向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

按我的操作，100%解决你的问题（虽然步骤复杂了点，也是顺利解决你的问题）：

请先下载瑞星卡卡安全助手最新版本
http://165.newhua.com/soft/40618.htm

还有超级兔子最新版本
超级兔子下载地址： http://165.newhua.com/soft/2636.htm

接下来按步骤操作：

1.正常安装这2个软件，并且升级瑞星卡卡到最新版本

2.重新启动，并且一直不停的按F8，然后选择带网络连接的安全模式

3.进入安全模式时间比较长，请多等待，进入安全模式之后，首先双击瑞星卡卡，依次运行实时防护里的：在线诊断，扫描流氓软件，查杀流行木马。
★版权申明:本答案为小资男人原创,鄙视各种抄袭答案、复制黏贴的人！★
再次运行高级工具里的：系统修复，启动项管理，进程管理（其中提示你危险的程序请删除或者禁用，或者按提示要求修复）

以上步骤完毕之后运行超级兔子

4.打开超级兔子界面上的 修复IE，检测危险程序，直接选择下一步。
检测完毕之后按一键清除（如果没有，就不理会），然后再选择左边的，全面修复IE。即可。

然后保存退出。

5.最后一步，为了以防万一，点击开始，在运行里输入regedit，然后回车，打开注册表编辑器。
按一下F3键，输入这个网站的域名，例如haojs.com，就输入haojs.com然后点击搜索，把所有搜索到的键值，全部修改成www.baidu.com,或者任意你想作为首页的安全网站。如果有修改不了的键值，请删除，然后建立一个一模一样的即可。

--
url： 里面有这个,http://www.baidu.com/index.php?tn=haojs
重新启动计算机，正常进入系统界面，再次执行以上操作，100%问题可以解决。


我估计也是启动项里面有程序再修改，为此：
我后来发现启动项有个程序。原来是来自那的、不过谢谢了。什么强力修复啥的，估计没有用啊，下次启动依旧给整上了。
解决方法就是：我的电脑-C盘-program files-打开IE文件，把里面的IE图标拖到桌面上就好了

希望能帮到忙^_^
来源：http://wenwen.soso.com/z/q159309503.htm

其最主要原因是，自己不喜欢自己重新装系统，随便搞个什么雨林木风ghost啊，深度ghost啊啥的，天下没有免费的午餐，给加上了网址再浏览器里面了，或者开机启动篡改等的，没法子了吧？呵呵

浏览器设置 ctrl+enter 改www.****.com.cn为www.****.com
在Maxthon、firefox等浏览器中Ctrl+Enter默认都是.com
唯有IE7中文版搞的很有个性，默认是.com.cn
我们上的大多数网站都是.com，所以就需要修改默认设置
IE7修改起来很简单

开始>打 regedit >然后按登陆编辑程式

HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Toolbar
新增 项 ,名称为

QuickComplete

再在QuickComplete里新增 字串值 ,名称为

QuickComplete

按下QuickComplete字串值,输入以下内容

http://www.%s.com

最后按确定退出

然后在IE试下打网址(不打www.和.com),然后按Ctrl+Enter是不是会自动加上.com不是.com.cn呢!

大冲离深大不远，很多车到`70，19，223，113，230 ，245

南山在蛇口，不高，一般半个多小时就能上到最高点。离海上世界很近，有三条上山的路。海上世界不要门票的，有酒吧、明华轮、女娲雕塑、小旅游商品等等。

Chinese Title:深圳市大南山公园

Add: at the foot of big Nanshan, the junction between Dongbin Road and Nanhai Avenue, Nanshan District, Shenzhen City. (深圳市南山区东滨路与南海大道交界大南山脚下)

Transportation:

