2008年12月23日 星期二
$_SERVER['HTTP_REFERER'] & $HTTP_SERVER_VARS['HTTP_REFERER'] 筆記
應用:
檢查訪客必須是由某個URL連入,否則無法存取資料。
安全上的問題:
1.在存取這兩個變數前最好使用isset()來確定變數是存在的。
2.HTTP_REFERER是由用戶端的瀏覽器軟體所傳送的,所以有可能被竄改,會有安全上的疑慮。
參考文件:http://tw2.php.net/manual/en/reserved.variables.server.php
2008年12月19日 星期五
PHP 中 include 和 require 的差異
require 引入檔案失敗時或所引入檔案執行錯誤時,程式會停止執行,傳回Fatal error訊息
參考文件:http://tw2.php.net/include/
2008年12月17日 星期三
.rhosts 和 hosts.equiv 的差異
~.rhosts 和 /etc/hosts.equiv 都是設定 rlogin 的信任關係但之間還是有些許差異,端看用途、目的有不同的使用方式
/etc/hosts.equiv:不同主機間的信任關係
~/.rhosts :同一帳號在不同主機間的信任關係
hosts.equiv 格式:
HOST USERNAME
IP USERNAME
可以用 "+" 表示所有,如 HOST + 表示從HOST 主機來的所有用戶
root 帳號必須編輯 /etc/securetty
加入 rsh rlogin
其他相關檔案
/etc/hosts.allow
/etc/hosts.deny
2008年12月16日 星期二
加速改進PHP效能的方法
1.PHP PECL extension - APC(Alternative PHP Cache)
http://pecl.php.net/package/APC
2.PHP PECL extension - memcache
http://pecl.php.net/package/memcache
3.memcached (使用記憶體)
http://www.danga.com/memcached/
4.JPCache (使用網頁壓縮技術)
http://www.jpcache.com/
5.Turck MMCache
http://turck-mmcache.sourceforge.net/
6.eAccelerator
http://eaccelerator.net/
7.The ionCube PHP Accelerator
http://www.php-accelerator.co.uk/
8.Zend Optimizer
http://zend.com/store/products/zend-optimizer.php
PHP bytecode Compiler
安裝方式
1.bcompiler必須使用 bzip2 的模組,安裝前確定已經載入。
2.下載bcompile
http://pear.php.net/get/bcompiler
3.解開 bcompiler-xxx.tar.gz
4.執行以下命令
phpize (若無此指令則先安裝 php-devel 套件)
./configure
make
make install
5.修改設定組態檔 php.ini
extension_dir=/usr/lib (或 /usr/lib64/php/modules/)
extension=bcompiler.so
6.檢查一下模組 bcompiler 及相關模組 bzip2 已經載入
php -m
2008年11月28日 星期五
Recover MySQL Database root password
#/etc/init.d/mysql stop
使用以下指令啟動 MySQL 服務
# mysqld_safe --skip-grant-tables &
# mysql mysql
進入 MySQL 的命令提示列後:
UPDATE user SET password=password('new password') where user='root';
FLUSH PRIVILEGES;
2008年11月25日 星期二
UNIX系統中標準輸出入、錯誤的轉向
1.標準輸入(standard input),代碼為 0 ,使用 < 或 <<。
2.標準輸出(standard output),代碼為 1 ,使用 > 或 >>。
3.標準錯誤輸出(standard error),代碼為 2 ,使用 2> 或 2>>。
平時在shell中執行指令若不指定標準輸入、標準輸出、標準錯誤輸出,這三個平常是接受終端機(terminal)的輸入及顯示出去,但是可以使用">"和"<"來進行輸出入轉向至一般的檔案或"pipe"來取代這些標準輸出入設備。
我們可將在shell中執行指令視為
command | > >! 1> 1>! >> >>! 2> 2>! 2>> 2>>! >& >&! < << | 裝置或檔案 |
