数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和 客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们 用这些数据库保存一些个人资料，还掌握着敏感的金融数据。但是数据库通常没有象操作系统和网络这样在安全性上受到重视。数据是企业，组织的命脉所在，因此选择一款安全的数据库是至关重要的。大型网站一般使用oracle或DB2，而中小型网站大多数使用更...
Mssql和Mysql的安全性分析
Mysql数据库的安全配置、实用技巧
1、前言
MySQL 是完全网络化的跨平台关系型数据库系统，同时是具有客户机/服务器体系结构的分布式数据库管理系统。它具有功能强、使用简便、管理方便、运行速度快、安全可靠性强等优点，用户可利用许多语言编写访问MySQL 数据库的程序，特别是与PHP更是黄金组合，运用十分广泛。
由于MySQL是多平台的数据库，它的默认配置要考虑各种情况下都能适用，所以在我们自己的使用环境下应该进行进一步的安全加固。...
MYSQL用户root密码为弱口令的攻击
1、连接到对方MYSQL 服务器
mysql -u root -h 192.168.0.1
mysql.exe 这个程序在你安装了MYSQL的的BIN目录中
2、让我们来看看服务器中有些什么数据库
mysql>show databases;
MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。
3、让我们进入数据库
mysql>use test;
我们将会进入test数据库中
4、查看我们进入数据库中有些什么数据表
mysql>...
PHP如何在原时间上加上一天？一个小时？
php如何在原来的时间上加一天？一小时？
<?php
echo "今天:",date('Y-m-d H:i:s'),"<br>";
echo "明天:",date('Y-m-d H:i:s',strtotime('+1 day'));
?>
上一行输出当前时间，下一行输出明天时间
这里+1 day可以修改参数1为任何想需要的数 day也可以改成year（年），month（月），hour（小时）minute（分），s...
MySQL命令行中给表添加一个字段（字段名、是否为空、默认值）
本文介绍MySQL数据库使用SQL语句来在现有的表中，添加一个新的字段，包括设置字段的是否为空、默认值等。
先看一下最简单的例子，在test中，添加一个字段，字段名为birth，类型为date类型。
mysql> alter table test add column birth date;
Query OK, 0 rows affected (0.36 sec)
Records:&...
命令行方式管理MySQL数据库实例
一、从命令行登录MySQL数据库服务器
1、登录使用默认3306端口的MySQL
/usr/local/mysql/bin/mysql -u root -p
2、通过TCP连接管理不同端口的多个MySQL（注意：MySQL4.1以上版本才有此项功能）
/usr/local/mysql/bin/mysql -u root -p --protocol=tcp --host=localhost --port=3307
3、通过socket套接字管理不同端口的多个MySQL
/usr/local/mysql/bin/mysql -u root -p --socket=/tmp/mysql3307.sock
4、通...
一些常用的MySQL命令收集整理
MySQL命令行是学习MySQL数据库必须要掌握的知识，下面就为您介绍了10个好用的MySQL命令行，希望对您学习MySQL命令行方面能有所帮助。
1、显示数据表的结构：
mysql> DESCRIBE 表名; (DESC 表名)
2、建立数据表：
mysql> USE 库名; //进入数据库
mysql> CREATE TABLE 表名 (字段名 VARCHAR(20), 字段名 CHAR(1));
3、删除数据表：
mysql> DROP TABLE 表名;
4、重命名数据表
alter table t1 rename t2;
5、显...
php 截取去掉最后/第一个字符
在PHP的应用中，经常需要对字符进行组合使用，比如我们得到的变量多余出一个逗号或者分号之类的，这个时候想要去掉的话，就需要使用PHP的内置函数来去掉了，又或者说我们得到的变量正好多出一个逗号或者分号，同样需要使用PHP来去掉最后的一个或多个字符。
好了，使用PHP截取或者去掉字符，然后组合成新的变量，这在PHP中是很容易就能实现的，也是我目前使用频率比较大的一个小功能，虽然是小功能又很简单...
php判断一个字符串包含另一个字符串
PHP很简单的一个函数，也是最常用的一个函数了，有两个字符串，需要做个比较判断，一个字符串中是否包含另外一个字符串，实际上就是php内置函数strpos或者strstr，这两个函数都可以实现判断一个字符串是否包含另一个字符串的判断，另外还有比较替换函数等等都可以进行判断的。
因为这个函数使用的频率较高，而我又不愿意去脑记，所以只好写在博客里面了，需要的时候拿出来摘抄。
strpos()
定义和用法：strp...
虚拟主机windows iis7.5的301重定向web.config文件规则
经常玩winserver的人应该知道，在iis+php的环境配置下，如果想要做301重定向的话，也只有使用web.config的配置文件来定义了，其实在web.config下面定义也是很简单的，不过跟 .htaccess 文件的定向相比的话，优点却不是很明显了，在 .htaccess 下面可以单页面定向301转向，而在web.config下面则不行，也不知道是我自己设置url重定向有问题，还是怎么的，总之没有配置成功。
最后的解决方法是先转向到页面的i...
