跳水价格的手机,xss攻击安全防护

2周前 (06-04) 339℃ 0

前言

昨天折腾主题头疼一下午,今天下午继续折腾了一下,虽然很多细节没搞定,先凑合着用吧,如果不行过几天在换回旧主题。

跳水机

在 “苹果8已经退款,购买realme 真我GT Neo,照片回忆第四期”就说过我买了真我GT Neo 但是这段时间用下来的感受就是拉跨 拍照垃圾,系统优化垃圾问题多的要死。

手机系统不好好优化,天天降价价格,这段时间还出了真我gtneo 闪速版好家伙直接优惠300多,就我12+256 2000多的价格买的,有的人1800就入手了,真吐血了。

QQ群

群里的小伙伴和我一样的问题,一群人天天骂OPPO这个垃圾手机,真是后悔没有上华为的车了!

ps:这手机前几天回收机1700,出了真我gtneo 闪速版直接回收价1300跳水1000多元,真是无语了,对比华为还涨价了不少....

xss攻击防护

今天收到 “匿名” 大佬的一封邮件,如下:

你这留言表单好像不怎么安全啊,过滤掉不够彻底,很容易被人搞的哦。 我写个简单css就能让你这个页面不显示,离谱点的xss攻击,还有更危险的操作都能进行。

我对于这方面的不太懂,就把这邮件转发给了TP-log 开发者,在顺便自己去百度看看有没有解决方案。

TP5防sql注入、防xss攻击

因为TP-log是基于ThinkPHP框架我就搜索到了这篇文章“TP5防sql注入、防xss攻击” 解决办法如下:

可以配置文件中设置全局的过滤规则

config.php 配置选项default_filter 添加以下代码即可


    // 默认全局过滤方法 用逗号分隔多个
    'default_filter'         => 'trim,strip_tags,addslashes,htmlspecialchars',

Nginx免费防火墙 5.5

晚上的时候博客系统开发者"老司机(FLYER)" 回复了我邮件,如下:

thinkphp这个貌似只是编辑器上有效,还是自行添加个过滤类! 我更新在github上common.php 和 评论的 你自己看看 话说你不是宝塔的吗!不是有自带防xss这个功能

邮件说明了上面那个方法只对编辑器上有效,然后又提到宝塔自带防xss这个功能我才想起来,有个防火墙功能开一下就好了!

安装防火墙

防火墙界面

防火墙界面2

这下应该没问题了吧,哈哈!!

2021/6/4 22:35 更新

开发者添加了xss过滤更新:

https://github.com/eisongao/TP-log/commit/27deaf7344e7891ba34c408028884c2a2c6fc321

目前已添加使用~

最后感谢

感谢两位大佬的帮助和解答~

结尾

今天中文的时候我姐去了超市,看到买泡面又送碗了,然后又买了2大袋,哈哈!

有泡面了,我就不出门买东西吃啦,所以今天的晚餐统一老谭酸菜面

统一老谭酸菜面

标签: none

非特殊说明,本博所有文章均为博主原创。

吐槽啦~



已有 25 条评论


  1. 大致 5小时前 #25
    @大致:手机嘛,买了用了就好,难道还指望保值吗?
  2. 中川沐矢 2周前 (06-05) #24
    几天没来,你又换主题了。年轻真好,真能折腾。我最近也魔改了 muiteer的主题,哈哈,
    叶开楗 2周前 (06-05) #24-1
    @中川沐矢: 上次你让我折腾那个主题 , 我其实有想法的,然后你就换主题了,我也没折腾了。

    可以的,我看了!很强
  3. 笛声 2周前 (06-05) #23
    12G 运存挺诱人的,一包面不够吧,我一般煮泡面的话,还会加点平常的面条
    叶开楗 2周前 (06-05) #23-1
    @笛声:12 g 其实 8G就够了。

    碗太小了,不然上两包 哈哈
  4. 迷你日志 2周前 (06-05) #22
    我媳妇准备买neo 闪速版呢,看你这用的,我都不建议买了
    叶开楗 2周前 (06-05) #22-1
    @迷你日志: 有一说一 拍照真拉跨! 用着火大 才一个月不到直接缩水700/800
  5. 羊加加 2周前 (06-05) #21
    这几天一直在忙没来逛逛
    没想到又更换主题了

    其实我一直很喜欢Apple产品的
    毕竟一分钱一分货的
    最近华为不是除了鸿蒙系统吗
    当时也是可以考虑入手华为的
    现在市场上很多坑的
    以后也别上了贼船
    叶开楗 2周前 (06-05) #21-1
    @羊加加:华为价格居高不下,苹果又贵电池又不耐用 结果到现在,还不如不换手机,气死了。

    瞎折腾 换了下主题~ 哈哈。
  6. 1900 2周前 (06-05) #20
    推荐加入ghost博客家庭,安全快捷。

    手机目前用的mate30pro,升级鸿蒙后没啥感觉,反整挺好用。
    叶开楗 2周前 (06-05) #20-1
    @1900:ghost博客家庭 这类博静态客评论系统一直 都是第三方 所以才换回来php动态博客的。

    后悔没狠心入手mate30pro
  7. 小赵同学 2周前 (06-05) #19
    老铁可以考虑一下iPhonexs 也是很不错了 iOS系统确实好用
    羊加加 2周前 (06-05) #19-2
    @小赵同学:是的是的 我用iOS已经四五年了
    叶开楗 2周前 (06-05) #19-1
    @小赵同学: 楼层被占了 我艾特你 别人艾特我 楼层就会消失了

    iPhonexs 还是挺贵的,在这之前我考虑的是 苹果8 后面退款了。
  8. CcChen 2周前 (06-04) #18
    不太建议人买山寨机。一分价钱一分货
    笛声 2周前 (06-05) #18-1
    @CcChen: 他这个realme不是山寨机啊,是OPPO还是vivo旗下的子品牌。
  9. 林羽凡 2周前 (06-04) #17
    你又吃泡面,明后天,我也要找泡面吃,看着就挺馋的。
    叶开楗 2周前 (06-04) #17-1
    @林羽凡: 别说了最近长痘痘 从后背到 前胸 到现在 手臂了。
    哎哎~ 这泡面估计 又要长 ε=(´ο`*)))唉
    林羽凡 2周前 (06-04) #17-0
    @叶开楗:不行,我要吃,上次吃泡面,貌似没煮,一点也不好吃,主要是缺泡面的灵魂,火腿。
    叶开楗 2周前 (06-04) #17--1
    @林羽凡: 搞得我现在也想吃一包 泡面
    林羽凡 2周前 (06-05) #17--2
    @叶开楗:你果然吃泡面去了。
  10. Fong 2周前 (06-04) #16
    Realme 还行吧,我的 19 年的 RealmeX 用起来觉得还 ok 。
    话说今晚不卤味了吗
    叶开楗 2周前 (06-04) #16-1
    @Fong: 我体验极差,还是vivo 系列 适合我

    有泡面吃了就不吃卤味了,资金有限哎,还没上班,缺口太大。