By bus (Bus stop: Haiyang Hall): 113, 70, 328, and 329


研祥科技大厦---->联合医院:
328路空调/113路空调/230路 约40分钟70路区间空调/70路空调 约45分钟M205路 约50分钟390路

深大北门----->联合医院:
230路/113路空调/79路 约25分钟
70路区间空调/70路空调 约30分钟

不好意思弄错了是联合医院。下车后往前走点十字路口又拐进去直走就能到了

从深圳大学西门、大门和北门都可以搭乘113路，4-5元，约一小时到达东门，换乘211路，2元，40分钟到达目的地梧桐山村。

坐101(西丽总站-罗湖火车站(商业城))坐11站  
在人民桥下车  
换乘车站位于正东方向，直线距离约74米
在门诊部上车，乘坐211(建设路-梧桐山村)坐21站  
在梧桐山村下车

之所以叫你在“门诊部”换乘，是因为那是 211 发车出来的第一站，乘客相对会比较少，
“东门”上车，我领教过了，那真叫人山人海啊......

我个人建议你：
先 爬 大梧桐；
再过去 中梧桐；
接着去 小梧桐；
然后由 小梧桐 下山，顺便到 仙湖植物园 逛逛。
（偷价告诉你，从小梧桐去仙湖，是不用门票的，）
（如果从仙湖植物园回去，也是没有直达车的，要转一次车，超多方案。比如： 382 在 “后海立交” 换乘 362 到 深圳大学， 或者从 “后海立交” 走上去也蛮近的）

对了，要带足水（方便的话可以带点盐，因为爬山会流很多汗）
另外，可以的话，带点鸡肉或者什么的吧，单单面包可能不能顶饱；
还有，做足防晒，戴个太阳帽和毛巾，用得上喔。


深圳211路
市区线路 建设路(三岛中心总站)--梧桐山村 06:30--22:00 冷巴2元 深圳巴士集团股份有限公司公共汽车分公司
去程：建设路(三岛中心总站) - 门诊部② - 东门② - 东门中 - 留医部① - 竹园宾馆 - 水库新村 - 水库 - 东湖宾馆 - 大望桥 - 大望公园 - 大望球场 - 大望小学 - 乐福超市 - 五中队 - 煤气站 - 塘埂仔 - 梧桐山村 (18站)

回程：梧桐山村 - 塘埂仔 - 煤气站 - 五中队 - 乐福超市 - 大望小学 - 大望球场 - 大望公园 - 大望桥 - 东湖宾馆 - 水库 - 水库新村 - 竹园宾馆 - 留医部① - 东门中 - 东门② - 金城大厦 - 金光华广场 - 罗湖小学 - 建设路(三岛中心总站) (20站)


http://itbbs.pconline.com.cn/diy/2592876.html
http://stomper.blog.sohu.com/58799899.html
http://wmxsxq.blog.163.com/blog/static/8758085200892893217832/

