易栈网-膘叔

这段代码我最早是在boblog里看到，那时候他有一个批量去除BOM的程序，就是用的这个方法，代码如下：

function replace_utf8bom($str)
{
$charset[1] = substr($str,0,1);
$charset[2] = substr($str,1,1);
$charset[3] = substr($str,2,1);
if (ord($charset[1]) == 239 && ord($charset[2]) == 187 && ord($charset[3]) == 191)
{
return substr($str,3);
}
else
{
return false;
}
}

很明显，这就是前面三个字符是固定的原因，当然可以这样判断了。。。说白了很简单，但如果不知道就真的很痛苦了。顺便说一下，它来自：http://www.phptext.net/technology.php?vid=53

CDN这个东西，当然是个好东西。。。所以看到有FAQ就理所当然的复制下来，其实，最近我突然想到一件事情，中国的地区域名还有一个很有意思的地域域名，那就是js.cn，所以，我悄悄的申请了两个域名，cache.js.cn和cdn.js.cn，就是想用来做这种CDN转发，当然，只是简单的。。。

我最初的想法是（有一小部分），如果我的服务器里有N多人装了DZ论坛，那么这些JS和CSS其实都是共用的。如果我都用同样的域名进行转发，那，其实节约了很多空间，也节约了带宽。因为同一个域名出来的JS和CSS文件，理论上是应该被缓存的哦。。

以下内容就是FAQ，自己也学习一下。。。

1.CDN加速原理
通过动态域名解析，网友的请求被分配到离自己最快的服务器。CDN服务器直接返回缓存文件或通过专线代理原站的内容。
网络加速+内容缓存，有效提供访问速度

2.CDN节点数量
全国多个机房，每个机房多台服务器，CDN节点一般上百台

3.CDN缓存什么内容
缓存html、图片、css、xml等静态资源，不缓存含有？的动态地址、jsp、php，js文件也不缓存【除非特殊设置】
缓存原站返回HTTP状态为20*或304，不缓存其他状态(例如404，500，503)

4.CDN缓存内容的更新
a）用户首次请求，CDN从原站抓取后缓存，直到文件过期后有用户请求再次更新
b）程序主动通知CDN抓取

5.CDN缓存内容的有效期
a）原站apache吐出的静态文件：由apache的expire和header模块控制
主要两项：last-modified，cache-control：max-age
apache缺省配置，所有静态文件在cdn只缓存3600s【需要我们按需求调整被加速服务器的apache设置】
3600s后cdn失效，用户访问时会重新请求原站，如果没有变化，缓存失效周期自动延长10%。
b）原站jsp或php吐出的动态内容（url形式必须是静态的）
由程序控制last-modified，cache-control：max-age public ，apache的设置将不起作用
cdn根据这两项判断是否需要到原站更新内容

6.CDN和应用的结合策略
a）变化不频繁的页面：例如图吧的图片显示页、车型页、已结束的比赛对阵页
在原站生成静态页面，原站apache上定义过期时间，例如1天。
原站上静态文件更新后，可以等待cdn过期。或者主动通知cdn更新（随着cdn节点越来越多，代价会非常高）
b）变化频繁的页面：例如足球库中的及时亚盘、及时欧赔、正在进行的比赛对阵页
不生成静态页面，由jsp或php定义过期时间，例如5s或60s。cdn过期后，如果有用户访问就从原站上抓取。
优点：相关页面内容更新后，不需要主动通知100个原站都来抓取，有效降低原站的压力。
如果页面内容没有变化，返回lastmodified不变，这样原站会直接返回304给cdn，cdn也会返回304给用户。减少网络传输和速度
比赛结束后，“正在进行的比赛对阵页”转换为第一类情况，再生成静态文件
c）特殊静态资源：例如图片库和某些大型产品库中的评论js
或者频繁访问、频繁更新的页面：例如足球赛事库的及时比分文件
通过apache nocache告诉IE不缓存，html中就不需要使用pinglun.js?123456这样的代码形式
然后用max-age告诉cdn缓存1s，这样避免每次用户请求都转到原站

本文来源：http://71j.cn/archives/10

原文的来源是一国外网站，而我当然就不是了。。转载，转载而己。
其实，如果用过apache的人，应该知道 ，在conf目录下，会有一个mimetype文件，里面其实就是一个对应表，当然，或许不全，但更当然的是，没有注释说明，只能自己凭感觉猜测了。。

既然有一个现成的，那当然还是备份下来以做参考：

来源：http://www.utoronto.ca/webdocs/HTMLdocs/Book/Book-3ed/appb/mimetype.html

我的来源就比较简单了：http://71j.cn/archives/21

一直以来，做站长的最关心的除了访问量和浏览量外，被搜索引擎收录量的多少也是众多站长的关注对象。

google adsense官网【adsense.googlechinablog.com，是官网吗？】好象一直在写这样的内容，比如今天就有了这个：优化网站的抓取与收录

