何东杰的网络日记

Channel: 何东杰的网络日记 » mysql

SQLNuke

March 28, 2013, 5:35 am

一款sql注入辅助小工具，SQLNuke danqingdani.blog.163.com/blog/static/186094195201322811145735/ 可以将操作系统中的部分文件下载到本地来。工具原理很简单，使用load_file函数配合文件路径名字典来试探哪些文件可读取并下载到本地。博客中还回顾了mysql注入的常见步骤，算一个cheatsheet吧发自何东杰 for...

View Article

这哥们儿的专业是法学！

May 7, 2013, 5:49 am

人家简历： 1、精通嵌入式理论、汇编语言、Linux下arm+Qt/gtk/minigui+c/c++、wince嵌入式开发。Linux下的shell编程。 2、精通c/c++语言、mfc、stl、com/ActiveX、ado/ado.net、可视化工具vs，gcc,可创建CS结构网络游戏。 3、精通c#语言、.net技术, 可创建web、BS结构网页游戏、企业应用程序。...

View Article

内存的操作

May 16, 2013, 12:45 am

内存的操作是最快的，次之是文件的操作，之后是数据库的操作比内存还快的就是寄存器，cpu的寄存器，mysql里也有一种内存表放在内存里的数据，操作很频繁，关闭内存就会丢失的数据内存的操作，首发于何东杰的网络日记。

View Article

防止sql注入

May 18, 2013, 11:21 am

SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的 Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL 注入发出警报，如果管理员没查看日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况，需要构造巧妙的SQL语句，从而成功获取想要的数据。在网站开发中，我们经常需要登录到某个系统，这里就存在一个...

View Article

Memcached技术

June 16, 2013, 9:37 pm

Memcached技术介绍: memcached是一种缓存技术, 他可以把你的数据放入内存，从而通过内存访问提速,因为内存最快的， memcached技术的主要目的提速, 在memachec 中维护了一张大的hashtable表，该表是在内存，表的结构是 key value 字串（字串，数值，数组，对象，布尔，二进制数据,null）原理说明: u...

View Article

Image may be NSFW.
Clik here to view.

php安全模式

June 18, 2013, 10:05 pm

safa_mode=on，的时候几乎是对文件操作的限制，比如fopen 1. 安全模式一直没有用过php的safe_mode安全模式，以此说明作为日后参考。 PHP 的安全模式是为了试图解决共享服务器（shared-server）安全问题而设立的。在结构上，试图在 PHP 层上解决这个问题是不合理的，但修改 web 服务器层和操作系统层显得非常不现实。因此许多人，特别是...

View Article

Image may be NSFW.
Clik here to view.

页面静态化、memcached、Mysql优化笔记

June 30, 2013, 10:43 am

大型网站提速关键技术(页面静态化、memcached、Mysql优化) 大型网站关键技术介绍 pv值(page views),访问量大带来问题流量大 10000000*2m ->解决方案买带宽 ,优化程序(处理图片) 并发量,同时访问网站的人多.,解决方案对程序的架构重新设计.->服务器集群示意图: 数据量大->10亿记录解决方法是表的设计合理...

View Article

Image may be NSFW.
Clik here to view.

无良虚拟空间商作恶，网站被入侵

August 23, 2013, 12:12 pm

View Article

php.ini 整理

September 16, 2013, 8:27 am

; PHP的初始化文件，通常被称为php.ini中，负责 ; 配置许多方面，PHP的行为。 ; PHP从一些地方尝试查找并加载这个配置。 ; 以下是总结的搜索顺序： ; 1.SAPI模块的具体位置。 ; 2.PHPRC环境变量。（PHP 5.2.0） ; 3。许多预定义的注册表项，在Windows（PHP 5.2.0） ; 4。当前工作目录（对于CLI） ;...

View Article