Just Code

前端发展很快，现代浏览器原生 API 已经足够好用。我们并不需要为了操作 DOM、Event 等再学习一下 jQuery 的 API。同时由于 React、Angular、Vue 等框架的流行，直接操作 DOM 不再是好的模式，jQuery 使用场景大大减少。本项目总结了大部分 jQuery API 替代的方法，暂时只支持 IE10 以上浏览器。 Query Selector… Read More

单点登录SSO（Single Sign On）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如像阿里巴巴这样的网站，在网站的背后是成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞疯掉。实现单点登录说到底就是要解决如何产生和存储那个信任，再就是其他系统如何验证这个信任的有效性，因此要点也就以下两个： 存储信任 验证信任 如果一个系统做到了开头所讲的效果，也就算单点登录，单点登录有不同的实现方式，本文就罗列我开发中所遇见过的实现方式。 以Cookie作为凭证媒介 最简单的单点登录实现方式，是使用cookie作为媒介，存放用户凭证。 用户登录父应用之后，应用返回一个加密的cookie，当用户访问子应用的时候，携带上这个cookie，授权应用解密cookie并进行校验，校验通过则登录当前用户。 不难发现以上方式把信任存储在客户端的Cookie中，这种方式很容易令人质疑： Cookie不安全 不能跨域实现免登 对于第一个问题，通过加密Cookie可以保证安全性，当然这是在源代码不泄露的前提下。如果Cookie的加密算法泄露，攻击者通过伪造Cookie则可以伪造特定用户身份，这是很危险的。 对于第二个问题，更是硬伤。 通过JSONP实现 对于跨域问题，可以使用JSONP实现。 用户在父应用中登录后，跟Session匹配的Cookie会存到客户端中，当用户需要登录子应用的时候，授权应用访问父应用提供的JSONP接口，并在请求中带上父应用域名下的Cookie，父应用接收到请求，验证用户的登录状态，返回加密的信息，子应用通过解析返回来的加密信息来验证用户，如果通过验证则登录用户。 这种方式虽然能解决跨域问题，但是安全性其实跟把信任存储到Cookie是差不多的。如果一旦加密算法泄露了，攻击者可以在本地建立一个实现了登录接口的假冒父应用，通过绑定Host来把子应用发起的请求指向本地的假冒父应用，并作出回应。 因为攻击者完全可以按照加密算法来伪造响应请求，子应用接收到这个响应之后一样可以通过验证，并且登录特定用户。 通过页面重定向的方式… Read More

  什么是闭包？ 什么是闭包？闭包是什么？ 先来看一段代码： function a(){ var n = 0; function inc() { n++; console.log(n); } inc(); inc(); } a();… Read More

PHP从诞生到现在已经有20多年历史，从Web时代兴起到移动互联网退潮，互联网领域各种编程语言和技术层出不穷， Node.js 、GO和Python不断地在挑战PHP的地位。这些技术的推动者非常热衷于唱衰PHP，PHP语言的未来在哪里？PHP程序员当如何应对未来的变革？ 作为老牌的Web后端编程语言，PHP在全球市场占有率非常高，仅次于Java，从各个招聘网站的数据上来看PHP开发的职位非常多，薪资水平也非常不错。实际在中小企业、互联网创业公司PHP的市场地位是高于Java的。Java在超大型企业、传统软件行业、金融领域优势更大。目前来看 Node.js、 GO 、 Python 、 Ruby 等语言还难以企及PHP和Java。 PHP语言之所以能有今天的地位，得益于PHP语言设计者一直遵从实用主义，将技术的复杂性隐藏在底层。PHP语言入门简单，容易掌握，程序健壮性好，不容易出现像Java 、 C++ 等其他语言那样复杂的问题，如内存泄漏和 Crash，跟踪调试相对轻松很多。 PHP官方提供的标准库非常强大，各种功能函数都能在官方的标准库中找到，包括MySQL、Memcache、Redis、GD图形库、CURL、XML、JSON等等，免除了开发者到处找库的烦恼。PHP 的文档非常棒，每个函数都有详细的说明和使用示例。第三方类库和工具、代码、项目也很丰富。开发者可以快速、高效地使用PHP编写开发各类软件。 到目前为止市面上仍然没有出现比PHP更简单易用的编程语言。所以PHP的前景还是很广阔的，与其纠结于编程语言的选择，不如好好地深入学习使用PHP 。… Read More

  腾讯出品 1：腾讯设计导航 http://idesign.qq.com 腾讯设计导航是腾讯出品的一个良心工具，是腾讯内部设计师使用的设计网站。 它上面精选了很多精品网站，素材网站，包括：图库导航，设计工具导航，字体资源导航等等工具。 2：腾讯智图 https://zhitu.isux.us/ 腾讯智图是腾讯ISUX前端团队出品的一个专门用于图片压缩和图片格式转换的平台，其功能包括针对png,jpeg,gif等各类格式图片的压缩。 3：腾讯AI体验中心 腾讯AI体验中心是腾讯出品的一个黑科技小程序。 它支持很多黑科技功能，它支持身份证OCR，名片OCR，人脸识别，图片特效，图片识别；它支持语音合成，语音识别。 这款小程序拥有几十种黑科技功能，每一种功能都是十分好用。 4：QQ影音 QQ影音是腾讯出品的一款个人认为很良心视频播放器，支持电脑版本，手机版本。 它的电脑版本支持很多实用功能，包括视频截取，视频截取GIF，视频压缩，视频合并，视频转码，视频传输，视频共享，可以说功能十分齐全。 它的手机版本支持和电脑版本传输视频。 百度出品 5：百度脑图 http://naotu.baidu.com/… Read More