内容不多，但有一个幻灯，还是去他们网站看吧。我这里只有内容哦

作者 Susan Moskwa, 网站管理员趋势分析员

很多有关于网站结构、抓取与收录、甚至是排名的问题都可以被归结为一个中心问题，那就是：搜索引擎能够多么容易的抓取您的网站？我们在最近的几次活动上都谈到过这个话题，下面您将会看到我们关于这个问题的演讲内容以及要点概括。

网络世界极其庞大；每时每刻都在产生新的内容。Google 本身的资源是有限的，当面对几近无穷无尽的网络内容的时候，Googlebot 只能找到和抓取其中一定比例的内容。然后，在我们已经抓取到的内容中，我们也只能索引其中的一部分。

URLs 就像网站和搜索引擎抓取工具之间的桥梁: 为了能够抓取到您网站的内容，抓取工具需要能够找到并跨越这些桥梁(也就是找到并抓取您的URLs)。如果您的URLs很复杂或冗长，抓取工具不得不需要 反复花时间去跟踪这些网址；如果您的URLs很规整并且直接指向您的独特内容，抓取工具就可以把精力放在了解您的内容上，而不是白白花在抓取空网页或被不 同的URLs指引却最终只是抓取到了相同的重复内容。

在上面的幻灯片【幻灯地址在下面，请单独开窗查看】上，您可以看到一些我们应当避免的反例--这些都是现实中存在的 URL例子(尽管他们的名称由于保护隐私的原因已经被替换了)，这些例子包括被黑的URL和编码，冗余的参数伪装成URL路径的一部分，无限的抓取空间， 等等。您还可以找到帮助您理顺这些网址迷宫和帮助抓取工具更快更好地找到您的内容的一些建议，主要包括：

• 去除URL中的用户相关参数。那 些不会对网页内容产生影响的URL中的参数——例如session ID或者排序参数——是可以从URL中去除的，并被cookie记录的。通过将这些信息加入cookie，然后301重定向至一个“干净”的URL，你可 以保持原有的内容，并减少多个URL指向同一内容的情况。
• 控制无限空间。你的网站上是否有一个日历表，上面的链接指向无 数个过去和将来的日期（每一个链接地址都独一无二）？你的网页地址是否在加入一个&page=3563的参数之后，仍然可以返回200代码，哪怕 根本没有这么多页？如果是这样的话，你的网站上就出现了所谓的“无限空间”，这种情况会浪费抓取机器人和你的网站的带宽。如何控制好“无限空间”，参考这 里的一些技巧吧。
• 阻止Google爬虫抓取他们不能处理的页面。通 过使用你的robots.txt 文件，你可以阻止你的登录页面，联系方式，购物车以及其他一些爬虫不能处理的页面被抓取。(爬虫是以他的吝啬和害羞而著名，所以一般他们不会自己 “往购物车里添加货物” 或者 “联系我们”)。通过这种方式，你可以让爬虫花费更多的时间抓取你的网站上他们能够处理的内容。
• 一人一票。 一个 URL, 一段内容。在 理想的世界里，URL和内容之间有着一对一的对应：每一个URL会对应一段独特的内容，而每一段内容只能通过唯一的一个URL访问。越接近这样的理想状 况，你的网站会越容易被抓取和收录。如果你的内容管理系统或者目前的网站建立让它实现起来比较困难，你可以尝试使用rel=canonical元素去设定 你想用的URL去指示某个特定的内容。

啊兴，很多人都不熟悉这个网名，但在hiapk网站，如果说不知道啊兴，那一定是刚刚去这个论坛的人。
啊兴做了很多ROM，g1,g2,g3，目前我用的就是啊兴的G2ROM，这两天上hiapk发现他又升级了。

这次升级对我来说，只关心一件事，那就是HOME变成5屏了。原来只有3屏。。。

真开心啊。。筒子们，快去下载，不过。。。啊兴也说了：

为了方便大家对 ROM 的情况一目了然，简单说明一下以后 ROM 版本的区分。小数点后面是奇数的为测试抢鲜版，小数点后面是偶数的为正式稳定版。这样大家就可以各取所需了。现在 ROM 的更新越来越快，靠我自己已经完全测试不完整了。

