无论你用什么方法使用文件，你都要在某个地方指定文件名。在很多情况下，文件名会作为fopen()函数的一个参数，与许多攻击的情况相同，在构造一个字串时如果使用了被污染数据，就会给攻击者以机会来更改这个字串，这样就会造成你的应用以你不希望方式运行。如果你养成了只使用已过滤数据来建立动态字串的习惯，就可以防止很多类型包括很多你所不熟悉的漏洞的出现。

阅读全文 >>

.htaccess文件提供了针对每个目录改变配置的方法。.htaccess文件(或者"分布式配置文件")提供了针对每个目录改变配置的方法，即在一个特定的目录中放置一个包含指令的文件，其中的指令作用于此目录及其所有子目录。如果需要使用.htaccess以外的其他文件名，可以用AccessFileName指令来改变。

阅读全文 >>

那些盗用了你的内容，还不愿意自己存储图片的网站是很常见的。你可以通过以下配置来放置别人盗用你的图片：……有时候目录浏览是有用的，但大部分情况会有安全问题。为了让你的网站更安全，你可以通过htaccess文件来禁用这个功能：……

阅读全文 >>

项目中有这么一个需求，需要遍历某个文件夹（目录）下的所有文件。下面是解决这个问题所写的PHP代码，在这里记录一下。第一种实现办法是用dir返回对象，第二种实现办法：用readdir()函数。

阅读全文 >>

最近在做ecmall的开发，ecmall在开源方面还有待进步啊，官方没有提供开发文档，也没有关于系统架构组织的贡献，使用者都要自己从0开始，官方论坛连二次开发板块都没有，都在哪瞎扯淡，广告一堆。可悲~~~自己做了一张图片，根据ecmall的程序结构图，可以清楚的知道ecmall的五脏六腑。

阅读全文 >>

首先是从目录读取的函数，opendir()，readdir()，closedir()，使用的时候是先打开文件句柄，而后迭代列出：这是讲返回文件目录下面的文件已经目录的程序（0文件将返回false）。有时候需要知道目录的信息，可以使用dirname($path)和basename($path)，分别返回路径的目录部分和文件名名称部分，可用disk_free_space($path)返回查看空间剩余空间。

阅读全文 >>

代码在src中的.java文件中编辑，gen目录下有一个R.java的文件，这个文件存储res目录下各种资源文件的id号，在主文件java中调用该资源的时候直接调用id号即可，如 R.layout.main ，这个条目得打开R.java文件中查看，"R"对应R.java文件，"layout"对应R.java文件中的layout类，"main"对应layout类中的一个静态常量声明。

阅读全文 >>