Vixual

轉載自: 中文 PHP 資訊站

LAMP 架構的網站，我以前注重的多是安裝/配置方面的，講述開發的相對較少，因為自己從事開發也少。本文的原文當然也來自：

• Published on The O'Reilly Network

看了以後，頗有啟發，以前開發中遇到的一些問題，迎刃而解。所以翻譯出來和大家共用。

Read more

轉載自: 中文 PHP 資訊站

在PHP4.0中加入了對Session的支援，方便了我們很多程式，比如購物車等等。

在很多論壇中，Session也用於處理用戶的登陸，記錄下用戶名和密碼，使得用戶不必每次都輸入自己的用戶名和密碼！但是一般的Session的生命期有限，如果用戶關閉了瀏覽器，就不能保存Session的變數了！那麼怎麼樣可以實現Session的永久生命期呢？

大家知道，Session儲存在伺服器端，根據用戶端提供的SessionID來得到這個用戶的文件，然後讀取文件，取得變數的值，SessionID可 以使用用戶端的Cookie或者Http1.1協定的Query_String（就是訪問的URL的"?"後面的部分）來傳送給伺服器，然後伺服器讀取 Session的目錄……

Read more

轉載自: 小紅帽技術論壇

Part I

AllowOverride 的屬性功能

AllowOverride Limit 允許覆寫原連結屬性的範圍
AllowOverride Authconfig 可做密碼設定: 如: 藏密
AllowOverride Options 可將該目錄之 Options 功能覆寫
AllowOverride FileInfo 可將該目錄之任何文件型態覆寫, 如: DefaultType, ErrorType
AllowOverride Indexs 可將該目錄之顯示列印功能覆寫, 如: AddIcon, HeaderName, ReadName

Options 的屬性功能

Indexs 當無 index.html 可用列印目錄方式顯示, 如: center3 homepage 若用 -Indexs 則看不見 listing
FollowSymLinks 加一屬性如 +FollowSymLinks 可允許使用 symbol link 時, 依舊可瀏覽
ExecCGI 當為 +ExecCGI 可執行 CGI SCRIPT
Includes 可執行 Server site include, 若為 +Includes
IncludesNOEXEC 可執行 Server site include, 若為 +Includes, 但不可執行 CGI
None 沒有任何功能可用
All 均可
總之, 以 +, - 符號可加或刪減其功能, 若未給符號, 則只有初步功能

Read more

轉載自: 中文 PHP 資訊站

首先讓我們看兩個特殊的符號: ^ 和 $。他們的作用是分別指出一個字串的開始和結束。例子如下：

• ^The：表示所有以「The」開始的字串（「There」、「The cat」等）；
• of despair$：表示所有以「of despair」結尾的字串；
• ^abc$：表示開始和結尾都是「abc」的字串--呵呵，只有「abc」自己了；
• notice：表示任何包含「notice」的字串。

像最後那個例子，如果你不使用兩個特殊字元，你就在表示要查找的串在被查找串的任意部分--你並不把它定位在某一個頂端。

Read more

轉載自: 中文 PHP 資訊站

基本操作

增加一個用戶 newuser ：

useradd newuser
passwd newuser

然後根據提示兩次輸入新用戶的密碼，請注意，用useradd增加一個用戶後應該立刻用passwd給新用戶修改密碼，沒有密碼的新帳號將不能使用。在/etc/passwd文件中，沒有密碼的新用戶的記錄是如下一行：

newuser:!!:506:506::/home/newuser:/bin/bash

在這一行裏，用戶的密碼域被設置成了”！！”，這就意味著用戶密碼還沒有設置，用戶不能登陸。(passwd文件的格式是 用戶名：密碼：用戶ID（UID）：組ID（GID）：全名：用戶目錄：外殼腳本)。

當然你可以用-d參數設置新用戶的主目錄（例如：useradd newuser -d /www），也可以用-g參數為用戶指定新組名（例如：useradd newuser -g linuxusers）,你還可以用-G參數把新用戶設成系統其他一些組的成員（例如：useradd newuser -G users,shutdown）。所有這些，你都可以在本站的命令查詢中得到詳細資訊。