範例
command < file
將程式中須要由終端機輸入資料,改由編入檔案中,利用轉向輸入。command > file
將一個指令的輸出結果轉向到一個檔案,如果檔案已經存在,則原檔案內容將被覆蓋。
command >> file
將一個指令的輸出結果轉向到一個檔案,如果檔案已經存在,結果將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。
command >! file
忽略系統警告訊息,強迫將一個指令的輸出結果轉向到一個檔案,如果檔案已經存在,則原檔案內容將被覆蓋。
command >>! file
忽略系統警告訊息,強迫將一個指令的輸出結果轉向到一個檔案,如果檔案已經存在,將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。
command >& file
command > file 2>&1
將一個指令的輸出連錯誤結果轉向到一個檔案,如果檔案已經存在,則原檔案內容將被覆蓋。
command >>& file
將一個指令的輸出連錯誤結果轉向到一個檔案,如果檔案已經存在,將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。
command >&! file
忽略系統警告訊息,強迫將一個指令的輸出連錯誤結果轉向到一個檔案,如果檔案已經存在,則原檔案內容將被覆蓋。
command >>&! file
忽略系統警告訊息,強迫將一個指令的輸出連錯誤結果轉向到一個檔案,如果檔案已經存在,將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。
command 1> file 2>error
將結果存入file,錯誤輸出存入error
2008年11月19日 星期三
PHP 檔案操作筆記
fseek($fp, 9);
fread($fp, 1);
在PHP function 中使用 FILE POINT若不希望 function 結束後指標的值和傳入時不同則必須事先記錄 FILE POINT 的值或是在function 中設定,參考以下範例
//指定檔案中的某個位置開始讀取某一長度
function ftell_read($fp, $ftell, $length=1)
{
//必須將原來 $fp 指標的位置記錄下來,最後再指回去,否則當函數結束後 $fp 指標位置會是最後的值
$old_ftell = ftell($fp);
fseek($fp, $ftell);
$o = fread($fp, $length);
fseek($fp, $old_ftell);
return $o;
}
可遠端查詢與管理Windows系統的工具-PsTools
Mark 採取 UNIX 處理序程式 -- ps,為這些工具命名。內建的 Windows命令列公用程式,也能執行與PsTools工具的一些功能,不過主要差別在於 PsTools 可供本機或遠端使用,從遠端執行這些工具幾乎跟從本機執行一樣簡單。
PsTools 中只有應用程式而沒有安裝程式。直接將這些應用程式放入已定義路徑的資料夾中,就可以開始使用!
PsTools內總共包含了12種工具:
- PsExec:執行遠端電腦上的指令
- PsFile:查詢檔案資詢
- PsGetSid:查詢SID
- PsInfo:查詢硬體資訊與開機時間
- PsKill:終止特定處理程序
- PsList:查詢系統程序資訊
- PsLoggedOn:查詢登入狀態
- PsLogList:查詢特定事件記錄
- PsPasswd:更改使用者帳號與密碼
- PsService:檢視和設定系統服務
- PsShutdown:強化關機功能
- PsSuspend:暫停執行中的特定程序
下載軟體 http://microsoft.com/technet/sysinternals/utilities/pstools.mspx
參考文件
http://technet.microsoft.com/zh-tw/sysinternals/bb896649.aspx
http://technet.microsoft.com/zh-tw/magazine/cc162490.aspx
2008年11月17日 星期一
MySQL SQL 子查詢應用
以下是朋友曾經提出的問題:
資料表 b 裡面,有一個主鍵 id,內容是問題 2.兩者該如何作 Join?
id name
------------------------------
11111%01 A
11111%02 B
11111%03 C
22222%01 D
22222%02 E (id 規則是以 % 作為分隔成兩個數字
與另外一個資料表 Join,資料表 a 的主索引鍵是 11111 與 22222 ...
問題 1.如何將 b.id 這個欄位拆成兩個欄位
id1 id2 name
------------------------------
11111 %01 a
.....
