技术 – 第 7 页 – 阳光部落

在Linux中将目录压缩打包为zip文件并通过ftp上传的Shell脚本

2014-07-08 作者 Jason

下面的shell脚本是将/opt下yyyymmdd格式的目录压缩打包为bak_yyyymmdd.zip，并通过ftp上传到192.168.0.2上的bak目录下。

#!/bin/sh
root='/opt'
t=`date +%Y%m%d`
d="$root/$t"
if [ -d "$d" ]; then
    zip -r bak_$t $t/*
fi
ftp -v -n 192.168.0.2 << EOF
user ftpuser pw123
binary
hash
cd /bak
lcd $root
prompt
mput bak_$t.zip
bye
EOF

阳光部落原创，更多内容请访问http://www.sunbloger.com/

用PHP解析XML为数组的方法

2014-06-11 作者 Jason

XML——可扩展标记语言。

可扩展标记语言，标准通用标记语言的子集，一种用于标记电子文件使其具有结构性的标记语言。

它可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。它非常适合万维网传输，提供统一的方法来描述和交换独立于应用程序或供应商的结构化数据。

PHP5已经内置的用于解析XML的函数，但使用起来并不顺手，于是就有了下面这段代码：

<?php
function xmlToArray($xml) {
    $array = (array)(simplexml_load_file($xml, null, LIBXML_NOCDATA));
    foreach ($array as $key => $value) {
        $array[$key] = structToArray((array)$value);
    }
    return $array;
}

function structToArray($item) {
    if (!is_string($item)) {
        $item = (array)$item;
        foreach ($item as $key => $value) {
            $item[$key] = structToArray($value);
        }
    }
    return $item;
}

$file ="test.xml";
$arrXml = xmlToArray($file);
print_r($arrXml);
?>

一段经典的抽奖算法 for PHP版

2014-06-01 作者 Jason

首先，我们构造一个奖项数组：

<?php
$prize_arr = array(
    array('id'=>1, 'prize'=>'No.1', 'v'=>1),
    array('id'=>2, 'prize'=>'No.2', 'v'=>3),
    array('id'=>3, 'prize'=>'No.3', 'v'=>6),
    array('id'=>4, 'prize'=>'No.4', 'v'=>10),
    array('id'=>5, 'prize'=>'No.5', 'v'=>20),
    array('id'=>6, 'prize'=>'Sorry', 'v'=>60),
);
?>

上面的数组中，No.1代表1等奖，以此类推，No.5代表5等奖，而Sorry代表没有中奖。v代表概率。

继续，我们看看算法的代码：

<?php
function get_rand($proArr) {
    $result = '';
    //概率数组的总概率精度
    $proSum = array_sum($proArr);
    //概率数组循环
    foreach ($proArr as $key => $proCur) {
        $randNum = mt_rand(1, $proSum);
        if ($randNum <= $proCur) {
            $result = $key;
            break;
        } else {
            $proSum -= $proCur;
        }
    }
    unset($proArr);
    return $result;
}
?>

上面的代码从1等奖开始，根据概率逐一计算每个奖项是否中出，直至最后没有中奖。

究竟这个算法是否准确，我们来模拟一下：

<?php
//通过奖项数组，构造出一个用于抽奖的概率数组
foreach ($prize_arr as $key => $val) {
    $arr[$key] = $val['v'];
}

//模拟1万次抽奖
for ($i=1; $i<=10000; $i++) {
    $prize_key = get_rand($arr);
    if (isset($test[$prize_arr[$prize_key]['prize']])) {
        $test[$prize_arr[$prize_key]['prize']]++;
    } else {
        $test[$prize_arr[$prize_key]['prize']] = 1;
    }
}
print_r($test);
?>

上面代码的模拟结果输出：

Array
(
    [sorry] => 6017
    [No.5] => 2011
    [No.4] => 968
    [No.3] => 587
    [No.2] => 310
    [No.1] => 107
)

通过模拟结果可以看出，这个算法还是很靠谱的。

阳光部落原创，更多内容请访问http://www.sunbloger.com/

预防注入的4条建议

2014-05-17 作者 Jason

1.假定所有输入都是可疑的，必须对所有输入中的script、iframe等字样进行严格的检查。这里的输入不仅仅是用户可以直接交互的输入接口，也包括HTTP请求中的Cookie中的变量，HTTP请求头部中的变量等；