如果有兴趣，可以刷一下2.9版的ROM：http://www.hiapk.com/bbs/thread-39386-1-2.html

【更新：现在是晚上11点，我在一次意外的重启后，再也无法进入系统，目前又把ROM刷回原来的2.581了。刚刚结束。做个记号，睡觉了】

说起PHP的模版引擎，大多数人第一个就会想起smarty，但是随着PHP的发展，而smarty一直在兼顾着老版本的PHP，慢慢的，慢慢的也就没落了。。。

如今，他好象又准备回来了。你看：
Yes, yes I know. The Smarty 3 beta is taking much longer than expected, but we wanted to be sure we had everything right. Our preliminary performance tests are already showing us very promising speed improvements over Smarty 2 (2-5x on average), and we're not done! To recap, Smarty 3 is a 100% rewrite from the ground up, and it is PHP 5 only. We will be getting a feature list up with the Beta, but let me give a quick summary:

• PHP5 OO design
• SPEED
• Object Chaining
• Exception Error Handling
• Assigned Data Objects
• Multiple Template Objects
• Static Object Access
• Pure PHP Template Option
• Powerful Parser/Lexer
• Tons of Template Syntax Enhancements
• Improved Data Scoping Features
• Variable Filters (ie. auto-html-escape)
• In-template Functions (easy recursion)
• Template Inheritance
• PHP Streams Support (per template/variable/include)
• Smart javascript/css handling (no more {literal} tags)
• Improved Cache handling (per template/variable/function)
• Many other things too numerous!

There are many folks using the Alpha in production, and with this feedback we feel the Beta is going to be very stable to begin with. Feel free to grab the Alpha and give it a test! We want feedback!

You can checkout Smarty 3 Alpha with SVN:
svn checkout http://smarty-php.googlecode.com/svn/branches/Smarty3Alpha/

想知道更多的信息？去http://www.smarty.net去看吧。也可以订阅他们的maillist哦。

搜索相似图片，你会怎么搜索？上传？分析？再搜索结果 ？
tineye.com就是这样的一个搜索相似图片的网站。yhustc在分析了tineye for firefox的插件后，写了下面的文章。
不过，我怎么感觉来感觉去，这种JS的注入，都象在学搜狗输入法？把某个链接加入到收藏夹，在你要搜索的页面，点击一下这个收藏的链接。然后再点击图片就可以搜索了。。

虽说JS注入方式有很多，但最近发扬光大的却是搜狗输入法。有记忆的朋友可能会记得几年前，所谓网上流传的一段神奇代码，在一个图片非常多的页面，在地址栏里键入代码，页面中的图片就会滚动起来。。。

好相象啊。不多说了，看原文吧。
原文地址：http://www.yhustc.com/Made_a_JS_plug-in_tineye_search.html

使用方法很简单，IE用户在下面的链接上右键选择添加到收藏夹，firefox用户直接将链接拖动到书签栏就行了

tineye搜索

然后打开任意网页，比如g.cn，比如现在要搜索与google的logo相似的图片，在收藏夹里点击这个tineye的收藏就行了，此时JS文件 已经加载到该网页并且处理过所有页面中的图片了。把鼠标移动google的logo上会有个黑框，然后title也变成了“Search in tineye”，左键单击图片，就会打开新窗口来搜索图片。

测试过了，firefox，opera，ie，webkit都能用。以后看到美女图要找套图就方便了，哈，直接用这个JS处理一下然后点击就行了。

---EOF--
如果你有特殊爱好，比如胆子小，又比如有点“钻”研精神，直接看：http://www.yhustc.com/tineye.js也可以了解一下yhustc的想法。HOHO

这是Qzone里的一个用户，我不知道是不是他原创的还是转贴的。有12页的相册哦
还不快去？？？
网址是：http://user.qzone.qq.com/870109858
我这里转贴两张。免得你们没兴趣。HOHO

或许，结过婚的人看这些会更有感觉一点吧。？？

这次转载的文章讲的是CSs缓存的问题。CSS一般情况下，我们都会做一定的缓存，毕竟这玩意很少会动它，但对于一个稍大一点的网站来说，它就可能会经常变动了。
然而，CSS对于浏览器来说，一般情况下是会被自动缓存的，所以我在导入CSS的时候，都会制定一个版本号放在文件后面如：xxx.css?20091010，下次更新的时候，把这个日期改一下。用户在加载的时候会认为这是一个新文件 。。。

