Discuz论坛安全加固
Discuz可以算是php里的一个比较优秀的bbs程序了，最近公司了增了discuz应用。不过在服务器上运行php程序相较java程序来说，安全性上总觉得不那么让人放心。果不其然，运行不久，网站就被人给黑了 。之前该机一直平安的运行jsp安全的运行了一年多没有问题 。当然，此处并不是……
分类 http/html/web articles
nginx下开启ssi支持
一、简介 SSI(Server Side Include)，是一种类似于ASP的基于服务器的网页制作技术 。将文本、图形或应用程序信息包含到网页中。例如，可以使用 SSI 包含时间/日期戳、版权声明或供客户填写并返回的表单 。 举一个简单的例子：在我们有N多静态页时 ，每年都需要将“版权所有2008－2014”这样的时间信息……
nginx服务器防sql注入与溢出(二)
上一篇——nginx服务器防sql注入与溢出(一) 列出了常用的进行注入与溢出的各种防止方法。但是上文列出的是普遍的方法，针对各自现网应用的不同，使用上也需要进行相应的调整。下面列出一下我现网中的防止方法。 一、自动防护 1if ($request_uri ~* .(htm|do)?(.*)$) { 2 set $req $2; 3} 4if ($req ~* "(cost()|(concat()") { 5 return 503; 6} 7if ($req ~* "union[+|(%20)]") { 8 return 503; 9} 10if ($req ~* "and[+|(%20)]")……
nginx服务器防sql注入与溢出(一)
代码不可能是全完美的，动态网页在实用中难免会遇到sql注入的攻击。而通过nginx的配置过滤，可以很好的避免被攻击的可能。SQL注入攻击一般问号后面的请求参数，在nginx里用$query_string表示 。 一、特殊字符过滤 例如URL /plus/list.php?tid=19&a……
Nginx location proxy与apache proxypass
众所周知，apache和nginx是当今互联网最为流行的web应用了。两者都可以配置反向代理把动态应用交给后端来处理。二者在配置上都十分简单，不过配置方法有所不同。现以为现网应用上一个应用为例，具体作下总结。 我现网应用需求为：以back、plugin、comm、up请求开头的ur……
解决httpd: Could not reliably determine the server's fully qualified domain name
在启动apache时报错 “ httpd: Could not reliably determine the server’s fully qualified domain name ” 。该问题解决挺简单，只需要在httpd.conf里加入如下配置即可： 1ServerName localhost:80……
轻量级Web服务器
最近几年，市场上出现了很多有趣的 Web 服务器实现，包括 lighthttpd、litespeed 和 mongrel 等。这些 Web 服务器都宣称结合了性能、易管理性、可移植性、安全性和其他相关价值。下面的工程研究将调查轻量级 Web 服务器，以帮助您选择最可能满足下一个项目的技术需求的 Web 服务器。 “轻量级” Web 服务器，……
hao123右下角热歌之调用
hao123右下角有一小块区域可以快速听歌，但是直接查看那一段html代码放到新的html里发现出现样式，也没法播放。不过代码里发现了其调用的播放列表的URL是http://play.baidu.com/player/hao123/ ，既然找到了其源列表所在的地址还有什么办不到的呢……
Tengine的concat模块与js、css合并
很早对tengine有一个concat模块可以用来做js、css合并就有所耳闻，当时也在taobao官网上看了相关的说明文档，但并未进行进一步的研究。近期在多公司站点做优化整理。发现站点上有太多的css和js请求。也就想到了tengine的这一功能。这便对tengine重新进行了……
Nginx泛解析匹配绑定域名子目录
网站的目录结构为： 1# tree /data1/wwwroot/361way.com 2/data1/wwwroot/361way.com 3├── bbs 4│ └── index.html 5└── www 6 └── index.html 72 directories, 2 files /data1/wwwroot/361way.com为nginx的安装目录下默认的存放源代码的路径。 bbs为论坛程序源代码路径 www为主页程序源代码路径 把相应程序放入上面的路径通过 https://blog.361way.com 访问的就是主页 http://bbs.361way.com 访问的就……