zsx
zsx
The bug can reproduce with Chrome and Edge, works fine in Firefox. Also, ``anujs``(https://github.com/RubyLouvre/anu, another React-like library) and React works fine. User-Agent: ``Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML,...
为提升分类及Tag相关效率,现提出一种新的数据库设计方案。 现有方案是`zbp_post`内含`log_CateID`和`log_Tag`两个字段,故只能支持单分类,Tag检索效率也极其低下。在这里提出一种新的解决方案,可完美解决多分类及Tag索引问题。同时也对各库内`meta`进行修改,解决meta查询问题。 ## 解决方案 ### 分类及Tags 1. 建立新表:`zbp_post_relationship`,内含字段`pr_postid`, `pr_cateid`, `pr_tagid`。 2. 每次文章更新时,多条Insert写入,如: ``` sql INSERT INTO `zbp_post_relationship` (pr_postid, pr_cateid, pr_tagid) VALUES (1, 2, 0); INSERT INTO `zbp_post_relationship` (pr_postid, pr_cateid, pr_tagid)...
包含以下内容: - 权限验证 - 预防SQL注入 - 预防CSRF - 预防XSS - CSP nonce的使用 - 预防任意文件读取 - 预防关键信息泄漏 - 预防任意代码上传/执行 need more fucking time...
各种建议什么的
嘛……感谢作者带来的代码…… 首先有两个建议: 1. __true_url加入ed2k和ftp协议的识别 2. __node_a加入rel="nofollow" 个人认为第一项让程序相对更完善,第二项应该是必备…… 然后如果可以的话,不如加入CSS属性白名单过滤功能吧,以避免页面排版混乱什么的……【我在开发中为了避免麻烦直接上了正则……(反正就两条)】
http://bbs.zblogcn.com/forum.php?mod=viewthread&tid=90414
http://bbs.zblogcn.com/thread-87243-1-1.html 有点意思 具体作为插件(自己弄个新表)或类似CustomMeta的方式待商讨。