用到的工具： Google APIs Client Library for PHP FeedWriter PHP 快速入门 google apis：Google Developers   用法：gmail2rss.php <?php require 'vendor/autoload.php'; // composer… Read More

项目地址：https://github.com/gabceb/jquery-browser-plugin CDN下载：https://cdnjs.cloudflare.com/ajax/libs/jquery-browser/0.1.0/jquery.browser.min.js 用法： <script src="https://cdnjs.cloudflare.com/ajax/libs/jquery/3.3.1/jquery.min.js"></script> <script src="https://cdnjs.cloudflare.com/ajax/libs/jquery-browser/0.1.0/jquery.browser.min.js"></script> 判断 IE ，返回 true 或者 false，支持所有IE浏览器，包括IE 11 $.browser.msie; 判断 WebKit 浏览器 (Safari, Chrome… Read More

  算数运算符 MySQL支持大多数通用的、允许我们执行计算的的算数运算符。 “+(加法)、-(减法)、*(乘法)、/(除法，返回商)、%(除法，返回余数)”，如下例： select 1+2;//加法运算，结果为3 select 2-1;//减法运算，结果为1 select 3*2;//乘法运算，结果为6 select 6/2;//除法运算，结果为3 select 25%7;//除法运算，结果为4 select 5/0;//除法运算，结果为null，MySQL除法的除数为0是不允许的 请注意，所有涉及整数的数学运算都是用64位的精度进行计算。 用字符串表示的数字在任何可能便于计算的地方都被自动的转换为字符串。 遵循两个转换原则： 1：如果第一位是数字的字符串被用于算数运算中，那么它被转换为这个数字的值… Read More

  使用JQuery.Gritter做通知 JQuery.Gritter是一个基于JQuery的类似Growl的通知插件。它很容易使用而且能给用户留下深刻的印象。海鸥使用了它来做网站通知，你也使用把它应用到你的网站上。 官方教程 这里是JQuery.Gritter的Github主页，https://github.com/jboesch/Gritter。 如何使用它 通过Bower来安装JQuery.Gritter。只需要执行bower install jquery.gritter --save就会自动将JS和CSS文件下载到bower_components目录。 如果你不想使用Bower，你可以到它的官方网站下载JS和CSS文件。注意CSS文件也是很重要的，它会为你美化通知窗口。 引入js和css文件 <link rel="stylesheet" type="text/css" href="css/jquery.gritter.css" /> <script type="text/javascript" src="http://www.google.com/jsapi"></script>… Read More

packages: https://packagist.org/packages/hellogerard/jobby 项目地址：https://github.com/jobbyphp/jobby 直接下载：jobby-master PHP cron job manager   1. composer安装： composer require hellogerard/jobby 添加任务： * * * * *… Read More

实时编辑，就是在原位置直接编辑，不用另打开一个编辑页面。有时候我们只是想修改其中一个属性的值，打开一个完整的编辑页面实在没必要，实际效果就是像phpMyAdmin那样子。 插件官网：http://www.appelsiini.net/projects/jeditable 项目地址：https://github.com/NicolasCARPi/jquery_jeditable/ 在线demo：https://jeditable.elabftw.net/ 在线API：https://jeditable.elabftw.net/api/ 使用方法： 一、导入js文件 <script src="https://cdnjs.cloudflare.com/ajax/libs/jquery/3.3.1/jquery.min.js"></script> <script type="text/javascript" src="https://cdnjs.cloudflare.com/ajax/libs/jeditable.js/2.0.3/jquery.jeditable.min.js"></script> 二、基本案例 $('.editable').editable('editable.php',{ type:'textarea',//实时编辑input框的type cancel:'取消',//取消编辑按钮的文字 submit:'确定',//确认提交按钮的文字 indicator:'保存中...',//提交处理过程中显示的提示文字 tooltip:'单击编辑...'//鼠标悬停时的提示信息 });… Read More

.htaccess SetEnvIfNoCase Request_URI "^/my-controller" SECURED # enforce auth if SECURED AuthType Basic AuthName "Login" AuthUserFile /var/www/html/.htpasswd Require valid-user Order allow,deny… Read More

准备工作 DROP TABLE IF EXISTS `t1`; CREATE TABLE `t1` ( `id` int(10) unsigned NOT NULL AUTO_INCREMENT, `other_column` varchar(30) NOT NULL… Read More

启用选项 -c:执行脚本前先执行的命令，可多次使用。 -d:debug模式，可以在运行时输出一些诊断信息，与在脚本开始处使用exp_internal 1相似。 -D:启用交换调式器,可设一整数参数。 -f:从文件读取命令，仅用于使用#!时。如果文件名为”-“，则从stdin读取(使用”./-“从文件名为-的文件读取)。 -i:交互式输入命令，使用”exit”或”EOF”退出输入状态。 --:标示选项结束(如果你需要传递与expect选项相似的参数给脚本时)，可放到#!行:#!/usr/bin/expect --。 -v:显示expect版本信息。 常用命令 # 命令行参数 # $argv，参数数组，使用[lindex $argv n]获取，$argv 0为脚本名字 # $argc，参数个数… Read More