正赶上项目需要，要对某字符串过滤其它的某个标签，不能全部过滤掉HTML。在网上查到这个函数，非常不错。收藏了。 (more…)

习惯要去了解天气，正好目前做的项目需要制作一个天气的小工具。不过要用到asp处理。本站只用PHP，所以计划把这个小工具整合成woredpress的widget或是plugin。目前还有好些问题需要解决后才能发布。先放个目前正在使用的截图：

是不是很有iphone的味道。图标决定用QQ天气的，数据嘛，由中国气象局提供。 (more…)

HTML 5基本思维概念形成于2003年，之后W3C对页面超文本应用技术工作小组（WHATWG）开发的HTML草图颇感兴趣，这个小组的开发人员均来自Apple ，Mozilla，和Opera。2007年W3C工作小组正式成立，主要进行HTML 5规格进行开发。目前开发仍在进行中，有望在2012年发布。 (more…)

很早之前虽然有用过max-width及min0width（当然，对应着有max-height和min-height）不过在IE6以下的版本是不支持，它只能用于ie7以上，及firefox等。
在IE6时，我也是采用expression的方式很方便解决一些问题。但从没有把这些应用方式总结出来。 (more…)

javascript学习：对INPUT值对行加减。例子

很落后，在今天才发现XTML中还有nl这个标签。
BAIDU一下，找到如下说明：
nl 标签 — 代表HTML导航列表
nl标签是成对出现的,以<nl>开始,</nl>结束 (more…)

说明了，就是利用css expression来攻击，或者说，用css expression来写脚本。
今天尝试了一下css expression的强大。没话说。当然尝试用css expression来破坏页面也太强了，感觉有些防不胜防的感觉。具体方式，就不多说了。免得起乱子。 (more…)

今天发现在服务器上面的PHP所有网站打开全是空白一片。初步以为是PHP服务文件损坏，一一检查无果。 再删除掉ZEND，MYSQL也没有解决。
写一phpinfo();却发现能解使用。百思不得其解，再重新安装PHP，MYSQL，ZEND后故障依旧。再一一查看文件夹权限无误，也不行。

突想PHP.INI，重新COPY一份配置，发出TSOV.NET能够打开，基它采用模板的缓存的站点变成了页面直接读取变量名出来，无法解析。
发现是<?=xxxxxxxxxx ?> 这里都显示出来了，<?php=xxxx ?>却能解析。

最后无意想到PHP.INI有权限，设置everyone也不行。最后加入了IIS_WPG解决。

ISAPI_Rewrite，写入httpd.ini

[ISAPI_Rewrite]
# 3600 = 1 hour
CacheClockRate 3600
RepeatLimit 32
# 自动转向
RewriteRule /bbs/?(.*) https://tsov.net/($1) [I,R]

MOD_Rewrite，写入.htaccess
RewriteEngine on
# 自动转向
RewriteRule /bbs/?(.*) https://tsov.net/($1) [I,R]

效果就是当访问http://www.xxxxx.com/bbs时，自动转向http://bbs.xxxx.com，包括目录下面所有的HTTP请求。

其中IIS也有这功能。具体就不用说了。

1.INPUT和图片按钮对齐：

<form method="post" action="ccc.asp">
<input type="text" name="title" onfocus="this.value=''" value="请输入单词">
<input type=image src="/img/dict.gif" align="absmiddle">
</form>

也可以在按钮的样式里面加入：vertical-align:middle;

2.INPUT和文字对齐
定义INPUT的样式，input {vertical-align:middle;}，这样文字就会和INPUT框对齐。

3.以此类推，SELETE框等都如此
可以在全局CSS中定义：input,select{vertical-align:middle;} 省的后面麻烦。

以上为摘自某BLOG。

ul: unordered lists

ol: ordered lists

li: Lists (more…)

用PHP过滤html里可能被利用来引入外部危险内容的代码。有些时候，需要让用户提交html内容，以便丰富用户发布的信息，当然，有些可能造成显示页面布局混乱的代码也在过滤范围内。 (more…)

/*———————-
过滤HTML代码的函数
———————–*/
function htmlEncode($string) {
    $string=trim($string);
    $string=str_replace("&","&",$string);
    $string=str_replace("'","'",$string);
    $string=str_replace("&","&",$string);
    $string=str_replace(""",""",$string);
    $string=str_replace(""",""",$string);
    $string=str_replace("<","<",$string);
    $string=str_replace("<","<",$string);
    $string=str_replace(">",">",$string);
    $string=str_replace(">",">",$string);
    $string=str_replace(" "," ",$string);
    $string=nl2br($string);
    return $string;
}
 

<?php 
header(“Content-type: image/gif”); 
$im = imagecreate(130,15); 
$background_color = ImageColorAllocate ($im, 255, 255, 255);  
unset($ip); 
if($_SERVER[‘HTTP_CLIENT_IP’]){ 
$ip=$_SERVER[‘HTTP_CLIENT_IP’]; 
} else if($_SERVER[‘HTTP_X_FORWARDED_FOR’]){ 
$ip=$_SERVER[‘HTTP_X_FORWARDED_FOR’]; 
} else{ 
$ip=$_SERVER[‘REMOTE_ADDR’]; 
} 
$col = imagecolorallocate($im, 0, 51, 102); 
imagestring($im, 3, 5, 1, $ip , $col);  
imagegif($im); 
imagedestroy($im); 
?>

(more…)

  读取目录下所有文件的代码,可以不管文件名

<?php   
$dir = "file";   
// Open a known directory, and proceed to read its contents   
if (is_dir($dir)) {   
   if ($dh = opendir($dir)) {   
       while (($file = readdir($dh)) !== false) {   
       if ($file!="." && $file!="..") {   
       echo "<a href=file/".$file.">".$file."</a><br>";   
       }   
       }   
       closedir($dh);   
   }   
}   
?>