时间。3、获取缓存 Yii::app()->cache->get($key); //设置数据库缓存时的主键key4、...
图解 windows日志分析工具 WebLog Expert 安装及使用教程 http://www.111cn.net/sys/Windows/88761.htm最佳Nginx日志分析工具Goaccess http://my.oschina.net/mrco/blog/181737又是nm的linux，烦不烦，含redis http://yanliu.org/2015/08/19/ELK-redis%E6%90%AD%E5%BB%BAnginx%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E5%B9%B3%E5%8F%B0/一个简单的工具，貌似可以用用 http://www.cr173.com/soft/83182.html').addClass('pre-num...
本文实例讲述了PHP引用的调用方法。分享给大家供大家参考，具体如下：示例1：function test($arr){} echo test(&$arr); 示例2：function test(&$arr){} echo test($arr); 示例1和2是一样的效果.示例3：function &test($arr){return $result;} echo &test($a);//有效 echo test($a);//返回的是值,不是引用 总结:只有定义方法时在方法名前加&和调用方法时在方法名前同时加上&时才返回引用.示例4：$a=$b; 当$a与$b都不重新赋值时,...
在我们的项目中，开启PHP的慢速日志（request_slowlog_timeout = 10s）是必选项，并且它也让我们发现了很多坑，解决了很多的性能问题。 昨天由于碰到了一个非常奇怪的问题，让我们不得不关闭PHP慢速日志，问题是什么呢？ 问题：执行程序时，会报 2013(Lost connection to MySQL server during query) 分析： 1）在我们的后台程序中，会执行一个循环（>300次），循环中会重复执行一条SQL语句； 2）Nginx的访问日志，程式每次执行时间...
本文分析了PHP中错误与异常的日志记录用法。分享给大家供大家参考，具体如下： 提到 Nginx + PHP 服务的错误日志，我们通常能想到的有 Nginx 的 access 日志、error 日志以及 PHP 的 error 日志。虽然看起来是个很简单的问题，但里面其实又牵扯到应用配置以及日志记录位置的问题，如果是在 ubuntu 等系统下使用 apt-get 的方式来安装，其自有一套较为合理的的配置文件可用。再者运行的应用程序中的配置也会影响到日志记录的方式及内...
本文实例讲述了php性能分析之php-fpm慢执行日志slow log用法。分享给大家供大家参考，具体如下： 众所周知，mysql有slow query log，根据慢查询日志，我们可以知道那些sql语句有性能问题。作为mysql的好搭档，php也有这样的功能。如果你使用php-fpm来管理php的话，你可以通过如下选项开启。 PHP 5.3.3 之前设置如下： <value name="request_slowlog_timeout">5s</value> <value name="slowlog">logs/php-fpm-slowlog.log</value>PH...
使用注意： 修改iis.php文件中iis日志的绝对路径 例如：$folder=”c:/windows/system32/logfiles/站点日志目录/”; //后面记得一定要带斜杠(/)。 ( 用虚拟空间的不懂查看你的站点绝对路径?上传个探针查看! 直接查看法：http://站点域名/iis.php 本地查看法：把日志下载到本地 http://127.0.0.1/iis.php ) 注意： //站点日志目录，注意该目录必须要有站点用户读取权限! //如果把日志下载到本地请修...
使用注意： 修改iis.php文件中iis日志的绝对路径 例如：$folder=”c:/windows/system32/logfiles/站点日志目录/”; //后面记得一定要带斜杠(/)。 ( 用虚拟空间的不懂查看你的站点绝对路径?上传个探针查看! 直接查看法：http://站点域名/iis.php 本地查看法：把日志下载到本地 http://127.0.0.1/iis.php ) 注意： //站点日志目录，注意该目录必须要有站点用户读取权限! //如果把日志下载到本地请修...
本文实例讲述了THINKPHP项目开发中的日志记录用法。分享给大家供大家参考。具体方法如下： 1、建立日志表代码如下:CREATE TABLE `logs` ( `id` int(11) NOT NULL auto_increment, `guid` varchar(100) character set utf8 NOT NULL, `addtime` timestamp NOT NULL default CURRENT_TIMESTAMP, `account` varchar(100) character set utf8 NOT NULL, `nickname` varchar(100) character set utf8 NOT NULL, `app` varchar(100...