初果实验室

  • 阻止用户访问网站的某些目录

    安全起见,生产环境的代码,某些目录如果在网站根目录下面,应该考虑限制访问的权限。

    例如管理员目录/admin 就是不法分子经常猜测的的路径,或者有些网站的代码发布直接使用git更新,此时.git目录便存在代码相关信息泄漏隐患,此时可由web服务器的配置,来阻止对私密目录的造访。

    例如 Nginx 可以在相应 server 里面添加如下代码片段实现。

    location ~ /\.git {
    deny all;
    }

  • XSS和CSRF举例

    XSS 跨站脚本攻击 Cross-Site Scripting

    比如微博昵称存在XSS漏洞,你把昵称修改为

    Jack<script>followme()</script>

    别人访问你的微博主页是weibo.com/Jack后,上面的脚本自动执行,自动成为你的粉丝。

     

    CSRF 跨站请求伪造 Cross-site request forgery

    比如某网站的转账操作是 xxx.com/transfer?张三&to=李四?moeny=100

    张三登录了此网站没有退出,这时登录李四的网站后自动跳转到 xxx.com/transfer?张三&to=李四?moeny=200 李四多转走了100

  • 千万不要在UBUNTU 14.04下面修改python的软链

    千万不要在Ubuntu 14.04下面修改python的软链,

    默认python是指向/usr/bin/python2.7,

    我把/usr/bin/python指向/usr/bin/python3.4,

    结果会导致很多问题,例如包管理出现异常等。

  • 禁止GNU Screen标题栏(hardstatus)动态变化

    由于zsh使用配置https://github.com/robbyrussell/oh-my-zsh的缘故,会导致GNU screen的标题栏(hardstatus)动态随当前操作路径变化,在使用过程中会导致标题栏比较长,只能显示不多几个窗口,要禁止动态变化的话,需要修改下面文件对应的代码

    编辑文件 .oh-my-zsh/lib/termsupport.zsh,注释掉下图所示的行即可。

  • 使用dos2unix处理换行符导致的乱码问题

    Windows的文件在Linux系统下面打开时,会出现很多^M字符,

    原因是Windows系统和Unix系统换行符不一致导致的,

    此时可以用dos2unix这个工具来转换。

    如果是Ubuntu,则可以使用sudo apt-get install dos2unix安装,

    比如要转换的文件名是index.php,直接运行下面的命令即可。

    dos2unix index.php

    如果没有权限安装dos2unix,则可以使用vim编辑,直接替换即可,命令如下:

    :%s/\r$//g

    把\r 替换为空,因为 Windows的换行是 \r\n , 而 Linux 的换行是 \n 。

  • PHP计算时间间隔

    <?php
    /**
     * 计算时间间隔
     */
    $start = new DateTime('2015-1-11 8:04:00');
    $end   = new DateTime('2019-8-31 9:30:10');
    $interval = $start->diff($end);
    echo $interval->format('%Y Years %m Months %d Days, %h Hours  %i minutes %s Seconds.');  
    
    //04 Years 7 Months 20 Days, 1 Hours  26 minutes 10 Seconds.
    

    版本要求:

    PHP 5 >= 5.2.0

    此版本及之后 Datetime 类和相关函数作为PHP核心发布,无需额外安装。

     

  • 斐波那契数列算法

    递归算法示例:
    Python

    def Fibonacci(n):
        if  n==0:
            return 0
        if  n==1:
            return 1
        else:
            return Fibonacci(n-1) + Fibonacci(n-2)
    print(Fibonacci(7))
    

    PHP

    <?php
    function Fibonacci($n)
     {
        if ( $n == 0) return 0;
        if ( $n == 1) return 1;
        return Fibonacci($n-1) + Fibonacci($n-2);
     }
    echo Fibonacci(10);

    非递归实现:

    Python

    def Fibonacci(n):
        a,b = 1,1
        for i in range(n-1):
            a,b = b,a+b
        return a
    print(Fibonacci(8))

     

  • 使用PHP计算约瑟夫问题

    约瑟夫问题(有时也称为约瑟夫斯置换,是一个出现在计算机科学和数学中的问题。在计算机编程的算法中,类似问题又称为约瑟夫环。又称“丢手绢问题”.)

    据说著名犹太历史学家 Josephus有过以下的故事:在罗马人占领乔塔帕特后,39 个犹太人与Josephus及他的朋友躲到一个洞中,39个犹太人决定宁愿死也不要被敌人抓到,于是决定了一个自杀方式,41个人排成一个圆圈,由第1个人开始报数,每报数到第3人该人就必须自杀,然后再由下一个重新报数,直到所有人都自杀身亡为止。然而Josephus 和他的朋友并不想遵从。首先从一个人开始,越过k-2个人(因为第一个人已经被越过),并杀掉第k个人。接着,再越过k-1个人,并杀掉第k个人。这个过程沿着圆圈一直进行,直到最终只剩下一个人留下,这个人就可以继续活着。问题是,给定了和,一开始要站在什么地方才能避免被处决?Josephus要他的朋友先假装遵从,他将朋友与自己安排在第16个与第31个位置,于是逃过了这场死亡游戏。[1]
    17世纪的法国数学家加斯帕在《数目的游戏问题》中讲了这样一个故事:15个教徒和15 个非教徒在深海上遇险,必须将一半的人投入海中,其余的人才能幸免于难,于是想了一个办法:30个人围成一圆圈,从第一个人开始依次报数,每数到第九个人就将他扔入大海,如此循环进行直到仅余15个人为止。问怎样排法,才能使每次投入大海的都是非教徒。
    *问题分析与算法设计
    约瑟夫问题并不难,但求解的方法很多;题目的变化形式也很多。这里给出一种实现方法。
    题目中30个人围成一圈,因而启发我们用一个循环的链来表示,可以使用结构数组来构成一个循环链。结构中有两个成员,其一为指向下一个人的指针,以构成环形的链;其二为该人是否被扔下海的标记,为1表示还在船上。从第一个人开始对还未扔下海的人进行计数,每数到9时,将结构中的标记改为0,表示该人已被扔下海了。这样循环计数直到有15个人被扔下海为止。

    使用PHP实现

    <?php
    
    $people = array('1', '2', '3', '4', '5', '6');
    $n = count($people);
    $k = 1;
    $m = 5;
    $p = $k%$n; //开始报数的那个人的编号
    
    $i = 0; //循环计数器
    $j = 0; //报数计数器
    $out = array();
    while($n = count($people)) {
        if ( $n == 1 ) {
            $out[] = current($people);
            break;
        }
        $i++;
        $name = current($people);
    
        //开始报数
        if ( $i >= $p ) {
            $j++;
            if ( $j == $m ) {
                $j = 0;
                $out[] = $name;
                unset($people[key($people)]);
                //delete array value,pointer move to next address automatically.
                prev($people);
            }
    
        }
        if ( next($people) === false ) {
            reset($people);
        }
    }
    var_dump($out);
    

     

  • 设计模式单例示例【PHP】

    <?php
    class Car {
        private static $instance;
        private function __clone(){}
        private function __construct() {}
        public static function getInstance()
        {
            if ( self::$instance instanceof self ) {
                return self::$instance;
            } else {
                return self::$instance = new self();
            }
        }
        public function getColor()
        {
            return 'red';
        }
    }
    $car = Car::getInstance();
    echo $car->getColor();

     

  • scikit-learn 一个 Python 的机器学习项目

    scikit-learn 是一个 Python 的机器学习项目。是一个简单高效的数据挖掘和数据分析工具。基于 NumPy、SciPy 和 matplotlib 构建。

    https://github.com/scikit-learn/scikit-learn