如何下载到Firefox最新完整版(非国内版,包括历史版本)

首先呢,国内如果去搜索Firefox,很容易下载到国内版(国内版的网址是 http://www.firefox.com.cn 打开,然而www.mozilla.org检测到中文环境也是会跳转过去的,坑!),这个国内版……说真的真不好用,因为附加了一些奇奇怪怪的组件(插件/拓展),而正确下载Firefox最新版的方法,也是知道的人不多(毕竟要折腾就麻烦!),下面说一下如何获得Firefox最新版(国际版) 阅读全文 »

PHP正确使用PDO操作数据库防止注入漏洞

各种网页后端语言基本都会和数据库链接,而传入参数也是非常正常的事情,但是通常往往因为过滤不严导致SQL注入漏洞,时代在发展,解决办法也出来了,那就是绑定数据,把数据库要用到的数据绑定参数(MYSQL5.1开始支持),然后通过MYSQL预处理SQL模板,服务器会根据传送的SQL模板和参数进行处理,不作转义,数据就永远是数据,SQL语句就是SQL语句,不会发生SQL注入漏洞了。 阅读全文 »