小说企鹅凶猛的转载为论题：
早在1999年，新浪就推出了一款IM工具叫作Sinapager，当时这款工具的功能应该说已经很强大了，比腾讯的QQ毫不逊色，而且用户群并不少。只是新浪当时没有专注于IM领域。其实新浪在这个领域也可以说是先行者，同时，OICQ的诞生也并不是一帆风顺的！
我同事的看法：
新浪是很多产品的先行者，当年霍亮还推出了一款叫新浪魔方的即时通讯工具，界面跟IPHONE一模一样，当时内部交流的时候，一片哗然，这个东西最后也没能上线，还有一款叫TINNY的产品，研发中就下马啦。2010-10-04 22:49  
360周鸿祎的看法：
当时谁也不知道QQ今天能做今天这么大啊，再就是腾讯的马化腾把传呼工作的服务的思想融入到了人际的SNS中了，起到了相当大的作用，早期的Sina错过是很多的东西，但都没有做大做强是最要人老命的，呵呵。
我的看法：
优秀的网络寻呼机：SinaPager，这个才是和QQ匹敌的，那个sina魔方是个APP的插件，而只有互联网关系的聚友链做好，后面才能做好APP的sina魔方，这个回头看，是需要先后的顺序的啊。。。
前Sina同事反驳：
炳浩在新浪那么多年，虽然努力支撑，但是新浪搜索引擎还是没落了，但是他从新浪出来不到一年，就搞了一个开心网，为什么在新浪做不了？值得思考啊！
我的感悟：
呵呵，思考的东西太多了，作为一个早期老牌的互联网公司其更多的是需要复盘和沉淀。Sina曾经有一批很德高望重的优秀人才，但最后都陆续的离开了，这个人才为何不能留住，为何没有能发挥其光芒，我还年轻，也需要沉淀和感悟啊，对时机的把握和理想的执着坚持，资本层面的牵引最终必将走向急功近利，短视的悲哀结局，至少这不符合互联网之道，我只看到了这些。
学习Tencent:
   互联网很多模式的门槛在哪，大家也每年都在讨论，但结论其实还是人，是团队。 人才战略，是王道，不光是培养人才，而更注重留住人才，让人才最大限度的发挥其光和热，不断提高人才带领梯队，不断提升人才的水平，学习腾讯落实导师制度，开放课程的专业经验总结和拓宽各种能力的配套学习，这个是我作为一个刚毕业的学生进入Sina后3年截止目前的最大的感悟和体会，呵呵。
    突然，我想到了sina 博客的莫凡【当时一片混乱他出来摆平了，然后有了sina 博客】，想到了企业邮箱，想到了播客，想到了sina 朋友，我最后想到的是，这是英雄主义的推动，不是机制的推动，这个也是一个隐藏在里面的根源。（注明：这段是我的个人看法，和公司和其他人无关）
   最后，里面的主管色彩是个人的观点，对于说如何解决上面的问题的方法也更是没有丝毫的经验，如果过几年我有了，或者有其他人有了还请告诉我，我再接着下面写下去（如果我的博客健在以及该文章还在的话），就是瞎扯蛋一把，没有任何意义，看看笑笑罢了，茶余饭后的谈资罢了。
                                                                                 Jackxiang  2010/10/0423:14
                                                                                                                                                                                                                                              

饱受模板限制等诟病的Bo-Blog 2.1.1最近将发布新版本更新；

其 官方博客： http://www.bo-blog.com/weblog/    已升级至Bo-Blog 2.5.0 alpha build 2009.10.09；

从这个版本来看，2.5.0修正了相当多的内容，其中包括链接图片的显示方式，在2.1.1版本中有图片链接的帖子若需要放大图片点击该图片后则会进入一个只有图片的页面，这样就造成了阅览的不方便；2.5.0则提供了类似Discuz!论坛的弹出式图片阅览，这样在我们浏览完该图片后可以更加迅速的浏览之后的内容；

从官方提供最新动向的 新浪微博：http://t.sina.com.cn/boblog/  上可知2.5.0仍可兼容当前的2.1.1版本模板，但旧模板中大部分不符合自由定制精神的标签将会在2.6.0中正式废弃，这意味着当前的模板可能在2.6.0版本发布后不再启用或者需要一段时间的修正；

新功能多重回复很有意思，访客可以针对某一条特定的评论发表自己的看法；在2.1.1中这是只有管理员才能操作的模块，这个模块将大大增加留言板及帖子回复讨论的热度。

2.5.0 alpha中增加了现今流行的 微博 （微型博客http://www.bo-blog.com/weblog/microblog.php/  ，也叫一句话日志）；

总体来说，沉寂了一年的Bo-Blog从目前的更新预览来看还是很不错的，但因为官方并未放出2.5.0 alpha版本的升级包，具体有哪些亮点哪些不足还不得而知，但我们有理由相信Bo-Blog将会是国产博客程序中最优秀的一款。

http://bbs.bo-blog.com/thread-27863-1-1.html
http://down.admin5.com/moban/5916.html
http://bbs.bo-blog.com/viewthread.php?tid=22377&page=1
http://www.qt06.com/

