KiloBug

退出telnet命令

kilobug — Sun, 05 Sep 2010 16:46:50 +0000

1、ctrl+]
2、ctrl+c

SSH证书配置

kilobug — Sun, 05 Sep 2010 04:33:46 +0000

1、添加帐号

useradd test

2、使用test登录

su - test

3、创建公/密钥（会在当前目录生成两个文件：id_rsa和id_rsa.pub）

ssh-keygen -t rsa

4、将生成的id_rsa.pub改名为 authorized_keys，并设置400权限
也可以不改名，但在第6步时需要更改AuthorizedKeysFile的路径

cd ./.ssh/
mv id_rsa.pub authorized_keys
chmod 400 authorized_keys

5、将id_rsa文件下载到本地，删除服务器的id_rsa文件

6、配置/etc/ssh/sshd-config

Protocol 2
ServerKeyBits 1024
PermitRootLogin no  #禁止root登录
 
#RSA认证
RSAAuthentication yes
#开启公钥验证
PubkeyAuthentication yes
#验证文件路径
AuthorizedKeysFile    .ssh/authorized_keys
 
#禁止密码认证
PasswordAuthentication no
#禁止空密码
PermitEmptyPasswords no

7、重启sshd服务

service sshd restart

8、连接工具使用下载的id_rsa文件做证书即可（如提示输入密码，表示该密码为本地证书加密密码，输入即可）

ps: 如果是远程操作，建议先不禁止密码和root登录，待ssh证书登录正常后再禁止！

过滤危险html标签及属性

kilobug — Sat, 28 Aug 2010 03:06:18 +0000

 
/* 过滤危险html */
function filter_html( $str ) {
	/* 过滤style标签 */
	return preg_replace_callback(
			/* 过滤style标签内容 */
			'/(\<\s*style[^\>]*\>)((?:(?!\<\s*\/\s*style\s*\>).)*)(\<\s*\/\s*style\s*\>)?/i',
			create_function('$str', 'return $str[1] . filter_css($str[2]) . $str[3];'),
			preg_replace(
				array(
					/* 删除html注释 */
					'/\<\!\-\-.*?\-\-\>/i',
					/* 删除标签：script、link、object、embed、iframe、frame、frameset */
					'/\<\s*(script|object|embed|link|i?frame(set)?)[^\>]*\>(.*?\<\s*\/\s*\\1\s*\>)?/i',
					/* 删除事件、javascript协议、css表达式 */
					'/\<[^\>]+((on[a-z]+\s*\=|(javascript|vbscript|behavior)\s*\:[^\;\"\\\']|(import|expression)\s*\()[^\>]*)+\>?/i',
				),
				'',
				$str
			)
	);
}
 
 
/* 过滤样式正文 */
function filter_css( $str ) {
	/* 删除注释、javascript协议、表达式 */
	return preg_replace(array('/(\/\*((?!\*\/).)*\*\/|\/\*|\*\/)/i', '/(expression|import)\s*\((.*?\))?|(javascript|vbscript|behavior)\s*\:/i',), '', $str);
}

过滤步骤：
1、删除html注释（防止用这个来绕过第二步）；
2、删除script、link、object、embed、iframe、frame、frameset以及拥有on开头、包含javascript:[^;]或expression的属性的标签；
3、删除css中的注释（防止用这个来绕过第四步）；
4、删除expression表达式、javascript协议、behavior属性、import属性、vbscript协议；

PS: 还有什么漏洞请email到 webmaster（a）kilobug.com

php数组排序函数

kilobug — Thu, 26 Aug 2010 04:57:30 +0000

/* 数组排序 */
function array_sort( $data, $order = array() ) {
	if( !$data || !$order ) return $data;
 
	$arglist = array();
	foreach($data as $k => $v)
		foreach($order as $k2 => $v2) {
			if( !isset($arglist[$k2]) ) $arglist[$k2] = array();
			$arglist[$k2][$k] = $v[$k2];
		}
 
