本文介绍了页面跳转的三种方式：HTML/JS/PHP，并给出了具体的例子。对于HTML方式，直接在HEAD中添加<meta>标签即可；对于JS控制跳转方式，使用了setTimeout函数；对于PHP脚本控制跳转方式，使用了header函数。需要注意的是，JS控制跳转方式中，如果跳转页面需要刷新当前页面，可以使用window.location.href进行跳转，而PHP脚本控制跳转方式中，如果跳转页面也需要刷新当前页面，可以使用header函数进行跳转。
and 1=1: 这个条件始终是为真的, 也就是说, 存在SQL注入的话, 这个and 1=1的返回结果必定是和正常页面时是完全一致的
这篇文章主要介绍了thinkphp浏览历史功能实现方法,可实现浏览器的浏览历史功能,是非常实用的技巧,需要的朋友可以参考下
jQuery.mobile.changePage方法用的还是很多的。作为一个老手，有必要对jQuery mobile中实用方法做一些总结。系列文章请看jQuery Mobile专栏。jquery.mobile.changepage是过时的jQuery Mobile 1.4.0及将被删除在1.5.0。使用pagecontainer部件的change()法代替。 注意该方法是在内部使用的页面加载和转换作为一个结果，点击一个链接或提交表单时。跳转外部页面全部没有效果，必须是内部的DIV页面才有效果。 jQuery.mobile.changePage( to [, options ] )参数解释说明： to：字符串类型或Object类型，将要跳转到的目的页面。 options：可选参数，Object类型。其对象内的属性解释如下： allowSamePageTransition：布尔类型，默认为false。默认情况下，changepage()忽略请求改变当前的活动页面。设置为true，允许请求执行。注意的一些页面转换到另一个页面(changepage请求的页和页是不同的)，他们可能不会如预期的动画。 changeHash:布尔类型，默认为true。设置为true时地址栏中的Hash更新会创建一个新的浏览器历史记录的影响。设置为false，传入的页面在浏览器历史替换当前页面，用户导航无法通过浏览器的“后退”按钮回到上一个页面。 data：Object类型或字符串类型，默认为 undefined。跳转页面发送ajax请求的参数。 dataUrl：字符串类型，默认为 undefined。完成页面转换时要更新浏览器地址的URL地址。如不特别指定，则使用页面page元素的data-url属性值。 pageContainer：（jQuery选择器，默认：$.mobile.pageContainer)指定应该包含页面的容器。 reloadPage：布尔类型，默认false。强制刷新页面, 即使当页面容器中的dom元素已经准备好时，也强制刷新。只在changePage()的to参数是一个可用地址的时候。 reverse：布尔类型，默认false。设定页面转场动画的方向，设置为true时将导致反方向的转场。 role：字符串类型，默认为 undefined。显示页面的时候使用data-role值。默认情况下此参数为认：undefined，取决于元素的@data-role属性。 showLoadMsg：布尔类型，默认true。设定加载外部页面时是否显示loading信息。 transition：字符串类型，默认为 $.mobile.defaultPageTransition。过渡到其他页面时呈现。 type:字符串类型，默认为get。只有到to的参数被指定时使用。 使用例子如下：添加changehash：假以避免iframe引起的问题。
本质上是 JavaScript 对象，这个对象就是更加轻量级的对 DOM 的描述。
php中弹出对话框的方法如下，一般，在提交信息后需要弹出对话框提示，之后可以自动关闭对话框，弹出对话框有下面集中方法，其实都是利用javascript中的alert（）方法。提示结束后关闭当前页，同样可以用javascript的Window.self.close()来实现。
"PHP 是最好的语言" 这种说法并不是普遍的共识，因为每种编程语言都有其独特的优点和缺点，而最佳选择通常取决于项目的需求、开发者的经验以及其他因素。PHP 被广泛用于Web开发，主要原因之一是它的发展历史和强大的Web支持。
很多网站都有这样的功能，可以显示自己在这个网站上浏览了哪些页面，这就是用户浏览记录。如下图：
WordPress官方的主题都可以自动更新升级，但如果是个人分享的免费或收费主题的话，通过下面的教程，也可以为你的私人主题添加版本更新提示。这个提示会直接显示在仪表盘，个人分享的免费主题或者收费主题如
最近感觉挺爽的，这个项目团队没有一个专门做PHP的，我是第一个进来做PHP（当然还有前端）的，哈哈，我会设计修改出适合我们业务的PHP框架，哈哈，感觉会学到很多东西的样子，前几天在组内20几个前辈面前讲php框架，以及跟大牛们探讨适合我们的php框架，感觉表达能力太差了，知道的东西表达不清楚，还要我的导师去帮我表达，这里感谢下我的导师于洪磊（简称磊哥），磊哥简直就是我的偶像，我没见过那么有深度的程序员，技术牛B这是肯定的了，对技术外的了解超出了我的想象，磊哥看的书很多，涉猎很广泛，尤其在历史和文学方面，聊起天来有理有条、幽默风趣、时不时的引用几句谁谁谁的文章，啊！真感觉不出来是一个技术大牛，更像是罗永浩那样的人，哈哈，在最近2年磊哥就是我的目标，多看书、多讲话，提高自己的表达能力，要不然自己知道的东西不能通过最直接的表达分享出去，这就很郁闷了。
