注释标签在代码注释中的作用非常大，但是可能很多同学在平常开发中会忽略这些标签的作用，所以我这边特地整理一些常用的注释标记，通过图文展现形式，希望能帮助你能更好理解每个注释标签的作用.
一. 简单实例介绍 一般来说,apache配置好http和https后,如果想要做http强转到https,需要设置url重定向规则,大致需要下面几个步骤即可完成配置:
本文介绍了如何在Openshift平台上部署CakePHP应用，包括创建镜像、部署应用、查看日志和访问应用。首先，介绍了基于二进制文件的安装方法，然后通过官方提供的模板创建应用。最后，以Cakephp-mysql为例，介绍了部署应用的步骤。
原理： 签到页面先去检测本地的cookie，如果本地cookie和通过授权页面设置的不一致，视为未授权设备，直接跳转到指定的页面；如果一致，拉取用户的报名信息。 关键点： 1.微信内置的webview支持cookie和页面之间的JS跳转 2.微信扫一扫支持直接跳转到扫描结果 风险点： 1.生成二维码的接口都是调用第三方，不是自己控制，可能会挂掉 2.生成的二维码一般第三方都会有图片保存，不够安全 缺点： 1.使用微信扫一扫要先登陆微信，如果设备较多，需要足够的微信账号 后续优化： 1.目前接口
和 PHP 一样，Go 语言支持在循环语句中通过 break 语句跳出循环，通过 continue 语句进入下一个循环。
SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。
jQuery.mobile.changePage方法用的还是很多的。作为一个老手，有必要对jQuery mobile中实用方法做一些总结。系列文章请看jQuery Mobile专栏。jquery.mobile.changepage是过时的jQuery Mobile 1.4.0及将被删除在1.5.0。使用pagecontainer部件的change()法代替。 注意该方法是在内部使用的页面加载和转换作为一个结果，点击一个链接或提交表单时。跳转外部页面全部没有效果，必须是内部的DIV页面才有效果。 jQuery.mobile.changePage( to [, options ] )参数解释说明： to：字符串类型或Object类型，将要跳转到的目的页面。 options：可选参数，Object类型。其对象内的属性解释如下： allowSamePageTransition：布尔类型，默认为false。默认情况下，changepage()忽略请求改变当前的活动页面。设置为true，允许请求执行。注意的一些页面转换到另一个页面(changepage请求的页和页是不同的)，他们可能不会如预期的动画。 changeHash:布尔类型，默认为true。设置为true时地址栏中的Hash更新会创建一个新的浏览器历史记录的影响。设置为false，传入的页面在浏览器历史替换当前页面，用户导航无法通过浏览器的“后退”按钮回到上一个页面。 data：Object类型或字符串类型，默认为 undefined。跳转页面发送ajax请求的参数。 dataUrl：字符串类型，默认为 undefined。完成页面转换时要更新浏览器地址的URL地址。如不特别指定，则使用页面page元素的data-url属性值。 pageContainer：（jQuery选择器，默认：$.mobile.pageContainer)指定应该包含页面的容器。 reloadPage：布尔类型，默认false。强制刷新页面, 即使当页面容器中的dom元素已经准备好时，也强制刷新。只在changePage()的to参数是一个可用地址的时候。 reverse：布尔类型，默认false。设定页面转场动画的方向，设置为true时将导致反方向的转场。 role：字符串类型，默认为 undefined。显示页面的时候使用data-role值。默认情况下此参数为认：undefined，取决于元素的@data-role属性。 showLoadMsg：布尔类型，默认true。设定加载外部页面时是否显示loading信息。 transition：字符串类型，默认为 $.mobile.defaultPageTransition。过渡到其他页面时呈现。 type:字符串类型，默认为get。只有到to的参数被指定时使用。 使用例子如下：添加changehash：假以避免iframe引起的问题。