	$argstr = '';
	foreach( $order as $k => $v )
		$argstr .= ',$arglist[\''.$k.'\'], SORT_'.$v;
	$argstr{0} = ' ';
 
	eval('array_multisort('.$argstr.',$data);');
	return $data;
}

说明：array_sort($data, $order)
参数：
array $data: 需要排序的数组
array $order: 排序，格式：array(‘键名’ => ‘DESC|ASC’…)

实例：

$array = array(
    array(
        'uid' => 100,
        'username' => 'kilobug',
    ),
    array(
        'uid' => 99,
        'username' => 'kilobug',
    ),
    ....
);
$array = array_sort($array, array('uid' => 'DESC', 'username' => 'ASC'));
var_dump($array);

好友动态数据库设计思路

kilobug — Thu, 26 Aug 2010 04:37:02 +0000

table: behavior 行为表
table: friend_behavior 好友行为关系表

table [behavior] field:
bid[int 10]:行为ID
uid[int 10]: 用户ID
event[varchar 20]:事件（如添加好友则用friend_add表示
behavior[text]: 行为内容（json序列化数组后的字符串）
flagid: 标识ID，用于删除动态
lastime[int 10]: 最后时间
table [behavior] index:
bid: 主键
uid, event, flag: 联合唯一索引

table [friend_behavior] field：
uid: 用户ID
fuid: 好友ID
bid: 行为ID
lastime: 最后时间
table [friend_behavior] index：
uid, fuid: 联合普通索引
bid: 普通索引

实例：
1、查询指定用户最新的好友动态：

SELECT fb.fuid, b.event, b.behavior, b.lastime FROM `friend_behavior` fb LEFT JOIN `behavior` b ON(b.`uid`=fb.`fuid`) WHERE fb.`uid`=xxx ORDER BY b.`lastime` DESC

2、查询指定用户最新的动态

SELECT uid, event, behavior, lastime FROM `behavior` WHERE `uid`=xxx ORDER BY `lastime` DESC

……

php生产指定范围长度的随机字符

kilobug — Thu, 26 Aug 2010 02:47:37 +0000

function random( $min, $max = NULL ) {
	$len = isset($max) ? mt_rand($min, $max) : $min;
	$str = '';
	for($i = 0; $i < $len; ++$i)
		$str .= chr(mt_rand(32, 128));
	return $str;
}

说明：random($min[, $max])
参数：
int $min: 最短长度
int $max[option]: 最大长度

原图无法显示时，加载指定图片显示

kilobug — Wed, 25 Aug 2010 03:51:43 +0000

Notes: 其中的this.onerror=null是为了防止指定图片无法加载导致内存溢出的问题；

js获取遮罩层所需的高度及宽度

kilobug — Wed, 25 Aug 2010 03:42:51 +0000

width = document.body.scrollWidth;
height = document.body.scrollHeight;
if(document.documentElement){
	width = Math.max(width, document.documentElement.scrollWidth);
	height = Math.max(height, document.documentElement.scrollHeight);
}

说明：
width：浏览器内容宽度
height：>=浏览器内容区域可见高度

动态执行html中的js

kilobug — Wed, 25 Aug 2010 03:34:41 +0000

function execHtml( str ){
	var match, reg = /\]*\>(.*?)\<\/script\>/gi;
	while( (match = reg.exec(str)) != null )
		str = str.substr(0, match.index) + eval(match[1]) + str.substr(match.index+match[0].length);
	return str;
}

说明：execHtml(str)
参数：
string str: html和js混合字符串

Notes: 不支持document.write[ln]操作

js停止冒泡事件

kilobug — Wed, 25 Aug 2010 03:29:58 +0000

function cancelBubble( e ) {
	if ( e && e.stopPropagation ) e.stopPropagation();
	else window.event.cancelBubble = true;
}

说明：cancelBubble(e)
参数：
event e: 元素事件