上面的跳转到MySQL社区版下载选择页面 下面的直接跳转到MySQL社区版最新版下载选择页面
前段时间的主要工作是开发统计系统， 统计公司产品的安装量和回访量，统计数据则由客户端调用C接口写入mysql数据库，即我们只需要分析客户端写入的原始数据即可。下面是对这个项目的一个总结：
代码审计的思路往往是多种多样的，可以通过历史漏洞获取思路、黑盒审计快速确定可疑点，本文则侧重于白盒审计思路，对Centreon V20.04[1]的审计过程进行一次复盘记录，文中提及的漏洞均已提交官方并修复。
这个月用ant design的方式重构了我在15年的时候写的一个给主端项目写的多语言配置后台。发现当时的设计很“深”，深到有些功能根本就没用过，根据这几年的使用情况，重构了这一版本，无论是体验上还是实用性上都有所提高。今天抽时间把当时的一些想当然的需求拿出来总结下吧：
搜索网页中含有该关键字的网页，eg： intext:后台管理，将只返回正文中包含后台管理的网页：
任意文件读取下载 由于一些网站的业务需要,往往需要提供文件读取或下载的一个模块,但如果没有对读取或下载做一个白名单或者限制，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd 等),对服务器做下一步的进攻与威胁。
我们在“姓名简拼”中输入“hzw”，“英文名”中输入“hzwer”，姓名全拼中输入“huangzhewen”，“QQ 号”中输入“598460606”，“历史密码”中输入“286300346”。
如果想要修改文件名，请使用VScode或者其他编辑工具打开文件搜索 /Typecho-Joe-Theme/ ,将所有搜索出来的资源路径中Typecho-Joe-Theme替换成你想要的文件名
1.邮箱前端有三大产品线,包括免费邮箱,VIP邮箱,企业邮箱,使用的一套代码,在代码中进行的逻辑判断处理,根据不同的配置进行不同的业务操作.有很多逻辑是各产品线是不同的,需要仔细开发和判断才能不会影响到别的产品
Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。
前天下午临时收到通知，要昨天安排打一场观安组织的ISG比赛，一次都没打过CTF的我属实有点慌...因为技术能力范围有限，开启任务后分配了web和misc给我,每题都过了一遍之后感觉都很懵...就直接先上了这个500分的大题（毕竟领导交代过，做不出来没事）。
1.zabbix是什么 zabbix是一款基于web页面的、开源的、企业级的，可以分布式部署的监控软件。 2.zabbix的作用 监控windows和Linux主机上的软硬件状态。 监控各网络设备，如
模板设定，是建站系统中常见的设定；开发者，可以开发编写不同的模板文件，在网站的文章/分类/列表等类型中去选择模板，实现相对动态的页面效果。
是到了PHP落幕的时候了。就在我这个顽固的PHP分子正要把一个现有的Ruby on Rails代码库转换成PHP时，我要说这样的话。 历史在重演 我认为PHP将亡，因为我以前见到过。大概十年之前，PHP灭掉了Perl。当然了，并不十分彻底；它还坚守在某些环境里，它还有相当可观数量的顽 固粉丝，遗留下来的应用程序也需要维护，持续几十年。但这种语言对于新一代的人，特别是web开发者，它在1999年就开始灭亡了，到2005年左右几乎 完全死了。 作为在那个时期出现的新的web开发者，事情显的很明白而且水到渠成：P
Chrome插件开发入门 chrome插件开发 说白了就是前端开发，只需要你懂一点js、css、html 就可以马上动手做一个浏览器插件。 先看看效果图： 在Chrome平台的支持下, 我们的扩
在渗透过程中常常需要通过搜索引擎来针对目标进行信息搜集，在互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门、后台入口等；中量级的搜索出一些用户信息泄露、源代码泄露和未授权访问等信息；重量级的则可能是mdb文件下载、CMS 未被锁定install页面、网站配置密码和php远程文件包含漏洞等重要信息。利用搜索引擎快速找到我们想要的信息，需要用到一些搜索语法，以百度搜索为例：
Swoole Tracker 2.8.3 发布，这个版本开始全面支持 PHP5.4，PHP5.5 和 PHP5.6，做这个兼容之前很多人和我说这是个收益非常低的事情，因为未来肯定是 PHP7 用户多，我们做这事有以下几点原因：
(1) docker cp /home/test/桌面/hm xxx:/var/www./hm scan /var/www 通过查杀没有发现Webshell
百度搜索引擎与谷歌搜索引擎相比，百度搜索搜到的结果确实要比谷歌少了不少，通过谷歌语法做信息搜集，我们自然少不了留存一些谷歌镜像站，但是有些时候搜索中文网站相关信息时，百度搜索也许会有意想不到的信息，下面先推荐一些正在维护的谷歌镜像站。