微博客模版和修改方法：
http://www.cuotuo.com/read.php?304


仿NeoWin V5 红色3栏主题：
http://bbs.bo-blog.com/thread-26828-1-1.html

    成就一生的成功之路:掌握创业的5个黄金阶段

    有些事，做错了还可以重新来过，但生命中每个阶段的抉择，都只能有一次。一旦决定了方向，就不要后悔，要勇往直前！

    我把创业依照年龄分为五个阶段，以下便是我的〈五年阶段论〉：

    (一)：首先是二十四岁到二十九岁，我称做〈工作试用期〉。

    在此期间要尽量去摸索、尝试各种工作，毕竟实际理论与理想总会有所差距，常听一些刚入社会的年轻人抱怨：这份工作没有前途、根本学不到东西。甚至一些年纪已不小的人，老在唱回想曲：当初如果怎样、怎样，现在就会如何、如何。其实，到了最后还在发牢骚，除了浪费自己的口水，还会吵到别人。

    我要奉劝所有的年轻人，这段期间，在找到真正适才又适所的工作之前，宁愿不断的换工作！是的，不喜欢老板、工作环境不如想象的好……都可以马上离开。海阔天空，想做什么就做什么，千万不要勉强自己，明知道工作不适合，却没有勇气站起来辞职，或顾于面子---要证明自己也有工作，能胜任任何工作，再加上人类天性攫取厌动，所以对工作〈食之无味、弃之可惜〉的情形屡见不鲜。工作不快乐，却一直耗着，拖过一天算一天，慢慢的就自然会掉进了工作只是糊口的陷阱。

    对很多人而言，不换换工作，有时还真不知道自己最喜欢的会是什么。比方讲商科的人，能做的事太多了，可以拓展市场，可以做市场分析师，也可以做商务行政的事，如果不多尝试，老是在头一个工作上原地踏步，岂并成了井底之蛙？因此，要好好利用这五年去挖掘潜能，如能及早认清自己，便已在成功的路上迈出了一大步。

    (二)：二十九岁到三十四岁，我称做〈奠基期〉。

    孔子强调〈三十而立〉是很有道理的。到了这个时候还不知道在做什么，还在天天换工作，那可就要拉警报了，你在二十九岁以前找到了一个真正适合自己志趣的工作后，下面五年就必须静下心来，全力在工作上学习，奠定基础。我认为这是年轻人在创业阶段中最重要的一还环。

    一个人到了三十四、五岁，如果还看不出一点点成功的倪端，潜力无法发挥，甚至还在摸索、彷徨的话，根据专家指出，他的〈前途〉大致已定。

    (三)：三十四岁到三十九岁这五年，我称之为〈冲刺期〉。

    在此期间，无论体力、脑力都达到了最颠峰的状态，由于已经奠定了基础，可以在最擅长的工作岗位上，好好冲刺，充分发挥。据我观察，一个真正有实力的人，到这一阶段几乎可以独当一面，成为高级主管了。

    (四)：四十九到四十四岁，是〈发扬光大期〉。

    这时冲刺已经结束，正迈向成功之途，所以要顺势将奋斗的精神发扬光大，找寻全方位的磨练与挑战机会，将工作的局面增量扩大。

    (五)：四十五岁以后则进入〈享受期〉。

    此时并不是什么都不用做了，而是要准备把工作经验传授给下一代，在〈施比受更快乐〉的人生最高境界中好好享受一下。这就是说，你一方面在工作岗位上仍要贡献智慧，另一方面则要多花时间去培育子女或训练员工。

    以上五个阶段，环环相扣，走在其中，须随时警惕自己，确实扮演好每个阶段的角色。

来源：http://www.umiwi.com/article/2037

如果您正在转储数据库使该数据库可以转换到另一个服务器上，则无须创建备份文件。应确保该数据库存在于另一台主机上，然后用一个管道使mysql直 接读取mysqldump 的输出结果来转储数据库。

--add-drop-table  的意思是：DROP TABLE IF EXISTS `Tbl_Comment`;

这样就用本地的wap数据库，复制到了test数据库。当然，这里的例子数据库都数本地的。
通过给定选项h，也可以指定一个远程的mysql。

这个例子，在做开发的时候很有用：用一个生产数据库的内容来填充开发数据库的内容。
来源：http://yinpeng.blog.51cto.com/87354/44007

复制DB表结构到另外一个DB，注意参数：-d：


复制DB表数据到另外一个DB，注意参数：-t：

find 要列出当前目录，需要有一个，
1.只列出目录


2.列出当前目录的文件：



======================================================================================
用find设置查找指定目录的目录深度
选项 -maxdepth N
示例：
find ./ -maxdepth 1 -type f
find ./ -maxdepth 2 -type f

