文章日期 五月, 2009

現代人的生活與網路的關係愈來愈密不可分了,人們從成千上萬的網站中獲取知識;網站向全世界提供服務,這同時意味著我們所設計的網站正赤裸裸的呈現在所有人面前,隨著資訊便利而來的,就是令人擔憂的資訊安全問題。目前常見的攻擊模式分為三大類:

(1)XSS(Cross-site scripting),跨網站指令碼攻擊
(2)SQL injection,SQL資料隱碼攻擊
(3)Code injection,代碼注射

Wiki 解釋的非常詳細,之前 Jace 也曾經針對「PHP 防駭」這個議題做過教育訓練。除了程式要注意漏洞的發生之外,今天介紹的是透過 Apache 的設定,防堵其它內部人員在使用伺服器時,可能發生的資訊安全漏洞。

繼續閱讀 »

[Linux] 壓縮目錄中指定副檔名的檔案

分類: 技術分享 作者: admin

25 五月 2009

在 Linx 下要壓縮目錄中特定的副檔名,通常會搭配 find 來做,例:
tar -zcvf exapmle.tar.gz `find ./files -name '*.html'`

繼續閱讀 »

[jQuery] ajaxFileUpload Plugin

分類: jQuery|技術分享 作者: abu

22 五月 2009

官網:http://www.phpletter.com/Our-Projects/AjaxFileUpload/
範例:http://www.phpletter.com/Demo/AjaxFileUpload-Demo/

在製作客戶需求的表單時,常會遇到上傳圖片的需求,因為要在同一頁編輯資料,通常會採取另開視窗,完成上傳動作後,再回到原本編輯頁面,繼續完成編輯,而拜ajax所賜,上傳檔案可以更加便利了。  (其實是這次期交所郵件附加檔案要用的) 繼續閱讀 »

Bug Tracking System 比一比

分類: 技術分享 作者: suzy

21 五月 2009

因應公司越來越多的零星小需求要處理, 前幾天裝了 Bug Tracker 試用. 大致的功能都滿完整的, 但仍然有不夠完美的地方.. 例如: 我們希望在 Report Bug 的地方可以直接貼圖 - 直接呈現問題, 進而提升工作效率.

因此找了以下幾個 Bug Tracking System 比較一番:

軟體名稱 程式語言 Web UI 安裝門檻 Subversion 整合
Mantis PHP 尚可 可 (需第三方程式支援)
Bugzilla Perl 普通 可 (需第三方程式支援)
Trac Python
Redmine RoR 尚可 中高

繼續閱讀 »


關於這裡

這個部落格分享了哇寶在電子商務領域的技術及資訊,希望能讓更多人一起為台灣的網路產業加油。

  • admin: 您好,目前已復原囉,可以再試看看。 [...]
  • Henry Liu: I'm looking for portable swamp cooler fan, let me know their specifications and prices if 平鎮 or [...]
  • Henry Liu: Sirs/Madam~ Does B & Q (平鎮店) on 環南路 sale "WATER COOLER FAN"? If they do" 1. Wh [...]
  • Anny: 你好,謝謝你寫的這個超方便工具 他怎麼失效了呢T___T? 會再恢復嗎? [...]
  • Eric: 这正是我要找的东西呢, 近来我也在研究怎样把条码加在Word上, 稍微有点 [...]