王新阳

wangxinyang

上传前图片预览

<script src="https://code.jquery.com/jquery-3.4.1.min.js"></script>
<input type="file">
<script>
$('input[type=file]').change(function(){
    var file=this.files[0];
    var reader=new FileReader();
    reader.onload=function(){
        // 通过 reader.result 来访问生成的 DataURL
        var url=reader.result;
        setImageURL(url);
    };
    reader.readAsDataURL(file);
});

var image=new Image();
function setImageURL(url){
    image.src=url;
}
$(image).appendTo($('body'));
</script>


好久不见-WZJ

请输入查看密码:

SSL证书安装视频教程

阿里云视频教程:https://help.aliyun.com/video_list/54214.html

IIS
https://help.aliyun.com/video_detail/54215.html
https://cloud.video.taobao.com/play/u/2884690646/p/1/e/6/t/1/216811758772.mp4
下载数字证书中的pfx和txt文件》开始》运行》mmc》文件》添加/删除管理单元》可用的管理单元:证书》添加》计算机账户》本地计算机》完成》控制台根节点》证书》个人》右键》所有任务》导入》导入下载的pfx格式数字证书》输入证书密码(pfx-password.txt中的内容),选中"标志此密钥为可导出的密钥"和"包括所有扩展属性"》根据证书类型,自动选择证书存储》导入完成》个人-证书中查看是否已导入》中间证书颁发机构-证书中查看是否已导入》打开IIS》在根节点的"服务器证书"中可看到导入的证书》网站》绑定域名》类型https,端口443,输入主机名,选中”需要服务器名称指示“,选择SSL证书》确定!

IIS绑定域名最后一步,如果不选中”需要服务器名称指示“,以后再给同一主机上其他网站绑定数字证书时,可能会出现”至少一个其他网站在使用同一https绑定……“的提示,如果继续执行,会导致前面绑定数字证书的网站无法访问。

Nginx
https://help.aliyun.com/video_detail/54216.html
https://cloud.video.taobao.com/play/u/2884690646/p/1/e/6/t/1/216768529401.mp4

Tomcat
https://help.aliyun.com/video_detail/54217.html
https://cloud.video.taobao.com/play/u/2884690646/p/1/e/6/t/1/216721068939.mp4

百度经验:https://jingyan.baidu.com/article/455a9950a95aa3a1662778da.html

http访问跳转至https

网站安装SSL证书后,未https访问根据端口判断,并自动转至https

if($_SERVER['SERVER_PORT']=='80'){
    header("Location: https://www.abc.com".$_SERVER['REQUEST_URI']);
    exit;
}

增加对域名的判断

switch(strtolower($_SERVER['SERVER_NAME'])){
    case 'abc.com':
        if($_SERVER['SERVER_PORT']=='80'){
            header("Location: https://www.abc.com".$_SERVER['REQUEST_URI']);
            exit;
        }
        break;
}

对是否为https方式访问的判断,不能单纯靠 $_SERVER['SERVER_PORT']=='80
建议方法:

function is_https() {
	if(isset($_SERVER['SERVER_PORT']) && $_SERVER['SERVER_PORT']==='443'){
		return true;
	}elseif( !empty($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) !== 'off'){
		return true;
	}elseif( !empty($_SERVER['HTTP_FROM_HTTPS']) && strtolower($_SERVER['HTTP_FROM_HTTPS']) !== 'off'){ //西部数码
		return true;
	}else{
		return false;
	}
}

使用.htaccess重定向

RewriteEngine On
RewriteCond %{HTTP:From-Https} !^on$ [NC]
RewriteCond %{HTTP_HOST} ^(www.)?abc.com$ [NC]
RewriteRule ^(.*)$ https://www.abc.com/$1 [R=301,L]


发生未知 FastCGI 错误 ,错误代码为0x8007010b

给PHP目录添加USER的读取和执行权限即可
如果php临时目录位于PHP安装目录,还要加上修改权限


发生未知 FastCGI 错误 ,错误代码为0x8007010b,最可能的原因: 