文件：读文件内容（r）、写数据到文件（w）、作为命令执行文件（x）。
目录：读包含在目录中的文件名称（r）、写信息到目录中去（增加和删除索引点的连结）、搜索目录（能用该目录名称作为路径名去访问它所包含的文件和子目录）
具体说就是：
     （1）有只读权限的用户不能用cd进入该目录：还必须有执行权限才能进入。
     （2）有执行权限的用户只有在知道文件名，并拥有读权利的情况下才可以访问目录下的文件。
     （3）必须有读和执行权限才可以ls列出目录清单，或使用cd命令进入目录。
     （4）有目录的写权限，可以创建、删除或修改目录下的任何文件或子目录，即使使该文件或子目录属于其他用户也是如此。

注意：

        对文件夹设置执行权限，代表可以进入该文件夹！如果没有执行权限，是不能进入的

必须参考：http://blog.chinaunix.net/u3/114398/showart_2289716.html
正如前面提到的，syslog-ng是可用于替代系统原来的sysklog日志服务器。其配置简单，并且支持多种不同的日志目的导向方式，包括mysql数据库。以下再配合php-syslog-ng套件，即可从浏览器实现日志的观察和过滤，相当方便。
演示环境：http://syslog.linuxfly.org
编译及安装
解压：

# tar xzvf syslog-ng-2.0.5.src.tar.gz
# rpm -ivh eventlog-0.2.5-1.src.rpm
# rpm -ivh syslog-ng-2.0.5-1.src.rpm

编译及安装eventlog：

# cd /usr/src/asianux/RPMS/SPECS
# rpmbuild -bb eventlog.spec
# cd /usr/src/asianux/RPMS/i386/
# rpm -ivh eventlog-devel-0.2.5-1.i386.rpm eventlog-0.2.5-1.i386.rpm

编译及安装syslog-ng：

# cd /usr/src/asianux/RPMS/SPECS
# rpmbuild -bb syslog-ng.spec
# rpm -Uvh syslog-ng-2.0.5-2qk.i386.rpm syslog-ng-vim-2.0.5-2qk.i386.rpm

官方网站：http://freshmeat.net/redir/php-syslog-ng/33874/url_homepage/php-syslog-ng

http://www.linuxfly.org/attachment/php-syslog-ng-2.9.3l.tgz

1、解压

# mkdir /var/www/html/php-syslog-ng/
# tar xzvf php-syslog-ng-2.9.3l.tgz -C /var/www/html/php-syslog-ng/
# cd /var/www/html/php-syslog-ng/
# chown -R apache.apache html/

※因为php-syslog-ng中的scripts脚本会引用很多html中的配置，所以，请务必把php-syslog-ng中的html和scripts目录放在同一根目录下。否则，需手工修改源码。

2、修改php环境
为配合php-syslog-ng对php环境的要求，请修改/etc/php.in中的内容为：

引用
;display_errors = Off
display_errors = On

; magic_quotes_gpc = Off
magic_quotes_gpc = On

; memory_limit = 8M
memory_limit = 256M  

; max_execution_time = 30
max_execution_time = 90

上述不是必须的，但作为建议选项。另外，新版php-syslog-ng已在.htaccess中定义magic_quotes_gpc和register_globals选项，可不修改全局配置。

3、创建日志目录

# mkdir -p /var/log/httpd/php-syslog-ng
# mkdir -p /var/log/php-syslog-ng


4、加入apache虚拟主机
这部分，请根据您的apache实际情况操作。以我的系统为例，所有虚拟主机配置文件都放在/etc/httpd/conf目录中，以vhost开头的配置文件内。所以，在该目录加入文件内容：
# cat vhost_php-syslog-ng.conf

引用
# PHP-SYSLOG-NG
<VirtualHost *:80>
   ServerName syslog.linuxfly.org
   ServerAdmin linuxing@linuxfly.org