解法以 MySQL 5為例
問題 1.Answer:
SELECT substring( b.id, 1, locate( '%', b.id ) -1 ) AS b1, substring( b.id, locate( '%', b.id ) ) AS b2, name AS b3 FROM b
問題 2.Answer:
SELECT *
FROM a, (SELECT substring( b.id, 1, locate( '%', b.id ) -1 ) AS b1, substring( b.id, locate( '%', b.id )) AS b2, name AS b3 FROM b ) AS bb
WHERE a.id = bb.b1
2008年9月24日 星期三
常用網路資訊查詢
台灣地區網際網路路由查測 http://trace.twnic.net.tw/
台灣地區連線網路頻寬查詢系統 http://map.twnic.net.tw/
rsync error
原因是 /etc/rsyncd.secrets 權限沒有設為 r--
檢查被執行的 PHP Script 是否是被 INCLUDE/INCLUDE_ONCE/REQUEST/REQUEST_ONCE 的檔案
重新安裝 grub
進入 grub 命令提示列
root (hd0,x)
setup (hd0)
指令說明:
root:設定啟動的分割區
hd0 指第一顆硬碟,不分SATA,PATA界面
x 設定 boot 分割區位置,編號從 0 開始
setup:將grub 設定寫入指定硬碟
2008年8月29日 星期五
Big5編碼的URL,無法瀏覽的問題
2008年4月2日 星期三
Squid Proxy 限制只能瀏覽特定網站
使用Squid Proxy 限制只能瀏覽特定網站,編輯 /etc/squid.conf 設定檔
acl alldst_ip dst 0.0.0.0/0.0.0.0
acl MS dstdomain .microsoft.com .microsoft.com.tw .windowsupdate.com
acl symantec dstdomain .symantec.com
acl AB dstdomain .ab.com
acl ip1 dst 192.168.1.1/255.255.255.255
acl cd dst www.cd.orghttp_access allow MS
http_access allow symantec
http_access allow AB
http_access allow ip1
http_access allow cd
http_access deny alldst_ip#
# And finally deny all other access to this proxy
http_access allow all
http_access deny all
2008年3月21日 星期五
PHP _SERVER相關變數檔案名稱的差異
PHP 不是以 CGI 方式執行,$_SERVER 變數在不同URL結果的差異
URL | $_SERVER['PHP_SELF'] | $_SERVER['REQUEST_URI'] | $_SERVER['SCRIPT_NAME'] |
http://localhost/example/ | /example/index.php | / | /example/index.php |
http://localhost/example/index.php | /example/index.php | /example/index.php | /example/index.php |
http://localhost/example/index.php?a=test | /example/index.php | /example/index.php?a=test | /example/index.php |
http://localhost/example/index.php/dir/test | /dir/test | /example/index.php/dir/test | /example/index.php |
若是以 CGI 方式執行
$_SERVER['SCRIPT_NAME'] 結果是執行PHP script的程式,如 /cgi-bin/php.cgi
其它:
一、PHP中支援 INCLUDE/INCLUDE_ONCE/REQUEST/REQUEST_ONCE 功能,傳入的URL並不一定是實際執行的PHP SCRIPT,因此如果想取得目前真正被執行PHP SCRIPT檔案名稱應該使用 __FILE__ 這個變數。
二、$_SERVER['PHP_SELF']有跨站腳本攻擊的問題,不應直接顯示在網頁上,改以下方式
1.以 htmlentities($_SERVER['PHP_SELF']) 取代 $_SERVER['PHP_SELF']。
2.以 $_SERVER['REQUEST_URI']來替代$_SERVER['PHP_SELF']。
2008年2月29日 星期五
LEAF Channel Bonding 筆記
Linux Bonding 的驅動程式最早是在 Lnux Kernel 2.0 由 Donald Becker 提供 Bonding 的核心修補檔案,至目前已逐漸成為 Linux Kernel 正式套件之一。
Channel Bonding 一般又稱呼為 Port Trunking,是將兩張以上的網路卡合併成為一張邏輯的網路界面來使用,主要功能有以下兩項:
頻寬輸入與輸出倍增:安裝兩張以上網路卡並搭配 Bonding 的配置,主機到 SWITCH 設備端的網路頻寬,可以倍增。
網路線路與設備備援:提供網路卡至 SWITCH 的備援,可以避免機器本身網路卡故障或者是網路線斷裂導致網路不通的問題。
Bonding 無法達成的功能:
無法提供不同網段的頻寬合併,網路卡必須在同一網段中。
SWITCH 當機,線路連接正常,指 SWITCH 及網路卡兩端 link 燈顯示正常,雖然網路中斷,但因 Bonding 驅動程式無法正確偵測到,網路線路與設備備援功能將失效,不會有切換動作。
LEAF 中設定 Channel Bonding 步驟
下載 ifenslav.lrp http://leaf.sourceforge.net/bering-uclibc/index.php?module=pagemaster&PAGE_user_op=view_page&PAGE_id=12&MMN_position=32:32
設定範例:
module 載入 bonding.o 位於 Bering-uClibc_modules_xxxx.tar\2.4.33\kernel\drivers\net\bonding\bonding.o
