《奋斗》个人比喜欢徐志森。网上看到的这篇寻找米莱，说的很好，分享之。
» 阅读全文
浏览模式: 标准 | 列表2008年04月的文章
寻找米莱[转]
Submitted by 淡水河边 on 2008, April 27, 8:49 PM
ChinaUnix.net淘到的PHP中路径问题的解决方案
Submitted by 淡水河边 on 2008, April 27, 8:38 PM
引言：
关于PERL与PHP中的包含路径一直是一个比较难解的问题，主要是与操作系统和WEB服务器有关，不可能非常智能化的解决这个路径问题。相对于PERL，PHP的路径好得多，解决起来也容易得多，因为PHP的相对路径在PHP程序中的任何场合都可以使用，而不象PERL在某些语句中必须用绝对路径而导致移植的极其复杂。
» 阅读全文
使用PHP缩略图和剪切图
Submitted by 淡水河边 on 2008, April 25, 3:53 PM
先说说缩略图，它用得比较多，代码如下：
PHP代码
- <?php
- header("Content-type: image/png");
- //原图
- $filename='source.jpg';
- //缩放比例 新图/原图
- $percent = '0.5';
- list($width,$height) = getimagesize($filename);
- $newwidth = $width * $percent;
- $newheight = $height * $percent;
- // Load
- $thumb = imagecreatetruecolor($newwidth, $newheight);
- $source = imagecreatefromjpeg($filename);
- // Resize
- imagecopyresized($thumb, $source, 0, 0, 0, 0, $newwidth, $newheight, $width, $height);
- // Output
- imagepng($thumb);
- ?>
再说说剪切图，就是不缩放，而是从原图中剪切出一块小图，比较个性。代码如下：
PHP代码
- <?php
- $maxW=300;
- $maxH=300;
- //图片路径
- $link= "big.jpg";
- $img = imagecreatefromjpeg($link);
- list($width, $height, $type, $attr) = getimagesize($link);
- $widthnum=ceil($width/$maxW);
- $heightnum=ceil($height/$maxH);
- $iOut = imagecreatetruecolor ($maxW,$maxH);
- //bool imagecopy ( resource dst_im, resource src_im, int dst_x, int dst_y, int src_x, int src_y, int src_w, int src_h )
- //将 src_im 图像中坐标从 src_x，src_y 开始，宽度为 src_w，高度为 src_h 的一部分拷贝到 dst_im 图像中坐标为 dst_x 和 dst_y 的位置上。
- //整图循环切割
- for ($i=0;$i < $heightnum;$i++) {
- for ($j=0;$j < $widthnum;$j++) {
- imagecopy($iOut,$img,0,0,($j*$maxW),($i*$maxH),$maxW,$maxH);//复制图片的一部分
- imagejpeg($iOut,"images/".$i."_".$j.".jpg"); //输出成0_0.jpg,0_1.jpg这样的格式
- }
- }
- //只剪切一个开始部位的小图.复制图片的一部分
- imagecopy($iOut,$img,0,0,0,0,$maxW,$maxH);
- imagejpeg($iOut,"images/sm.jpg");
- ?>
注释比较明白，看看就懂了
这几天忙的事情
Submitted by 淡水河边 on 2008, April 23, 9:22 PM
近来在摸索pos系统。
以前没接触过，只是看过超市里收银。
淡水用两天电脑一起玩
满城尽是山寨机
Submitted by 淡水河边 on 2008, April 20, 5:59 PM
说满城尽是山寨机，有些过了。
淡水今日逛了大概有30家手机店。
所有的店里绝大部分都被MTK占领。
那些国产名牌也是基于MTK的。
哪些营业小姐拼命的说哪些机器功能如何如何，也看到不少不太了解的顾客掏钱买下。
淡水最后还是入手了索爱K790C.没办法，随让咱是穷人呢。
拍了几个pp上来看看。
淡水茶之说
Submitted by 淡水河边 on 2008, April 12, 2:40 PM
我买了一盒泡袋的红茶。
为什么要买这样的？
为什么不是"午后红茶"，"立顿奶茶"之类？
那些多喝就会腻味。
而基于我的身体状况，必须要多喝水。
所以我买了。
无它，就是给自己一个喝水的理由。
如你所想，我确实很无趣。
爱如果回到从前 ---《云水谣》观后感[转]
Submitted by 淡水河边 on 2008, April 10, 10:05 AM
《云水谣》淡水只是看了部分。但是淡水看到这篇文章后，再回想起那部未看完的电影，觉得似有所悟。不管导演的目的如何，但是在我们的心底确实有些很柔软的地方，需要不时拂拭。作者：田岳川(flyingtianr)
» 阅读全文
基于JQuery框架的AJAX
Submitted by 淡水河边 on 2008, April 7, 4:51 PM
主要演示了三种jquery处理ajax的函数，$.ajax() 和 $.post 还有 $.get() 。俩个示例，第一个例子是在phpchina淘的。
» 阅读全文
php安全不完全考虑
Submitted by 淡水河边 on 2008, April 5, 5:33 PM
- 不要为 SQL 语句使用 PDO 参数传值，以防止 SQL injection.
- 务必使用 htmlspecialchars/htmlentities 和/或者 strip_tags 转义 html 和JavaScript 来防止 XSS（交叉站点脚本） 攻击.
- 务必使用 sessions 和安全套接字来防止 session 被劫持，采用 md5 校验和来验证 session ids. 在 session 里存储一个特殊的令牌 md5(uniqueid(rand(),time)) 放到一个隐含的表单提交项里：eg. $_SESSION["token"]===$FORM["token"].
- 务必使用 escapeshellarg/escapeshellcmd 调用外部命令防止命令行注入
- 务必从进入的http头删除分行符以防止http头提早终止 Do remove linebreaks from incoming headers to prevent early header termination and injection. Fixed >PHP5.1
采用 md5 校验和来序列化参数值和 sessionid来验证一致性 - 使用 === 来验证输入值以保证类型一致
- 在任何用户特权提升的应用中，采用 session_regenerate
在商务交易中采用安全套接字 - 设置以下参数来提高安全性：
-
ini_set("display_errors",false);
-
ini_set("log_errors",true);
-
ini_set("error_log","path/to/php.log");
-
ini_set("session.save_path","path/above/www"); 或者session放到数据库
-
php.ini expose_php=off
-
php.ini register_globals=off
-
Apache servertokens=prod
WEB项目流程控制
Submitted by 淡水河边 on 2008, April 5, 5:24 PM
WEB项目流程控制图
» 阅读全文