2.不要仅仅验证数据的类型，还要验证其格式、长度、范围和内容；

3.不要仅仅在客户端做数据的验证与过滤，关键的过滤步骤在服务端进行；

4.对输出的数据也要检查，数据库里的值有可能会在一个大网站的多处都有输出，即使在输入做了编码等操作，在各处的输出点时也要进行安全检查；

一个小巧的PHP防注入类

2014-05-102014-03-06 作者 Jason

很多 web 开发者没有注意到 SQL 查询是可以被篡改的，因而把 SQL 查询当作可信任的命令。殊不知道，SQL 查询可以绕开访问控制，从而绕过身份验证和权限检查。更有甚者，有可能通过 SQL 查询去运行主机操作系统级的命令。

直接 SQL 命令注入就是攻击者常用的一种创建或修改已有 SQL 语句的技术，从而达到取得隐藏数据，或覆盖关键的值，甚至执行数据库主机操作系统命令的目的。这是通过应用程序取得用户输入并与静态参数组合成 SQL 查询来实现的。下面将会给出一些真实的例子。

由于在缺乏对输入的数据进行验证，并且使用了超级用户或其它有权创建新用户的数据库帐号来连接，攻击者可以在数据库中新建一个超级用户。

下面分享一个用于防注入的PHP类：

MySQL主从（Master-Slave）同步快速部署

2013-12-09 作者 Jason

Master:192.168.1.1
Slave:192.168.1.2

Master端：

vi /etc/my.cnf

server-id = 1 #master端ID号
binlog-ignore-db = mysql #不同步mysql库
binlog-ignore-db = test #同上
binlog-ignore-db = information_schema #同上

/usr/local/mysql/bin/mysql -uroot -p
mysql>grant replication slave on *.* to slave@’192.168.1.2′ identified by ‘123456’;
mysql>flush privileges;
mysql>flush tables with read lock; #只读锁表
mysql>show master status; #获取并记录下当前日志file和position的值，稍后Slave端需要用到
File | Position |
+——————+———-
| mysql-bin.000001 | 291392712

另开一个终端窗口，然后执行如下的操作：

tar zcvf /usr/local/mysql/var.tgz /usr/local/mysql/var //将var目录打包
scp /usr/local/mysql/var.tgz root@192.168.1.2:/usr/local/mysql/var.tgz //将文件包传至Slave端

完成后回到前一个终端窗口解锁只读。

mysql>unlock tables;

Slave端：

vi /etc/my.cnf
server-id = 2 #Slave的ID号，此处不能与到Master端的ID重复。
保存退出。

service mysqld stop 或 /usr/local/mysql/bin/mysqladmin -uroot -p shutdown

tar zxvf /usr/local/mysql/var.tgz /usr/local/mysql/var

chown -R mysql:mysql /usr/local/mysql/var

service mysqld start

/usr/local/mysql/bin/mysql -uroot -p

mysql>stop slave;

mysql>change master to
>master_host=’192.168.1.1′,
>master_user=’slave’,
>master_password=’123456′,
>master_log_file=’mysql-bin.000001′, 此前记录下的Master端file值
>master_log_pos=291392712; 此前记录下的Master端position值

mysql>start slave;

mysql>show slave status \G

查看上面命令返回的结果，如果Slave_IO_Running: Yes 和Slave_SQL_Running: Yes 2个均为yes，则证明主从同步正常，如果任一个显示NO，则证明同步有问题。

Cacti数据采集周期修改为一分钟一次的方法

2013-03-282013-03-28 作者 Jason

Cacti 默认的数据采集周期是5分钟一次，这对于监控业务繁忙的系统来说似乎过于漫长了，一些突发状况很难在第一时间发现，所以我们需要缩短这个周期。

首先，先登录 Cacti，进入 console > Settings > Poller 界面，将 Poller Interval 和 Cron Interval 均改为 “Every Minute” 选项，然后点击 Save 按钮保存。

然后，进入 Linux，修改 crontab 中的数据采集脚本运行周期为*/1 * * * *，例如：

*/1 * * * * /usr/local/php/bin/php /htdocs/cacti/poller.php > /dev/null 2>&1

最后，回到 Cacti，进入 console > Data Templates 界面，修改所用到的数据模板，将 Step 设为60，这里的单位是秒。

完成上述三个步骤后，还需要我们手工清理历史数据后 Cacti 才能正常采集数据和显示图表。

进入 console > System Utilities 界面，点击 “Rebuild Poller Cache”。

至此我们已经成功将 Cacti 的数据采集周期由5分钟一次修改为1分钟一次了。

如果不能正常显图表，可尝试手工清除 cacti/rra 目录下的 rrd 文件。

转载请注明：阳光部落原创，更多内容请访问http://www.sunbloger.com/