重写URL是非常有用的一个功能，因为它可以让你提高搜索引擎阅读和索引你的网站的能力；而且在你改变了自己的网站结构后，无需要求用户修改他们的书签，无需其他网站修改它们的友情链接；它还可以提高你的网站的安全性；而且通常会让你的网站更加便于使用和更专业。
直接开启了cc五秒盾的效果，所有未cookies验证的用户全部被拦截了，很影响用户的体验。实际上typecho是可以实现控制的，比如在模板设置里增加对cc五秒盾的开关，我看wordpress很早就有了相关的支持，然而除了我们这些个开发模板的之外，对于新手而言是完全不知道怎么做的，所以有必要写一篇文章来水一水。原本的策略只有cookies验证拦截，出现五秒盾，我在此基础上增加了对访问频率的识别跳转。所以现在的功能是，对访客的访问频率会先一步判断，根据用户自定义的范围，将频率过高的访客跳转向127.0.0.1，而没有达到频率的访客则会进行cookies验证，这样更大程序的对恶意流量攻击进行拦截，并且有效缓解了服务器的压力。 这样，还可以一定程度上拦截，攻击者伪装成的搜索引擎蜘蛛。 我建议的是，在没有被攻击的情况下，为了用户体验和搜索引擎的抓取，不要进行开启。同时服务器如果是linux的话，配合cckiller脚本两个一起，效果会更好。 废话不多说，教程开始： 1.下载我整理好的zip文件，解压后将里面的cc.php扔到typecho的模板目录。 2.修改模板的function.php，在themeConfig方法内，增加如下代码。
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=93255 第28章 STM32F429的系统bootloader基础知识
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，利用服务器端发起的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统（正因为请求是由服务器端发起的，所以服务器能请求到与自身相连而外网隔离的内部系统）。
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=93255 第28章 STM32F407的系统bootloader基础知识
error_page是nginx一个重要的指令，作用是定制化服务器错误页面。当nginx发生内部错误时，比如说404、403、500等错误，默认会跳转到nginx自带的错误页面。但是使用error_page指令可以修改默认错误页面，并且可以指定跳转的url或者文件路径。
404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 MetInfo 版本更新，并且自动diff了文件，从diff上来看，应该是修复了一个任意文件读取漏洞，但是没有修复完全，导致还可以被绕过，本文就是记录这个漏洞的修复与绕过的过程。
前天，张戈博客终于搞定了网站静态缓存下的移动端站点切换，从而也多了一个移动二级域名。于是又开始纠结这个 2 二级域名是否需要屏蔽搜索引擎的收录，毕竟内容一摸一样。 听 SEOer 们说，搜索引擎会将二级域名视为不同的 2 个站点，如此一来，我的移动站点是否要做相应的处理，就值得深思了。（如有清楚的站长，请告知，多谢~） 然而，就在今天百度搜索相关资料的时候，发现百度开放适配居然有三种方法...... 之前只注意到了百度开放适配的 sitemap 提交方法，张戈前后折腾了如下几篇文章： 1、百度开放适配专用
Rewrite url重定向就是实现URL的跳转和隐藏真实地址，基于Perl语言的正则表达式规范。平时帮助我们实现拟静态，拟目录，域名跳转，防止盗链等。
今天的内容又是在 Nginx 的学习中非常重要的一块。可以说，只要你是做 PHP 开发的，那么肯定会接触过今天的内容。为什么这么说呢？因为你只要用了 PHP 框架，不管是 TP 还是 Laravel ，都会需要今天学习到的内容来进行相应的配置，实现去除 index.php 之类的功能。另外，包含在这个模块中的 return、set、if 也是我们之前都已经接触过的，特别是 retrun ，几乎每篇文章都用到了。
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身是没有问题的，问题在于文件上传到服务器后，服务器怎么处理和解释文件。