IIS 收到了请求;但在处理请求过程中出现内部错误。此错误的根本原因取决于处理该请求的是哪一个模块以及出现此错误时工作进程中出现了何种情况。 
IIS 无法访问网站或应用程序的 web.config 文件。如果 NTFS 权限设置不正确,便会出现这种情况。 
IIS 无法处理网站或应用程序的配置。 
已经过身份验证的用户没有使用此 DLL 的权限。 
该请求将被映射到托管处理程序,但不会安装 .NET 可扩展功能。 
 
可尝试的操作: 
确保 web.config 文件的 NTFS 权限正确,并允许访问 Web 服务器的计算机帐户。 
检查事件日志中是否记录了任何附加信息。 
确认 DLL 的权限。 
如果请求被映射到托管处理程序,则安装 .NET 可扩展功能。 
创建跟踪规则以跟踪此 HTTP 状态代码的失败的请求。有关为失败的请求创建跟踪规则的详细信息,请单击此处。 
 
详细错误信息: 
模块       FastCgiModule 
通知       ExecuteRequestHandler 
处理程序       PHP 
错误代码       0x8007010b 
请求的 URL        
物理路径       C:\inetpub\wwwroot\abc\index.php 
登录方法       匿名 
登录用户       匿名 

IIS隐藏server头信息

隐藏 X-Powered-By: PHP/7.2.28

方法一:<?php header('X-Powered-By: abc'); ?>
方法二:php.ini expose_php = off

隐藏 server: Microsoft-IIS/10.0

方法一:如果安装了 URL Rewrite 组件,可以IIS控制台 》 网站 》 URL Rewrite 》添加规则


方法二:首先下载 UrlScan,然后直接安装。安装以后进入IIS管理,功能视图里ISAPI筛选器里应有UrlScan这一行。
全局配置文件 C:\Windows\System32\inetsrv\urlscan\UrlScan.ini
日志 C:\Windows\System32\inetsrv\urlscan\logs
RemoveServerHeader=0	; 改成1以后不显示Server
AlternateServerName=	;如果RemoveServerHeader=0可以自己定义

遇到的问题:
1、安装后如果出现带目录带"."的文件404,需要开启 AllowDotInPath
2、如果文件名中包含非ASCII字符(比如中文),需要开启 AllowHighBitCharacters
3、如果目录结尾为 .bat/.cmd/.com/.exe等(比如目录名为 abc.com),需要结合 UseAllowExtensions 屏蔽 [DenyExtensions] 中的 .com
以上均为全局修改,可以可以对某个网站单独设置,请参考:
https://www.cnblogs.com/ttzhang/archive/2010/04/27/RunPhpOnIIS7viaFastCGI.html

关于AllowHighBitCharacters的配置,UrlScan.ini中配置的规则是整个机器级别的,IIS7.0上的所有网站都适用。根据IIS官网的说明,还可以在网站级别配置。在IIS管理器中,你可以在左侧选择指定的网站后,在中间的功能区域选择"Request Filtering",双击该功能,在右侧的操作区域中点击"Edit Feature Settings"后,选中或者取消"allow high-bit characters"项即可。(可引申此方法进行其他设置)


配置参考:
https://www.cnblogs.com/xuanhun/p/3611583.html
https://blog.csdn.net/qq_25600055/article/details/78188169


URLScan配置文件:C:\Windows\System32\inetsrv\urlscan\UrlScan.ini 
配置文件详解: 
UseAllowVerbs=1 
; 允许的请求的HTTP类型; 
; 如果设置为 1,则[AllowVerbs]生效; 
; 如果设置为 0,则[AllowVerbs]生效。 
UseAllowExtensions=0 
; 允许请求的后缀类型; 
; 如果设置为 0,则[DenyExtensions]生效; 
; 如果设置为 1,则[AllowExtensions]生效。 
NormalizeUrlBeforeScan=1 
; 执行前标准化URL。 
VerifyNormalization=1 
; 双重标准化URL。 
AllowHighBitCharacters=1 
; 如果设置为 1,将允许URL中存在所有字节; 
; 如果设置为 0,含有非ASCII字符的URL将拒绝(如UTF8或者MBCS)。 
AllowDotInPath=0 
; 如果设置为0,则URLScan 拒绝所有包含多个句点 (.) 的请求。 
RemoveServerHeader=0 
;设置为1可隐藏服务器信息。 
AlternateServerName= 
; 如果将 RemoveServerHeader设为0,此可自定义服务器关信息。 
; 如果将 RemoveServerHeader设为1,则此选项将被忽略。 
EnableLogging=1 
; 开启日志记录 
PerProcessLogging=0 
; 如果设置为0,为每个进程创建日志文件。 
PerDayLogging=1 
; 如果设置为 1,则URLScan每天创建一个新的日志文件。 
AllowLateScanning=0 
; 如果设置为 0,则 URLScan 作为高优先级筛选器运行。 
UseFastPathReject=0 
; 如果设置为 1,则 URLScan 忽略 RejectResponseUrl 设置并立即向浏览器返回 404 错误信息。 
; 如果设置为 0,则 URLScan 使用 RejectResponseUrl 设置来返回请求。 
RejectResponseUrl= 
; 设置用于返回的Url路径

