希望各位大大可以评论一下小破站 原创文章：https://www.gqink.cn/archives/558/
做采集的都知道，一般采集过来的内容难免会带有html标签，如果有太多的标签会影响之后的数据分析或提取，所以需要过滤掉！PHP已经为我们提供了很多清除html格式的方法了，下面就让老高介绍一下。
在对于字符串的替换上，我们已经学过了不少的方法。但在做练习题的时候，我们会对多个字符串进行替换。从方法的实用性来说，str_replace就非常适合处理多个字符串的替换问题。下面我们就php中str_replace的概念、语法、参数、返回值进行讲解，然后带来替换的实例分享。
(adsbygoogle = window.adsbygoogle || []).push({});
在中文、英文、数字之间用空格隔开，观感和阅读上显得更加分明，也就是说整体的排版会更加的好看，但是如果在编写文章的时候去添加，就会显得特别的繁琐和降低编辑或写作效率了，不过为了养成习惯，还是推荐在编写的时候手动添加空格
作者：matrix 被围观: 3,367 次 发布时间：2013-09-03 分类：Wordpress 兼容并蓄 | 无评论 »
php需要一定的时间格式才能转换成时间戳（表示从格林威治时间1970年01月01日00时00分00秒起至现在的总秒数），这就要用到php正则判断，以下是代码：
XSS攻击是指在网页中嵌入一段恶意的客户端Js脚本代码片段，JS脚本恶意代码可以获取用户的Cookie、URL跳转、内容篡改、会话劫持……等。
WordPress 自身有一个强大的 HTML 标签过滤系统，会导致在文章和评论中插入的 PHP、CSS、HTML、JS 等代码直接消失，因此需要将code或pre内的符号标签编码转义为 HTML 实体。
默认情况文章中如果有添加链接，那么是从当前窗口跳转的，并且外链没有添加标签，不利于SEO，文章内链接新窗口并添加标签如下。
为了应对当前HTML格式和js脚本对老人机的不友好，我们需要处理一下某些小说网站，让它回到十几年前的样子，剔除大量CSS和JS，精简HTML标签，这样就能够让老人机快速、友好地看小说了。
从swagger官网下载依赖文件，将disk下的文件拷贝到 packages/hanyun/swagger/src/swagger-ui/dist 下面
“眼尖”的朋友，已经看到张戈博客已全面启用 https 了，当然这几天站点 502 也是常用的事情。不过到我写这篇文章为止，应该算是安定了下来。 自从百度推荐全站 https 以来，一直就想让博客跟上这个节奏。可惜，国内所有的免费 CDN 都不支持 https。所以要开启 https 势必要暴露网站真实 ip，按照现在张戈博客被攻击的节奏，估计一暴露就没有了安生的日子！ 偶尔的心血来潮，百度了一把支持 https 的 CDN，打开了腾讯云的一个 Q&A： 1.3CDN 支持 https 吗？ https
就在前几日, 微博图床加入了防盗链, 只要你有referer引用就会返回403. 但是直接访问是可以的.