即服务器端请求伪造（Server-Side Request Forgery），是一种网络攻击技术，攻击者利用服务器上的应用程序向任意服务器发起请求或者操作，这些请求可能包括但不限于文件读取、命令执行、端口扫描等。由于这些请求是从服务器内部发起的，因此他们可以绕过服务器的外部访问控制，访问内部网络资源或者执行恶意操作。
RewriteCond就像我们程序中的if语句一样，表示如果符合某个或某几个条件则执行RewriteCond下面紧邻的RewriteRule语句，这就是RewriteCond最原始、基础的功能，为了方便理解，下面来看看几个例子。
注意： 本章使用浏览器进行检测的前提是在物理机hosts文件添加虚拟机IP和虚拟主机域名。
利用第一个漏洞可以通过postMessage方式从facebook.com网站中发送跨域（cross-origin）消息，存在漏洞的路径会接收攻击者在请求参数中构造的控制内容，同时会以postMessage请求中提供的数据创建一个对象从而打开窗口。第二个漏洞与第一个漏洞相关，其影响为可以构造不安全的脚本形成XSS，或者基于接收数据通过Eventlistener方式提交表单。 漏洞：通过postMessage方式从facebook.com网站中发送跨域（cross-origin）消息 存在漏洞的路径为http
目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。目录遍历漏洞可能存在于Web服务器软件本身，也可能存在于Web应用程序之中。好比如IIS或者Apache这些中间件若是配置不当，就会造成目录遍历漏洞。
完整教程下载地址：http://www.armbbs.cn/forum.php?mod=viewthread&tid=86980 第67章 STM32H7的系统bootloader基础知识
由于业务要在微信推广，面临了一个难题：微信域名被封，导致无法正常访问推广网页，损失了庞大的流量！作为一名程序猿燃燃熊气，开发了微信域名检测代码，包含php代码demo和python代码demo。
rewrite模块的指令有break, if, return, rewrite, set等，其中rewrite是比较关键的。
其实我以前都没有注意return和rewrite，因为都是用的一键脚本，脚本用的啥，我就用什么，还是这几天做ssl证书域名跳转，才去了解了一下。
当我把son对象赋予sin2之后，改变了son2的name参数，此时发现son的name参数也响应的跟着改变，由此可见：在php5中，把对象赋值给变量，是按引用传递对象，而不是进行值传递，此时并不会创建
功能是：对访客的访问频率会先一步判断，根据用户自定义的范围，将频率过高的访客跳转向127.0.0.1，而没有达到频率的访客则会进行cookies验证，这样更大程序的对恶意流量攻击进行拦截，并且有效缓解了服务器的压力。 这样，还可以一定程度上拦截，攻击者伪装成的搜索引擎蜘蛛。
这是一篇以 iOS 开发人员的视角写给广大iOS 程序猿的 PHP 入门指南.在这篇文章里我努力去发掘 objectiv-c 与 php 之间的共性,来帮助有一定 iOS 开发经验的攻城狮来快速上手一
浏览器缓存在 Nginx 的 HTTP 核心模块中其实只有两个简单的配置，这一块也是 HTTP 的基础知识。之前我们就一直在强调，学习 Nginx 需要的就是各种网络相关的基础知识，其中更重要的就是 HTTP 和 TCP 相关的内容。另外一个 try_files 配置指令也是 Nginx 中非常常用的一个指令，用于找不到指定的路径文件时，可以去按顺序查找备用的一些文件路径，非常实用。
Apache中 RewriteCond语句对于我来说一直是个难点，多次试图去把它搞明白，都没有结果，这次我终于算大概知道它的意思了。 RewriteCond就像我们程序中的if语句一样，表示
首先，在插件 Really Simple SSL 的默认配置里，插件本身是自带301重导向到 https 设定的。 其次也默认内部的 WordPress 301 重新导向到 SSL。
相信站长朋友们都对301跳转有一定的了解，知道在网站优化中可以帮助自己，但是有些站长朋友却对如何合理使用301跳转不太清楚，也不太了解301跳转究竟能帮助到我们什么？今天在这里，我们分享一些301跳转在SEO方面的应用，希望可以用来解决网站优化中比较难解决的问题。