   DocumentRoot /var/www/html/php-syslog-ng/html
   <Directory />
       Options FollowSymLinks
       AllowOverride All
   </Directory>
   <Directory /var/www/html/php-syslog-ng/html>
       # pcw No directory listings
       # Options Indexes FollowSymLinks MultiViews
       Options -Indexes FollowSymLinks MultiViews
       AllowOverride All
       Order allow,deny
       allow from all
   </Directory>
   <Directory /var/www/html/php-syslog-ng/html/config>
       Deny from all
   </Directory>

   ErrorLog /var/log/httpd/php-syslog-ng/error.log

   # Possible values include: debug, info, notice, warn, error, crit,
   # alert, emerg.
   LogLevel warn

   CustomLog /var/log/httpd/php-syslog-ng/access.log combined
   ServerSignature On

</VirtualHost>

然后，重启apache：

# service httpd restart

来源：http://www.linuxfly.org/post/172/













derongzeng-ECC(*********)  17:58:54
php直接支持syslog的吧
lenzhang-SNG<zwjqqmail@qq.com>  18:00:11
php有syslog的组件的
有没有php做扩展写syslog的？
Jack-回忆未来(*********)  18:01:05
在哪儿？
现成的
derongzeng-ECC(*********)  18:01:35
查下手册
lenzhang-SNG<zwjqqmail@qq.com>  18:02:00
直接在手册里查syslog

说明：查询(query)的字符串
2，$_SERVER["REQUEST_URI"]
说明：访问此页面所需的URI

3，$_SERVER["SCRIPT_NAME"]
说明：包含当前脚本的路径

4，$_SERVER["PHP_SELF"]
说明：当前正在执行脚本的文件名

实例：
1，http://www.marshal.sh.cn/ (直接打开主页)
结果：
$_SERVER["QUERY_STRING"] = ""
$_SERVER["REQUEST_URI"] = "/"
$_SERVER["SCRIPT_NAME"] = "/index.php"
$_SERVER["PHP_SELF"]     = "/index.php"

2，http://www.marshal.sh.cn/?... (附带查询)
结果：
$_SERVER["QUERY_STRING"] = "p=222"
$_SERVER["REQUEST_URI"] = "/?p=222"
$_SERVER["SCRIPT_NAME"] = "/index.php"
$_SERVER["PHP_SELF"]     = "/index.php"

3，http://www.marshal.sh.cn/i...
结果：
$_SERVER["QUERY_STRING"] = "p=222&q=biuuu"
$_SERVER["REQUEST_URI"] = "/index.php?p=222&q=biuuu"
$_SERVER["SCRIPT_NAME"] = "/index.php"
$_SERVER["PHP_SELF"]     = "/index.php"

$_SERVER["QUERY_STRING"]获取查询语句，实例中可知，获取的是?后面的值
$_SERVER["REQUEST_URI"] 获取http://www.marshal.sh.cn后面的值，包括/
$_SERVER["SCRIPT_NAME"] 获取当前脚本的路径，如：index.php
$_SERVER["PHP_SELF"] 当前正在执行脚本的文件名

当前url："http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF']
总结一下，对于QUERY_STRING，REQUEST_URI，SCRIPT_NAME和PHP_SELF，深入了解将有利于我们在$_SERVER函数中正确调用这四个值。通过实例详解$_SERVER函数中 QUERY_STRING，REQUEST_URI，SCRIPT_NAME和PHP_SELF掌握四个变量之间的区别。