Unable to connect to a repository at URL错误
在centos 6.5服务器端搭建好了svn之后，无论如何在客户端都使用不了，直接报 Unable to connect to a repository at URL错误，后来问了一下经理，原来他在服务器端搭建了一个版本的svn，这就奇怪了，估计是有重突的原因吧。
然后又在本地虚拟机里面搭建 svn，结果同样报出了 Unable to connect to a repository at URL 的错误，这里说明一下，原来在虚拟机里面是有svn的，然后从网上查了一下，说是原来 svn...
Linux下的SVN服务器搭建
鉴于在搭建时，参考网上很多资料，网上资料在有用的同时，也坑了很多人
本文的目的，也就是想让后继之人在搭建svn服务器时不再犯错，不再被网上漫天的坑爹作品所坑害，故此总结
/******开始*********/
系统环境：Centos 6.5
第一步：通过yum命令安装svnserve，命令如下：
>yum -y install subversion
此命令会全自动安装svn服务器相关服务和依赖，安装完成会自动停止命令运行
若需查看svn安装位置，可以用...
thinkphp插件phpexcel导入xlsx文件报错
在做ECSHOP商城项目的时候，需要生成一千个体验码，而且还要随机不重复的，当用户使用体验码购买商品的时候就可以进行全返操作了，经理给我发来了一个excel的.xlsx后缀的文件，里面有一千个不重复的体验码，需要导入到ECSHOP数据库里面。
本来考虑到使用一个小工具或者excel导出一个sql，但是找了半天也没找到，这个时候想到thinkphp框架里面原来自己做的有一个导入.xlsx文件到mysql数据库数据的功能，好了...
PHP如何获得用户的真实IP归属地
提供IP地址库接口的互联网企业不在少数，不管是国内的BAT还是国外的GOOGLE都提供了IP地址接口，当然，自己也可以做个IP地址库，网上都有提供地址IP库包下载的，这类的应用大多用在分类站点上面，比如像赶集或者是58同城上面，先是判断用户是哪个地区的，然后将其跳转到相应的城市首页。
在最近做的项目中就遇到了这样的分类功能，从网上收集了几个较为不错的PHP获得用户真实IP的接口。
一，新浪IP API
新浪...
PHP弹出确认框提示
在做thinkphp后台开发中，需要删除掉一条数据，其实直接使用thinkphp原生的弹出确认页面就可以了，但经理说这个不太好，需要弹出一个提示框给用户看，其实很简单的一个php输出js弹出确认框就ok了，竟然突然之间不知道该怎么写了。
好吧，功能还是比较简单的，代码如下：
Options +FollowSymlinks
RewriteEngine on
rewritecond %{http_host} ^...
php怎么做301重定向的跳转
关于301，想必不少的站长童鞋都接触过的，大都是在iis或者是apache下的配置文件中直接做，再或者的话就直接做个域名转址就ok了，但是我今天遇到的这个客户的站点，即没有域名的权限，也没有主机的配置权限，我也是醉了！！
好了，哪只好在php文件中修改了，只要能跳过去就OK了，如果能把权重给跳过去就更好了。
首先建立一个301.php 的文件，代码如下：
$the_host = $_SERVER['HTTP_HOST'];//...
IIS8请求筛选模块被配置为拒绝超过请求内容长度
实际上这是一个IIS+PHP环境的问题，用的是windows8的服务器系统，IIS+PHP的环境，网站运行正常，但是导入数据库的时候竟然出现了“IIS8请求筛选模块被配置为拒绝超过请求内容长度”，无论如何都无法导入 mysql 数据库，而数据库的大小有四十多M。
GG了一下，原来是IIS的 web.config 配置的问题，我也是晕了，本来 phpmyadmin 的导入大小基本上都是在 php.ini 里面更改一下就OK了，这次竟然遇到跟 web.config ...
Mysql Field * doesn’t have a default value解决方法
MySQL 5中，出现错误提示：Field 'id' doesn't have a default value
解决方法一：
打开my.ini，查找:
sql-mode="STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION"
修改为:
sql-mode="NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION"
然后重启MYSQL
解决方法二：
MySQL 5 uses a strict mode which needs to be disabled.
In Windows, Goto Start-->Programs-->MySQL->MySQL Instance Confi...
js点击显示一个div模块
在做后台效果的时候，需要一个JS的配合，也就是在一个页面会有两个DIV的效果，但一个是隐藏的，只有点击按钮之后才会显示出另外一个DIV块内的内容，其实这样的效果是很简单的，就是一个简单的JS，但突然之间就不会写了，没办法，只好翻墙到谷歌找答案了。
大商创2.0手机端首页空白解决方法
大商创是基于ECSHOP二次开发的一套多商城程序，当然就类似于京东商城哪种了，虽然功能很是强大，但其遇到的问题也是比较多的，如果不是程序员的话，有些功能很难搞定，比如一定要使用高版本的PHP，以及MYSQL等。
而在近期的调试中，又遇到了手机端空白的情况，也没有任何的一个错误提示，仅仅是空白页面，也是晕大了，好了，还是使用万能的搜索引擎吧，现在的谷歌已经上不了了，需要翻墙才能上，只可惜现在...