最新评论
Spider
· 评论于 ctrl+c,ctrl+v随想
· 2010-04-15 13:55
DOS那个最彪悍!
Spider
· 评论于 认领QQ博客
· 2010-04-15 01:36
这哥们的Lesktop 开源JS控件库也是灰常强大的~
爆波团队长
· 评论于 SEO与网站架构
· 2010-04-13 14:10
这么多人想吃屎啊
高血压吃什么药
· 评论于 公交车路线查询系统后台数据库设计
· 2010-04-13 05:54
恩,说的很不错,如果有什么问题也可以去我站上讨论
google排名
· 评论于 新春添置相机
· 2010-04-12 08:37
红包,必须的。
wk
· 评论于 服务器版:Paragon Partition Manager
· 2010-04-12 06:35
<IMG SRC="javascript:alert('XSS');">
社大围观团
· 评论于 a2enmod简介
· 2010-04-09 08:14
还提供爆波服务吗?
楼顶太阳
· 评论于 下午突然不能访问
· 2010-04-04 15:05
测试了一下,不太理想:
$str = "it's good";
echo RemoveXSS($str);
结果的源代码:
it's good
没有将单引号编码,而我编码后的单引号在用该函数处理的结果是:
$str = "it's good";
echo RemoveXSS($str);
返回的结果的源码是:it's good
正则学得不太好,但是我看该函数确实将htmlentities或htmlspecialchars处理后的单引号又还原了。所以我估计RemoveXSS得用在做htmlentities或htmlspecialchars处理之前。基本上可以肯定的是:RemoveXSS会将处理后的单引号(')还原('),但不会将单引号(')处理为('),但跨站很多时候会用到单引号,所以用的时候要小心哦。
$str = "it's good";
echo RemoveXSS($str);
结果的源代码:
it's good
没有将单引号编码,而我编码后的单引号在用该函数处理的结果是:
$str = "it's good";
echo RemoveXSS($str);
返回的结果的源码是:it's good
正则学得不太好,但是我看该函数确实将htmlentities或htmlspecialchars处理后的单引号又还原了。所以我估计RemoveXSS得用在做htmlentities或htmlspecialchars处理之前。基本上可以肯定的是:RemoveXSS会将处理后的单引号(')还原('),但不会将单引号(')处理为('),但跨站很多时候会用到单引号,所以用的时候要小心哦。
kazude123
· 评论于 杂谈
· 2010-04-04 02:04
我看到这个博客已。
亦可
· 评论于 [知道分子]Linux 省电十招
· 2010-04-02 14:28
收藏 好犀利啊
gouki
· 评论于 昨天在嘀咕看到的笑话
· 2010-04-02 08:11
其实这就是我担心的地方,QQ的follow默认肯定是自己的好友。我猜。。。
如果这样,谁一更新,刷刷刷的数据看得你眼花,到时候又是信息过剩
如果这样,谁一更新,刷刷刷的数据看得你眼花,到时候又是信息过剩
yhustc
· 评论于 昨天在嘀咕看到的笑话
· 2010-04-02 07:26
等QQ的微博上线。我现在一直用签名同步心情。新浪微博一个认识的人都没有,写得毛意思。QQ心情一更新,引来一片围观。
爆波团队长
· 评论于 昨天在嘀咕看到的笑话
· 2010-04-01 13:21
算个鸟,都跟哥来推推
unicac
· 评论于 昨天在嘀咕看到的笑话
· 2010-04-01 02:53
微勃漫天飞。。。。。不知道用哪个了
jack
· 评论于 同样的药,效果却截然不同
· 2010-03-31 03:24
非常感谢
gfgfg
· 评论于 A*算法的JS实现
· 2010-03-31 03:00
fgfgfffffffffffffffffff
gouki
· 评论于 netbeans与java7.0runtime不太兼容
· 2010-03-31 01:08
我已经在http://www.neatcn.com上用PHP实现了一下
Spider
· 评论于 Visual Studio最新广告 - 让我做你下一行code
· 2010-03-30 14:08
最鄙视看小白书的中年男淫了!
Spider
· 评论于 爱丽丝漫游仙境
· 2010-03-30 14:06
有个这样的GF,哥用记事本都行了。
Spider
· 评论于 netbeans与java7.0runtime不太兼容
· 2010-03-30 14:01
嗯...公式不错。
gouki
· 评论于 FormValidator又升级了
· 2010-03-28 12:46
我这是告诉你有这个方法。因为PHP的现成函数本来就是从四个点开始复制元素的。所以这样才是相对容易成功的。
而裁剪图片,难度就在画框上,有了框就能很容易取得相对于原图的四个顶点的位置。。。。
而裁剪图片,难度就在画框上,有了框就能很容易取得相对于原图的四个顶点的位置。。。。
pader
· 评论于 FormValidator又升级了
· 2010-03-28 08:08
我擦你,这哪叫利用PHP剪切图片,你什么都没讲,发这么篇无聊的文章。
亦可
· 评论于 纪念那逝去的生命:71周年
· 2010-03-28 04:17
蛇大保佑我今年发财买车车
gouki
· 评论于 jQuery EasyUI
· 2010-03-27 07:44
这就是我孤丙瓜闻的结果喽。OZ,还是这个名字熟悉
水月
· 评论于 jQuery EasyUI
· 2010-03-27 06:42
其实绿野仙踪是中国古代小说,后来被用作OZ的译名,很贴切啊。只是前者是不太适合小孩子阅读的。OZ一共有十四部,我们通常知道的多萝西被风吹到OZ国后来又回来了的是第一部。三个月的时候我已经把第一部故事读给儿子听了:)《爱丽丝》这个电影造型太可怕了,会吓坏小孩子的。
gouki
· 评论于 jQuery 源码阅读器
· 2010-03-27 01:33
两个人说了两个不同的价格。。。晕了
虫少侠
· 评论于 jQuery 源码阅读器
· 2010-03-27 01:03
教主啊 这个便宜的很,四五十块钱
水月
· 评论于 jQuery 源码阅读器
· 2010-03-26 12:12
肯定不止100元的,貌似做工还不错,我来订价的话至少288。
爆波团队长
· 评论于 Visual Studio最新广告 - 让我做你下一行code
· 2010-03-26 02:30
强烈鄙视看小白书的!
如果有空格,把空格加到ltrim的第二个参数不就行了
# $text = '00 01';
# $zero = strlen($text) - strlen(ltrim($text, "0 \t\n\r\0\x0B"));
# return $zero;