1.Apache Rewrite的主要功能 就是实现URL的跳转和隐藏真实地址，基于Perl语言的正则表达式规范。平时帮助我们实现拟静态，拟目录，域名跳转，防止盗链等
SSRF全称：Server-Side Request Forgery，即，服务器端请求伪造。是一个由攻击者构造请求，在目标服务端执行的一个安全漏洞。攻击者可以利用该漏洞使服务器端向攻击者构造的任意域发出请求，目标通常是从外网无法访问的内部系统。简单来说就是利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网进行攻击。
htmllentitles()/unhtml()/urlencode()/urldecode/
我2019年12月还能访问bbs.qcloud.com，过完年2月、3月、4月访问bbs.qcloud.com都是自动跳转云+社区，虽然我一个月就访问一两次bbs.qcloud.com，但你不能直接给我干掉吧，我还是有需求的，我是腾讯云6年的老用户，直接干掉bbs.qcloud.com对老用户太不友好了。跟腾讯云内部人沟通，上周放开了bbs.qcloud.com的访问，但是目前老论坛是只读的，不支持登录了。
在前几个章节，我们已经学习在上传文件时如何绕过一些常规限制。在这个章节中，我们将使用一个相比之前而言安全规则更加完整的一个新的系统。
利用条件 （1）web服务器存在SSRF漏洞； （2）web服务器有访问本地或远程服务器的权限； 存在位置 一般是web服务器提供了从其他服务器获取数据的功能。 （1）通过URL分享网页内容 （2）在线翻译 （3）通过url对图片的加载和下载 （4）转码服务 利用实验，开启方法
在一次漏洞挖掘过程中，我发现 callback=jsonp_xxx 或者 callback=jQuery_xxx 这类格式的URL存在 XSS 漏洞，当时没有自己研究具体是怎么回事
在php中要实现跳转有很多方法，最常规的跳转方法就是使用header函数来操作了，当然也可以在php中输入js跳转形式，下面我来给大家介绍一下。
本文介绍了页面跳转的三种方式：HTML/JS/PHP，并给出了具体的例子。对于HTML方式，直接在HEAD中添加<meta>标签即可；对于JS控制跳转方式，使用了setTimeout函数；对于PHP脚本控制跳转方式，使用了header函数。需要注意的是，JS控制跳转方式中，如果跳转页面需要刷新当前页面，可以使用window.location.href进行跳转，而PHP脚本控制跳转方式中，如果跳转页面也需要刷新当前页面，可以使用header函数进行跳转。
本文主要和大家分享Apache http自动跳转到https的几种方法，当你的站点使用了HTTPS之后，你可能会想把所有的HTTP请求（即端口80的请求），全部都重定向至HTTPS。这时候你可以用以下的方式来做到：
在linux系统下使用nginx作为web应用服务，用来提升网站访问速度的经验已五年多了，今天在此对nginx的使用做一简单总结。 一、nginx服务简介 Nginx是一个高性能的HTTP和反向代理服务器，也是一个 IMAP/POP3/SMTP代理服务器。Nginx 已经因为它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名了。 使用 Nginx 前必须了解的事项： 1）目前官方 Nginx 并不支持 Windows，您只能在包括 Linux、UNIX、BSD 系统下安装和使用； 2）Nginx
下载PHP Intelephense这个插件，要求php版本大于7，且设置环境变量。
答：项目本身支持站内站外跳转，添加新的工具箱，你只需要在网站根目录创建一个文件夹，在文件夹内部就是你的工具箱，只需要在头部插入
雪花算法是 twitter 开源的分布式 id 生成算法，采用 Scala 语言实现，是把一个 64 位的 long 型的 id，1 个 bit 是不用的，用其中的 41 bit 作为毫秒数，用 10 bit 作为工作机器 id，12 bit 作为序列号。雪花算法SnowFlake生成唯一ID
点击按钮<input type="submit" name = "submit" value="确定" />
PHP中session实现记录用户登录信息的问题，也是PHP面试题中比较常见的考点之一，是PHP学习者必须掌握的一个知识点。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