代码如下：
代码






1，$_SERVER["QUERY_STRING"]
说明：查询(query)的字符串
2，$_SERVER["REQUEST_URI"]
说明：访问此页面所需的URI
3，$_SERVER["SCRIPT_NAME"]
说明：包含当前脚本的路径
4，$_SERVER["PHP_SELF"]
说明：当前正在执行脚本的文件名
实例：
1，http://www.marshal.sh.cn / (直接打开主页)
结果：
$_SERVER["QUERY_STRING"] = “”
$_SERVER["REQUEST_URI"] = “/”
$_SERVER["SCRIPT_NAME"] = “/index.php”
$_SERVER["PHP_SELF"] = “/index.php”
2，http://www.marshal.sh.cn/?... (附带查询)
结果：
$_SERVER["QUERY_STRING"] = “p=222″
$_SERVER["REQUEST_URI"] = “/?p=222″
$_SERVER["SCRIPT_NAME"] = “/index.php”
$_SERVER["PHP_SELF"] = “/index.php”
3，http://www.marshal.sh.cn /index.php?p=222&q=biuuu
结果：
$_SERVER["QUERY_STRING"] = “p=222&q=biuuu”
$_SERVER["REQUEST_URI"] = “/index.php?p=222&q=biuuu”
$_SERVER["SCRIPT_NAME"] = “/index.php”
$_SERVER["PHP_SELF"] = “/index.php”
$_SERVER["QUERY_STRING"]获取查询语句，实例中可知，获取的是?后面的值
$_SERVER["REQUEST_URI"] 获取http://www.marshal.sh.cn后面的值，包括/
$_SERVER["SCRIPT_NAME"] 获取当前脚本的路径，如：index.php
$_SERVER["PHP_SELF"] 当前正在执行脚本的文件名
阅读全文

设置防火墙对于你的Linux服务器来说非常重要。但是默认情况下CentOS的设置通常不能满足我们的需要。你可以通过如下步骤简单设置iptables防火墙：
首先要禁用掉SELinux，通常来说SELinux没有什么特别大的用处。用root用户打开/etc/selinux/config:
vi /etc/selinux/config
将其中的SELINUX=enforcing删除并用下面一行字替换：
SELINUX=disabled
之后我们来修改iptables的设置，打开iptables的配置文件：

vi /etc/sysconfig/iptables redhat
vi /etc/rc.d/iptables suse
下面是一个iptables的示例：


需要注意的是，你必须根据自己服务器的情况（比如开放哪些服务来修改这个文件）。举例来说，如果你不希望开放80端口提供web服务，那么应该相应的删除这一行：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
全部修改完之后重启iptables:
service iptables restart
你可以验证一下是否规则都已经生效：
iptables -L
系统会打印出目前已经生效的规则
来源：http://www.net527.cn/a/caozuoxitong/Linux/9145.html

1.查找select、update、delete语句
((select|SELECT|update|UPDATE|delete|DELETE)+.*(from|FROM|set|SET)+.*(where|WHERE)+.*)

查询语句,对于没有条件判断的基本不存在注入问题，因而仅搜索此语句即可
例子：
select * from user where

2.简单的数字型注入
((select|SELECT|update|UPDATE|delete|DELETE)+.*(from|FROM|set|SET)+.*(where|WHERE)+.*=[ ]?["]?["]?\$)

能找到select、update delete三种语句，5种格式的整形注入，如：
直接变量传入
select * from guess where id=$subject_id
update guess set is_valid=0 where id=$subject_id
delete from guess where id=$subject_id
=与变量之间存在空格
select * from guess where id= $subject_id
update guess set is_valid=0 where id= $subject_id
delete from guess where id= $subject_id
变量双引号
select * from guess where id="$subject_id"
update guess set is_valid=0 where id="$subject_id"
delete from guess where id="$subject_id"
=与双引号之间存在空格
select * from guess where id= "$subject_id"
update guess set is_valid=0 where id= "$subject_id"
delete from guess where id= "$subject_id"
=与引号、双引号之间存在空格
select * from guess where id= " $subject_id"
update guess set is_valid=0 where id= " $subject_id"
delete from guess where id= " $subject_id"

来源：http://www.am82.com/houzan/archives/1844

http://www.am82.com/houzan/archives/tag/sql%E6%B3%A8%E5%85%A5

/etc/passwd
load_file(0x2F6574632F6D792E636E66)

/etc/my.cnf
load_file(0x2F6574632F706173737764)

导读：清朝名臣曾国藩将持家教子归纳为“勤、孝、俭、仁、恒、谦”。很多年过去了，那些在商场上叱咤风云的企业家们，现在又在演绎着怎样的关于家规的故事？
阅读全文