insmod bonding mode=1 miimon=50
ip addr add 192.168.1.1/24 dev bond0
ip link set bond0 up
ifenslave bond0 eth0 eth1
bonding 參數說明:
mode:Bonding 模式(1~6)miimon:每隔多久 (milli-seconds) 偵測一次狀態
mode:Bonding 模式相關說明
mode=0 (balance-rr) Round-robin policy:交換器需設定 trunk 支援,具容錯功能,其中一張 Slave 網卡失效仍可持續運作。
Transmit packets in sequential order from the first available slave through the last. This mode provides load balancing and fault tolerance.
mode=1 (active-backup) Active-backup policy:不需交換器支援,同一時間只有單一 Slave 網卡運作,Active Slave 網卡失效時自動啟用次一順位 Slave 網卡。
Only one slave in the bond is active. A different slave becomes active if, and only if, the active slave fails. The bond's MAC address is externally visible on only one port (network adapter) to avoid confusing the switch. This mode provides fault tolerance. The primary option affects the behavior of this mode.
mode=2 (balance-xor) XOR policy:
Transmit based on [(source MAC address XOR'd with destination MAC address) modulo slave count]. This selects the same slave for each destination MAC address. This mode provides load balancing and fault tolerance.
mode=3 (broadcast) Broadcast policy: 具容錯功能,所有 Slave 網卡一齊收送網路封包,其中一張 Slave 網卡失效仍可持續運作
transmits everything on all slave interfaces. This mode provides fault tolerance.
mode=4 (802.3ad) IEEE 802.3ad Dynamic link aggregation.
Creates aggregation groups that share the same speed and duplex settings. Utilizes all slaves in the active aggregator according to the 802.3ad specification.
Pre-requisites:
1. Ethtool support in the base drivers for retrieving the speed and duplex of each slave.
2. A switch that supports IEEE 802.3ad Dynamic link aggregation.
Most switches will require some type of configuration to enable 802.3ad mode.
mode=5 (balance-tlb) Adaptive transmit load balancing(輸出自動負載平衡): 不需交換器支援及設定,具容錯功能,傳入由 Current Active Slave 負責,其中一張 Slave 網卡失效仍可持續運作
channel bonding that does not require any special switch support. The outgoing traffic is distributed according to the current load (computed relative to the speed) on each slave. Incoming traffic is received by the current slave. If the receiving slave fails, another slave takes over the MAC address of the failed receiving slave.
Prerequisite:
Ethtool support in the base drivers for retrieving the speed of each slave.
mode=6 (balance-alb) Adaptive load balancing(輸出/入皆自動負載平衡): 具容錯功能,不需交換器支援及設定,Slave 網卡 driver 需支援 setting hardware address 功能,其中一張 Slave 網卡失效仍可持續運作。
includes balance-tlb plus receive load balancing (rlb) for IPV4 traffic, and does not require any special switch support. The receive load balancing is achieved by ARP negotiation. The bonding driver intercepts the ARP Replies sent by the local system on their way out and overwrites the source hardware address with the unique hardware address of one of the slaves in the bond such that different peers use different hardware addresses for the server.