以下是博客园的用户写的文章 ：

如何平衡的使用浏览器缓存？平时我们借助缓存来减少用户加载页面文件（比如js,css,image等）的时间和带宽，同时我们要确保用户访问的上述文件时最新的。而后者是我们常常头疼的问题。
本文主要介绍一些小的技巧来确保在网站文件被缓存的同时，又可以得到良好的性能和最新的更新的网站内容。
问题描述
比如我们在某页面加载了css文件，
<link rel="stylesheet" href="/css/styles.css" type="text/css" />
如何优化页面访问的性能呢？
手段1、使用缓存。通常我们希望此文件被浏览器缓存一定的时间，这样可以用户访问此页面的时候不必每次都向服务器请求下载此文件。我们也可以配置服务器在页面添加”Expires”头信息，从而告诉浏览器缓存此文件的时间。
手段2、我们使用yuicompressor等压缩工具对css文件进行压缩，减小文件的大小。
问题是当因版面风格的更新，此css已经做了更新，但是用户可能仍然使用的是旧的页面主题，甚至错乱的页面。这样对用户的体验非常不好。
解决之道：
根本原理：欺骗浏览器，让它认为它加载的文件跟缓存的文件不一样。
方法一、修改文件名
<link rel="stylesheet" href="/css/styles.1234.css" type="text/css" />
方法二、增加Query string
<link rel="stylesheet" href="/css/styles.css?v=1234" type="text/css" />
方法三、修改引用文件路径
这里最好的是在服务器配置文件中进行配置来实现文件路径映射（url mapping）。
<link rel="stylesheet" href="/css.1234/styles.css" type="text/css" />
以上我们以css为例进行了说明，我们来看看图片和js文件。
Images
由于图片的引用一般写在css文件中，并采用相对路径，所以当css的引用路径发生变化的时候，根据重写规则，图片被解析的路径自然会同步发生更新。
JS
适用于css的方法同样都适用于JS。
结束语
当然web站点性能的优化，除了缓存之外，还有许多的方法。比如我们可以借助YSlow来帮助用户得到最好的体验。

作者：MingleLui
出处：http://mingle.cnblogs.com/

其实方法都差不多。为了所谓的 yahoo 的N条军规，大家都在互相折腾。
之所以是N，是因为以前是14条，后来加过两次。就忘了几条了。firebug的插件yslow也可以做简单的测试哦

以前还真没有关注过这面的事情。自己在写的时候都是用了一个很简单的函数

<?php
function escape($str){
if(function_exists('mysql_escape_string')){
return mysql_escape_string($str);
}elseif( function_exists(...real_escape...)){
//real_escape
}else{
if(MAGIC_QUOTER ....判断){
return $str
}else{
return addslashes($str);
}
}
}

但是这篇文章却告诉我，原来这三个函数的功能各有不同，前两个我当然知道，但如果没有加载mysql库，这两个功能是都用不上的，当然，现在有PDO的prepare然后setParam当然是很方便，mysqli函数也有这种功能。如果没有呢？怎么办？下面这篇文章告诉你上面三个函数的区别
来源：http://www.akii.org/2009-08/php-in-the-addslashes-mysql_real_escape_string-and-mysql_escape_string-the-difference-between/

SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。

为了防止SQL注入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在较底层对输入进行安全上的初步处理，也即Magic Quotes。(php.ini magic_quotes_gpc)。如果magic_quotes_gpc选项启用，那么输入的字符串中的单引号，双引号和其它一些字符前将会被自动加 上反斜杠\。

但Magic Quotes并不是一个很通用的解决方案，没能屏蔽所有有潜在危险的字符，并且在许多服务器上Magic Quotes并没有被启用。所以，我们还需要使用其它多种方法来防止SQL注入。

许多数据库本身就提供这种输入数据处理功能。例如PHP的MySQL操作函数中有addslashes()、 mysql_real_escape_string()、mysql_escape_string()等函数，可将特殊字符和可能引起数据库操作出错的字 符转义。那么这三个功能函数之间有什么却别呢？下面我们就来详细讲述下。

虽然国内很多PHP程序员仍在依靠addslashes防止SQL注入，还是建议大家加强中文防止SQL注入的检查。addslashes的问题在 于黑客 可以用0xbf27来代替单引号，而addslashes只是将0xbf27修改为0xbf5c27，成为一个有效的多字节字符，其中的0xbf5c仍会 被看作是单引号，所以addslashes无法成功拦截。

当然addslashes也不是毫无用处，它是用于单字节字符串的处理，多字节字符还是用mysql_real_escape_string吧。

另外对于php手册中get_magic_quotes_gpc的举例：
if (!get_magic_quotes_gpc()) {
$lastname = addslashes($_POST[‘lastname’]);
} else {
$lastname = $_POST[‘lastname’];
}
最好对magic_quotes_gpc已经开放的情况下，还是对$_POST[’lastname’]进行检查一下。

再说下mysql_real_escape_string和mysql_escape_string这2个函数的区别：
mysql_real_escape_string 必须在(PHP 4 >= 4.3.0, PHP 5)的情况下才能使用。否则只能用 mysql_escape_string ，两者的区别是：mysql_real_escape_string 考虑到连接的当前字符集，而mysql_escape_string 不考虑。

总结一下：

* addslashes() 是强行加\；
* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；
* mysql_escape_string不考虑连接的当前字符集。