在输入账号密码之后进入了profile.php，下面是profile.php的源码：
其中字符串 '/apple/' 就是一个正则表达式， 他用来匹配源字符串中是否存在apple字符串。
前天，cy 在《仿异次元百度分享工具条张戈修改版》一文留言告知，部分百度分享无法抓取图片： 亲自试了下，发现还真是抓不到图片，而且分享的内容也很单调！就一个文章标题而已，反观多说评论点击喜欢后的分享，
该Writeup涉及Facebook旗下VR穿戴公司Oculus论坛forums.oculusvr.com，攻击者利用其存在的XSS漏洞可以窃取受害者登录Oculus官网时的访问令牌(Access Token)，以此实现对Facebook和关联Oculus用户的账户劫持。漏洞最终被Facebook给予了高达$30000的奖励。我们一起来看看作者的发现过程和思路。
seacms是一个代码审计入门级的cms，比较适合我这种小白玩家来学习，如果有什么错误欢迎指出。
张戈博客在上个月 28 号启用了 WP Super Cache 代码版，几天下来，虽然小问题不断，但是总体感觉非常不错！不管是前台还是后台，速度都有质的提升，着实值得会折腾的人使用。 感兴趣的可以先看下 28 号的具体教程：《WP Super Cache 静态缓存插件纯代码版（兼容多域名网站）》. 下面，简单的说一下启用此功能后遇到的一些问题的解决办法或细项优化。 ①、发表评论时并未删除缓存，导致无法显示最新评论； ②、若主题有登陆状态显示，那缓存之后，无论谁打开都显示已登录； ③、WordPress
网站可以用QQ快速登录，PHP获取QQ信息，获取QQSkey等，自行使用。 <?php header('Access-Control-Allow-Origin:*'); header('Content
作者：matrix 被围观: 1,434 次 发布时间：2013-09-25 分类：Wordpress 兼容并蓄 | 2 条评论 »
文章时间：2020年3月4日 19:33:39 解决问题：广告管理功能增加图片上传功能 先上效果图，图片后面，点击浏览即可上传图片。 需要修改的位置，下面请大家直接复制查找，然后替换即可。 涉及
在 WordPress 主题目录下的 functions.php 文件中，加入以下代码实现替换功能：
但是如果每次都手动添加会很麻烦。我之前写过关于一篇用 JavaScript 批量添加 nofollow 的文章：
当我们输入<script>alert('Eastmount') 时，并没有弹出窗体，运行结果如下图所示：
它是通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，一般是注入一段javascript脚本。在测试过程中，我们一般是使用：
前言 昨天用公司的企业站发布文章后，想看看之前的网站收录了没有，但是又得通过第三方工具查询有点麻烦，看到crm系统的插件还有一个百度收录检测的，我把代码修改了一下，经过测试web页面通用，可以做成ph
pattern为要搜索的模式，可以是字符串或一个字符串数组；replacement是用于替换的字符串或字符串数组；subject是要搜索替换的目标字符串或字符串数组。
WEB01 XSS水题 直接提交poc吧 http://xxx.com/xss1.php?bug="><h1+onclick="alert()">ssss<h2++value="&
安装litespeed插件并且开启之后，发现原有的页面样式丢失了。导致这个问题的原因在于虽然访问的是https的链接，但是资源文件依旧是http协议加载的，所以就直接挂掉了。解决这个问题最简单的办法应该是开启全站https，但是我并不想这么干，想依旧提供http访问的能力。于是找各种解决方法，网上提供的解决方案包含但不限于下面这几种：
作者：matrix 被围观: 1,460 次 发布时间：2013-09-19 分类：兼容并蓄 零零星星 | 3 条评论 »
前两天知道了怎么不用插件整合CDN静态资源加速，今天就把代码分享出来吧！ 在 WordPress 主题目录下的 functions.php 文件中，加入以下代码实现替换功能： //静态文件CDN加速 if ( !is_admin() ) { add_action('wp_loaded','yuncai_ob_start'); function yuncai_ob_start() { ob_start('yuncai_qiniu_cdn_replace'); } function yuncai
摘要：自从用了DUX5.2后，文章内的跳转链接变成了go跳转，但之前并不了解这个东西，所以之前文章内的链接打开直接跳404；，使用go跳转后， 先访问本地的 Go 页面（ go 文件夹下的 index.php ）然后再跳转到相应的外链网站。