wp-postviews-plus，该插件可以统计每篇文章的浏览次数，根据展示次数显示历史最热或最衰的文章排行、展示范围可以是全部文章和页面，并且启用插件后自动在外观-小工具中生成浏览数排行的小工具，你可以把它拖到边栏中构建阅读排行、热门收藏等待栏目。wp-postviews-plus 可以设置统计对象：任何人、匿名访客、已登录用户，可以排除统计蜘蛛爬虫。最新版的wp-postviews-plus已经支持缓存并且已经支持中文，即使你使用了 WP Super Cache 等缓存插件缓存，它照样可以正常统计。
最近整个3月份也比较忙，一遍忙手里的项目，还要两地跑，所以博文更新不及时，还请谅解！
在过去的两年里，利用被黑的电商网站对客户的信用卡信息进行钓鱼，这种手法已经非常盛行了。 历史案例 此前我们曾报告过多起案例，黑客在付款页面和支付模块加上了恶意代码，以此来窃取客户的支付信息。客户本身因为并没有太多的特征可以参考，从而很难察觉到这一点。而站长则因为此举不会干扰到支付流程，也不容易发现这点。 与此同时，传统的窃取信用卡信息，或者是银行、PayPal登录信息的活动，也是非常活跃的。 然而，在这个月我们遇到了上述两种类型(单纯的钓鱼网站和被黑的正常站点)的组合攻击，黑客在被黑的电商站点上更改付款
HomeRental 是一款用于出租公寓、公寓、公寓、高级和现代住宅的应用程序。Android 和 iOS 均运行良好。
架构图 通过定时任务采集解析MQ XML数据存储到MYSQL数据库中，当前MQ积累值超过100时，说明消费异常，通过企业微信报警，MQ.php可查询历史记录。
涉及知识内容：NanoCMS利用，hash-identifier，Hashcat破解hash，用户历史记录找敏感信息，内网提权
相信大家在工作中一般是使用linux或者mac系统。使用windows的话，一般是使用环境套件。
本节来说下seo里面的链接问题，为了让我们最近更新的文章尽快被百度收录，以前都是人为的去百度搜索引擎上面提交链接，让蜘蛛过来抓取，后期百度也出了一个接口（暂叫它接口）：百度资源搜索平台-链接提交，共有：主动推送、自动推送、sitemap、手动提交四种方式。下面我们一一作出解释；
大数据文摘转载自AI科技大本营 整理：郑丽媛 出品：CSDN 讲道理，许多做过代码届“接盘侠”的程序员们，某种程度上可能十分理解电影中执着于毁灭世界的反派：“与其在现有基础上修改，还不如直接把这堆祖传代码毁灭再重建！” 祖传代码，从字面意思来看，就是一代代老程序员们留下来的“宝藏”代码——这些长年累月的代码中存有很多隐患，后来的“接盘侠”们要么无从下手，要么一改就崩，几乎可以说是程序员们的“终极噩梦”，因此也被称作“屎山代码”。 这不，最近又有一个“倒霉蛋”火上了 HN 热榜：“我继承了我见过的最差的代码
这个输入框就是插件的主要入口了，所有功能都从这里触发 使用mac的同学应该比较熟悉，参考了mac的聚焦搜索
LAMP我们都安装好了，但是现在在浏览器访问apache的话还不能解析php脚本，所以这会需要配置apache让apache能够解析php脚本：
php-fpm启动后会先读php.ini，然后再读相应的conf配置文件，conf配置可以覆盖php.ini的配置。
wfuzz -w common.txt -z list,-.php-.html –hw 76 http://upload.xxxx.com/FUZZFUZ2Z
学习PHP以来一直希望有时间能够有时间通读PHP手册，最近终于强迫自己划出一些时间，完成了对PHP手册的通读。除了函数参考部分没有每个都看，其他的章节基本上都看过了。看过之后才发现手册解决了自己之前对于PHP的一些模棱两可的认识，对PHP的掌握变的更加的全面和深入。
前两周参加完 ThinkInLamp 的 PHP 架构师大会，听鸟哥一上午的分享，感慨很多，PHP 业界虽然方向不明荒废了两三年的时间，终究还是又重新崛起了。
单个软件是无法直接完成我们发布PHP站点的既定任务的，需要我们通过多个软件的通力合作才可以完成，所以我们需要将多个软件关联起来，让彼此各司其职，各干其活。一起完成我们的工作。
看到Elegantthemes 上的这篇文章不错，索性半翻译半修改过来。这里介绍了WordPress 中八个有用的代码片段，都是用来优化WordPress 的，不少是添加到wp-config.php 文件的。 1、自动清空文章“回收站”时间间隔 默认的话，WordPress 对于删除到“回收站”的文章是每隔30 天予以清空（原文如此说，貌似没有吧？），如果你嫌时间过长，可以通过wp-config.php 自定义设置，如下面的代码设置删除间隔为 7天： define ('EMPTY_TRASH_DAYS',
轻便式Redis Monitor面向研发人员图形可视化监控工具，借鉴了LEPUS(天兔)监控平台以及redis-cli info命令输出的监控指标项，去掉了一些不必要看不懂的监控项，目前采集了数据库连接数、QPS、内存使用率统计和同步复制延迟时长，以及列出当前所有慢查询命令。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