参考:

https://jingyan.baidu.com/article/6d704a1379629a28db51ca37.html

https://blog.51cto.com/as007012/1927552

下载:

https://download.csdn.net/download/meiren123_/5233411

https://www.iis.net/search?searchterm=urlscan

https://docs.microsoft.com/en-us/iis/extensions/working-with-urlscan/urlscan-3-reference

vue学习路线

https://cn.vuejs.org/

新手:Vue 2.0 的建议学习顺序 https://zhuanlan.zhihu.com/p/23134551

Vue技术内幕 http://hcysun.me/vue-design/

Vue.js技术揭秘 https://ustbhuangyi.github.io/vue-analysis/

Vue 3.0 动态核心概述 https://msd.misuland.com/pd/3255817963235705746

SQLyog、phpMyAdmin、Navicat 三大常用MySQL数据库管理工具

1,SQLyog是一个易于使用的、快速而简洁的图形化管理MYSQL数据库的工具,它能够在任何地点有效地管理你的数据库,简单便捷。

2,phpmyadmin是一个用PHP编写的,可以通过互联网控制和操作MySQL。通过phpMyAdmin可以完全对数据库进行操作,例如建立、复制/删除数据等等。 管理 MySQL-server 以及单一数据库的 PHP 程序,对于不熟悉 MySQL 命令列指令的人来说,是很方便的管理工具。

3,navicat是一个强大的MySQL数据库管理和开发工具,从8.0发展至今,一直都是开发人员的利器,和web版本的phpmyadmin相比,速度快,操作方便等优势严重胜出。

https://www.pw88.com/teach/oracle/250.html

WINDOWS服务器C盘清理

@echo off
echo 正在清除系统垃圾文件,请稍等......

del /f /s /q  C:\WINDOWS\Temp\*.*
del /f /s /q  C:\WINDOWS\system32\wbem\Logs\*.*
del /f /s /q  "C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\*.*"
del /f /s /q  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\*.*
del /f /s /q  "C:\WINDOWS\Driver Cache\i386\*.*"
del /f /s /q  C:\WINDOWS\SoftwareDistribution\Download\*.*
del /f /s /q  "C\WINDOWS\ServicePackFiles\*.*"
del /f /s /q  "C:\Documents and Settings\Administrator\Cookies\*.*"
del /f /s /q  "C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\*.*"
del /f /s /q  "C:\Documents and Settings\Administrator\Local Settings\Temp\*.*"
del /f /s /q  "C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\LOGS\*.*"

echo 清除系统垃圾完成!
echo. & pause

以上保存为.bat文件运行即可

另外
C:\WINDOWS\system32\LogFiles
C:\inetpub\logs\LogFiles\W3SVC1
也会有大量的网站访问日志文件,可视情况删除。

有的服务器以下目录会包含大量npm开头的 .exe文件,不知道是怎么生成的。试过一次C盘备份后删除之,重启一切正常。  不明所以……
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp

nginx环境中CodeIgniter的配置

nginx官方给出的配置方法:https://www.nginx.com/resources/wiki/start/topics/recipes/codeigniter/

但是我试了并没起作用,最终使用下面方法解决:

	if (!-e $request_filename) {
		rewrite ^/admin\.php /admin.php last;
		rewrite ^.*$ /index.php last;
	}

幸亏CI是单入口,几行就行了。

原理:当访问的文件或目录不存在(!-e $request_filename)时,重定向到某个php文件。所以上面方法虽然简单,但是也要注意到url中不能有对应路径的真实文件或目录才可以。

2025-04-05 星期六 农历三月初八