相關檔案:
/proc/net/bond0/info
/proc/net/bond1/info
….
/proc/net/bondn/info
/etc/modules.conf 設定範例
alias bond0 bonding
options bond0 -o bond0 mode=0 miimon=100
alias bond1 bonding
options bond1 -o bond1 mode=1 miimon=100
參考文件:
http://jaist.dl.sourceforge.net/sourceforge/bonding/bonding.txt
2008年2月20日 星期三
Perl CGI筆記
若是 FORM method 為 POST,由STDIN讀取傳入的變數值
read(STDIN, $finfo, $ENV{'CONTENT_LENGTH'});
@pairs = split(/&/,$finfo);
foreach $pair (@pairs)
{
($name,$value) = split(/=/,$pair);
$value =~ s/+/ /g;
$value =~ s/%([0-9a-fA-F][0-9a-fA-F])/
pack("C", hex($1))/eg;
$FORM{$name} = $value;
}
若是 FORM method 為 GET,由ENV剖析出傳入的變數值
$finfo = $ENV{'QUERY_STRING'}
@pairs = split(/&/,$finfo);
foreach $pair (@pairs)
{
($name,$value) = split(/=/,$pair);
$value =~ s/+/ /g;
$value =~ s/%([0-9a-fA-F][0-9a-fA-F])/
pack("C", hex($1))/eg;
$FORM{$name} = $value;
}
列印出所有環境變數方法
foreach $key (sort keys(%ENV)) {
print "$key = $ENV{$key}<p>";
}
已知中文字型在Big5的順序,反推出 Big5
由以下中文 Big5 順序公式可反推
//高位元區段 81-8D 8E-A0 A1-FE ---->126個
//低位元區段 40-7E A1-FE ---> 157 個
//先計算高位元的距離 公式:(高位元 - 0x81) * 157
//再計算低位元距離 分為兩組 40-7E A1-FE
//0x40=64 0x7E=126 63個
//0xA1=161 0xFE=254 94個
//落在 0x40-0x7E 直接加上 (低位元的值 - 0x40 + 1)
//落在 0xA1-0xFE 63 + (低位元的值 - 0xA1 + 1)
$big5order --> Big5順序
$temp1 = $big5order / 157 的餘數
$temp2 = $big5order / 157 的商
若餘數為 0 ==> Big5 高位元為 $temp2 -1 + 0x81 低位元為 0xFE
若餘數為 小於 64 ==> Big5 高位元為 $temp2 + 0x81 低位元為 $temp + 0x40 - 1
若餘數為 大於64 ==> Big5 高位元為 $temp2 + 0x81 低位元為 $temp -63 + 0xA1 - 1
<?php
$temp = ($big5order%157);
$hicode = (int)($big5order/157) + 0x81;
if($temp==0){
$hicode = $hicode - 1;
$locode = 0xFE;
} else if($temp < 64) $locode = $temp + 0x40 - 1;
else $locode = $temp - 63 + 0xA1 - 1;
?>
LEAF Bering-uClibc packages 3.x 使用 ULOG + MySQL
LEAF部份
1.安裝以下 LRP
ulogdsql.lrp
libmysql.lrp
libm.lrp
libz.lrp
2.設定Ulogd
/etc/ulogd.conf
#output plugins.
