竹貓星球

中文編碼好幾種, 以常用的 Big5 與 UTF-8 來看.
如果你的 web server 用 UTF-8, 但是使用者的 browser 用 Big5, 這樣子會找不到檔案.
反之, 如果 server 用 Big5, 使用者用 UTF-8, 一樣找不到檔案.

這樣子, 為什麼要用中文檔名來自找罪受呢?

進藤光 寫:是嗎？照這樣來說只要 Javascript 就能辦到？有這麼神奇嗎？
我是有想過直接用 javascript 讀取 cookie

javascript 是 client 端的程式, 怎麼可能做到.
browser 會把 cookie 也傳給 server 端的程式. server 端的程式利用傳入的 cookie 來檢查.

那是同一家公司的系統才做的到.
利用 cookie 存放認證得到的 ticket 資料, 只要該 ticket 未過期就表示已經登入. 或否就轉回登入的頁面.

這個應該與 php 沒什麼關係.

利用額外的 checkbox 防止 bot 註冊與發言: http://blog.teatime.com.tw/post/1/145

oscerropper 寫:改完後～註冊區會多一個”確定欄”打勾呀

註冊一次就知道有沒有作用. 有出現不表示後頭檢查的部份有改好.
正確的情形是註冊時如果沒打勾, 並不會成功, 而是會要求使用者把這個欄位打勾.

oscerropper 寫:不過裝完似乎spam的帳號還是一直註冊（雖然他們都沒啟動也沒發言）但看了就很討厭～”～　...

你有試過確定那功能有用到嗎? 也就是一定要去點那個 check-box 註冊才不會有問題嗎?
因為我的經驗是改了之後就沒看過有 bot 註冊過了.

寫一次就可以. 只要確定是在你使用那個變數前有這一行就可以.

我沒去查註冊的資料, 所以不確定是不是還有 bot 上來註冊成功過.
不過我是沒有看到有訪客在發 spam, 只有註冊過的會員在發 spam.

至於是人還是 bot... 依據那個帳號並不是一次性的來看, 不像之前的 bot. 以往的 bot 帳號都是用過就丟的.

加個 checkbox 吧. 在有人針對你寫一個特別的 bot 之前, 所有寫給 phpbb 用的 bot 都沒辦法註冊與發文.
http://blog.teatime.com.tw/post/1/49
http://blog.teatime.com.tw/post/1/127

至少酷學園那邊這樣子改之後, 到現在我只看過真的人上來發廣告. 沒看過有 bot 成功過.

也許那個限制的檢查是寫在 javascript 上頭, 而不是 server 的 php 裡頭.
一般 bot 都不會理會 javascript 的東西.

加上一個 checkbox, 然後在 phpbb 處理 post 的那一段, 檢查這個 checkbox 是不是有被選取, 有才允許存入, 否則返回.

除非別人針對你的站特地寫一個 bot, 否則, 不會有 bot 知道要選那一個才能存檔.

可以參考我之前的作法: http://blog.teatime.com.tw/post/1/49

主機租用划不划算其實每個人看法不太相同. 只是, 上頭的一些算法, 與實際上有一些出入. 對一個平時就需要用網路的人, 把網路費完全算在自行架站的成本. 把電費也完全算進去, 自然自行架站的成本會比租用主機高很多. 但是實際上, 網路費與電費, 就算租用了主機, 自己本身在家還是要用的. 除非你租用主機後, 就不需要網路也不會用電腦了 (這真的很難想像, 至少我不認識有玩電腦玩到會去租用主機的人, 不會在家用網路與電腦). 所以, 租用主機架站的費用 = 租用主機費用 + 在家用電腦的電費 + 在家用使用的網路費 自己在家架站的費用 = 在家用電腦的電費 + 在家用使用的網路費 自己在家架站的...

我用我的來估算的話就明白這的確是很不划算的事情 線路費一年 1699 X 12 = 20388 網域網址一年(我的DNS上有三個網址對應) idv.tw 400 X 1 net 270 X 1 com 270 X 1 = 940 電費假設1個月200那一年就是 2400 硬體維護開銷一年算 2000好了 合計 25728 這算是很保守的一年開銷估計了，然後比對看看國內最高X戰XX的商務型套餐好了 2萬5對6000 4倍多的價錢耶。 這樣算有點問題吧. 就算租用主機空間, 網址費也還是要付. 網路費也應該還是要付 (只是可能可以用便宜一點的方案). 如果自己沒網路可用? 要怎麼連到租用的主機去呢?

ms11 寫:

chiouss 寫:全部用 stripslashes() 來處理其實太暴力了一點，有可能會把一些不該清掉的 slash 也清掉...

不可能有不該清掉的 slash

除非你能確定原本的内容是經由 addslashes() 之類的函式處理過.
否則, 的確會多刪掉一下不該清的 slash. 我記得之前修正過 lifetype 的一個 bug, 就是這樣引起的.

例: c:\autoexec.bat 會被改成 c:autoexec.bat

覺得原本的會被程式猜出來, 就自己換一個不就好了.
http://www.phpbb.com/phpBB/viewtopic.php?t=344831

其實多數的 bot 都是針對正常版本所做的通用程式, 所以, 要防止這類的 bot, 只要自己在 form 上頭加上一個 checkbox, 請使用者要選才能通過, 就幾乎全擋掉了. 連這類的圖形確認碼都用不到.

那個是 ftp 的 ascii mode, 與你想的是完全不同的東西.

如果已經轉成 utf-8, 這時上傳的檔名, browser 應該會用 utf-8 送出. 似乎不會有你所說的在 utf-8 的網頁上頭使用 big5 檔名的問題.

如果是舊的東西, 你可能要研究一下那個 MOD 怎麼存檔案的, 可能要把資料庫內的檔名與實際的檔名都轉成 utf-8 才能使用.