正则表达式学习笔记 （原创内容，转载请注明来源，谢谢） 首先，学习正则表达式，很推荐一篇博客，http://www.cnblogs.com/deerchao/archive/2006/08/24/zhengzhe30fengzhongjiaocheng.html，deerchao写的《正则表达式30分钟入门教程》，看完他的文章，基本上可以在实际中使用正则表达式，本文是结合此博客和一些其他书籍的内容的学习笔记。 一、基础内容 我认为的基础内容包括以下7点，掌握后可以使用正则匹配很多内容。 1、位置 正则
WordPress起初是一款个人博客系统，后来逐步地演化成为一款内容管理系统软件。它使用PHP语言和MySQL数据库开发而成，用户可以在支持相应版本的PHP 和 MySQL数据库的服务器上方便快捷地搭建自己的博客或者网站。WordPress中的photo-gallery插件可以让用户在短短几分钟内构建十分漂亮精美的照片库。在photo-gallery<=1.5.34的版本中存在存储型XSS漏洞，一旦被黑客利用，将会产生非常严重的后果，本文我们详细讨论该漏洞。
发现了一个输入的函数 他如果是字母和数字组合的话，输出page内容，同时die掉 如果不是字母和数字的组合的话，
2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE[1],文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。
2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE,文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。
JSON支持 包括json_encode(), json_decode()等函数，JSON算是在web领域非常实用的数据交换格式，可以被JS直接支持，JSON实际上JS语法的一部分。 JSON系列函数，可以将PHP中的数组结构与JSON字符串进行转换。 $arr=array( "key"=>"value", "array"=>array(1,2,3,4) ); $json=json_encode($arr); echo$json.""; $object=json_decode($json); p
这篇文章就来搜集整理一下网站限制IP访问的方法，以及梳理一下国内外免费在线和离线的IP库，方便大家使用。
很久之前在博客分享了几篇关于外链跳转的代码或教程。如果没看过的可以先了解下： 分享两种外链跳转方法，可避免权重流失。 分享一个 WordPress 外链跳转教程，兼容知更鸟暗箱下载和文章索引 分享知更鸟 Begin 主题外链跳转代码，兼容下载按钮和弹出层上的外链 最近，有了一些灵感以及在其他博客也吸收了一些相关经验，就把现用的外链代码小改了下，感觉还不错，现在分享下，喜欢的可以试试。 ---- Ps：不喜欢啰嗦的朋友请直接从第五步开始看。 一、安全加固 首先，加入了在鱼叔博客看到了的防止恶意请求的简单
之前上传图片很大没怎么理会，手动调一下，最近发现在手机上查看没法自适应，很是烦，便想着改掉这个问题。
前面给大家讲了WordPress怎么利用纯代码实现WordPress的外链跳转效果，今天给大家分享几款跳转样式。
最近很久没有更新博客了，因为春节再加上新主题需要周期更新，修改BUG及优化用户体验，当然，新老主题都会一视同仁，一直维护下去，只是之前的主题有些新功能未上，因为风格不统一，加上去了感觉有点类似画蛇添足，还有就是关于Pjax，有好几个网友跟我反馈说是有BUG，某些功能不能使用，这里先简单解释下，主题默认的都可以的，不会出现任何BUG，但是如果你使用了某些插件，需要引用到js'的那么肯定不好使，因为我的pjax文件并未重载这些插件的js，所以才引起bug，后续我会跟进，不要急，你要的都会给你。
上一篇文章《PHP 跨站脚本攻击(XSS)漏洞修复方法（一）》写到了 360 修复 XSS 漏洞的插件并不完善的问题，那么这篇文章就来分享一下自己如何写代码修补这个漏洞。 从上一篇文章看出，部署了 360 出的 XSS 修复插件之后，至少还存在 iframe 无法过滤缺憾，是否还有其他纰漏目前还不得而知。 分析一下中国博客联盟和张戈博客已开放的数据入口： ①、中国博客联盟，主要有搜索、后台博客提交等； ②、张戈博客(WordPress)，主要是用户评论提交； 所以，本文就已这 2 个入口为例子，来分享 X
emlog评论添加表情教程 1、首先下载本文附件，解压附件到模版文件夹images文件夹内 2、找到模版文件夹module.php文件发表评论表单函数最下面的 <?php e
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