plugin="/usr/lib/ulogd/ulogd_MYSQL.so"
[MYSQL]部份
table="ulog"
pass="changeme"
user="laforge"
db="ulogd"
host="192.168.1.2"
3.修改 shorewall 規則,讓 fw 可以存取 Log MySQL Server
4.重新啟動 ulogd
/etc/init.d/ulogd startstoprestart
Log MySQL Server 部份
1.安裝好 MySQL
2.根據 /etc/ulogd.conf MySQL相關設定中建立資料庫叫及帳號
3.下載 ulogd 原始碼,解開後將 /ulogd-1.24/doc/mysql.table 匯入至 ulogd 資料庫
MySQL保留字
以下為MySQL保留字,不能使用下列名稱作為表格名稱或欄位名稱,其中大多數和ANSI SQL92相同,一些保留原因是因為MySQL中使用yacc的語法分析器,若使用函式名稱作為表格/欄位名稱,則函式後接著的"("中間不可空白。
ADD | ALL | ALTER | ANALYZE | AND |
AS | ASC | AUTO_INCREMENT |
|
|
BDB | BEFORE | BERKELEYDB | BETWEEN | BIGINT |
BINARY | BLOB | BOTH | BTREE | BY |
CASCADE | CASE | CHANGE | CHAR | CHARACTER |
CHECK | COLLATE | COLUMN | COLUMNS | CONSTRAINT |
CREATE | CROSS | CURRENT_DATE | CURRENT_TIME | CURRENT_TIMESTAMP |
DATABASE | DATABASES | DAY_HOUR | DAY_MINUTE | DAY_SECOND |
DEC | DECIMAL | DEFAULT | DELAYED | DELETE |
DESC | DESCRIBE | DISTINCT | DISTINCTROW | DIV |
DOUBLE | DROP |
|
|
|
ELSE | ENCLOSED | ERRORS | ESCAPED | EXISTS |
EXPLAIN |
|
|
|
|
FALSE | FIELDS | FLOAT | FOR | FORCE |
FOREIGN | FROM | FULLTEXT | FUNCTION |
|
GRANT | GROUP |
|
|
|
HASH | HAVING | HIGH_PRIORITY | HOUR_MINUTE | HOUR_SECOND |
IF |
|
|
|
|
IGNORE | IN | INDEX | INFILE | INNER |
INNODB | INSERT | INT | INTEGER | INTERVAL |
INTO | IS |
|
|
|
JOIN |
|
|
|
|
KEY | KEYS | KILL |
|
|
LEADING | LEFT | LIKE | LIMIT | LINES |
LOAD | LOCALTIME | LOCALTIMESTAMP | LOCK | LONG |
LONGBLOB | LONGTEXT | LOW_PRIORITY |
|
|
MASTER_SERVER_ID | MATCH | MEDIUMBLOB | MEDIUMINT | MEDIUMTEXT |
MIDDLEINT | MINUTE_SECOND | MOD | MRG_MYISAM | NATURAL |
NOT | NULL | NUMERIC | ON | OPTIMIZE |
OPTION | OPTIONALLY | OR | ORDER | OUTER |
OUTFILE |
|
|
|
|
PRECISION | PRIMARY | PRIVILEGES | PROCEDURE | PURGE |
READ | REAL | REFERENCES | REGEXP | RENAME |
REPLACE | REQUIRE | RESTRICT | RETURNS | REVOKE |
RIGHT | RLIKE | RTREE |
|
|
SELECT | SET | SHOW | SMALLINT | SOME |
SONAME | SPATIAL | SQL_BIG_RESULT | SQL_CALC_FOUND_ROWS | SQL_SMALL_RESULT |
SSL | STARTING | STRAIGHT_JOIN | STRIPED |
|
TABLE | TABLES | TERMINATED | THEN | TINYBLOB |
TINYINT | TINYTEXT | TO | TRAILING | TRUE |
TYPES |
|
|
|
|
UNION | UNIQUE | UNLOCK | UNSIGNED | UPDATE |
USAGE | USE | USER_RESOURCES | USING |
|
VALUES | VARBINARY | VARCHAR | VARCHARACTER | VARYING |
WARNINGS | WHEN | WHERE | WITH | WRITE |
XOR | YEAR_MONTH | ZEROFILL |
|
|
以下的符號(來自上表)是被 ANSI SQL 禁止的,但是可以被 MySQL 用於列/表名
ACTION
BIT
DATE
ENUM
NO
TEXT
TIME
TIMESTAMP