飘零的代码 piao2010 ’s blog

今天暂时没有任务，偷偷关注一下安全方面的东东。上午回味了一下安全天使的两篇经典文章
http://www.4ngel.net/article/36.htm
http://www.4ngel.net/article/30.htm
总结出两点：
1。无论如何（即使magic_quotes_gpc=On还是可以采用char()等函数进行注射）数字型变量（SQL语句中没有用引号包围的变量）一定要进行过滤，常用intval()函数处理， read more »

转载请保留版权，http:/piao2010.com  谢谢！

昨天实习的一个小任务，PHP在线字典，还是抓取远程数据的方式实现，与天气预报类似，不多说了，直接上代码！
read more »

转载请保留版权：http://www.piao2010.com 谢谢！

昨天接到公司新任务要做个天气预报查询网站，因为公司不可能直接获取天气相关数据，那就只能是抓取网络上的数据进行处理了，或者说直接跳转到某个网站的相应页面。后者处理起来简单，我这里用的是正则表达式来远程提取相关数据存入自己的数据库的方式实现。天气预报数据取自www.weather.com.cn

核心代码如下： read more »