附注：相應的，僅僅增加一個新組可以用命令groupadd。

修改現有用戶的帳號：

usermod -s(new shell path)(username)

usermod -d(new home directory)(username)

usermod -d -m/www/newuser newuser

usermod -u UID username

username -g(group name) or GID username

usermod -e MM/DD/YY username

usermod -e 12/31/01 newuser

usedel bluewind

本文中的所有命令都可以在linuxaid獲得中文詳細的幫助，下面我們一起來繼續探討有關用戶管理的高級內容。

建立多個超級用戶

不少新系統管理員認為root用戶是唯一的超級用戶，其實root只是系統默認的超級用戶的名稱，root並非因為它叫root而成為超級用戶的。隨便打開一個/etc/passwd文件的例子，你就會發現如下幾行：

root:asiewhgYfaoO/J:0:0:root:/root:/bin/tcsh
bin:*:1:1:bin:/bin:
daemon:*:2:2:daemon:/sbin:
lanf:Yuao56Ioyefg:0:0:bluewind:/home/bluewind:/bin/bash
jake:gUyfaiIodashfj:501:501:jake cheng:/home/jake:/bin/tcsh
apache:!!:502:502::/usr/local/apache:/bin/false

可以看到，root的UID和GID都被設置為0了。實際上，超級用戶的充要條件就是UID和GID都等於0。也就是說，任何用戶，只要它的UID和GID都為0，就與常被稱為root超級用戶沒有什麼兩樣了。比如上面那個例子裏面的lanf，也是一個超級用戶。

所以，可以將任何普通用戶變成超級用戶。但是，這樣做並沒有好處，很多時候這都會增加系統的隱患。除非在組織中需要多個系統管理員管理同一個系統，這就需要有多個超級用戶帳號。這有利於各個管理員明確責任，通過日誌知道不同的人分別做過什麼事。

還有一種情況，也可能出現多個超級用戶帳號，那就是黑客入侵後設置一個看起來象普通帳號的用戶，卻修改了UID和GID使之為0。這樣根本就不需要知道root用戶密碼，就可以執行超級用戶許可權了。而從我們的系統管理員的一方來說，我們不可能時刻注意passwd文件的變化的，沒有那個時間也沒有那個精力。這時只好編寫一個腳本來幫助監視，例如：

/bin/grep '0:0' /etc/passwd |awk 'BEGIN{FS=":"}{print $1}'|mail -s "`date +"%D%T"`"root

這是一個很小的腳本程式，使用了一些常規的命令來查看/etc/passwd文件，把UID和GID為0的行寄給root用戶。把這個腳本放在/etc/cron.daily文件中讓cron運行，root將每天收到一封信，報告當前的超級用戶。

實際上，由於PAM（可插入驗證模組）的限制，在telnet上是不允許超級用戶登入的，也就是說，黑客修改了自己的UID和GID後，想再次登陸從而獲得超級用戶的許可權的話，不修改/etc/seuretty文件是不可能的–除非你傻到自己添加了為TTY設備ROOT用戶登陸許可權。一般可以讓超級用戶先用普通用戶帳號登陸，再su（su命令相關內容請參考本站命令查詢部分）。

為普通用戶分配特權

使用sudo命令可以允許普通用戶執行超級用戶才能執行的命令。無論是基於信任的建立需要時間，還是基於是否存在這種必要，我們都不會把超級用戶的所有權限輕易許人的。這是網管工作的原則。所以，當一些用戶必須訪問某些內容時，我們可以配置sudo以允許單獨的普通用戶運行特權命令。

sudo命令允許已經在/etc/sudoers文件中指定的用戶運行超級用戶命令。例如，一個已經獲得許可的普通用戶可以運行：

sudo vi /etc/passwd

實際上，sudo的配置完全可以讓我們指定某個列入/etc/sudoers文件的普通用戶可以做什麼、不可以做什麼。/etc/sudoers的配置行如下：

Host_Alias REDHAT=binbu,qd

其中binbu和qd是倆主機名，你可以用REDHAT（別名）統稱它們。

user host= [run as user ] command list

在user處指定一個真正的用戶名或定義過的別名，同樣的，host也可以是一個真正的主機名或者定義過的主機別名。默認情況下，sudo執行的所有命令都是以root身份執行。如果你想使用其他身份可以指定。至於command list可以是以逗號分隔的命令列表，也可以是一個已經定義過的別名。例如：

lanf binbu=/sbin/shutdown

這一句說明lanf可以在binbu主機上運行關機命令。

注意：

下面是一個sudoers文件的例子：

#sudoers files#User alias specificationUser_Alias ADMIN=yourid:POWERUSER=hisid,herid#user privilege specification ADMIN ALL=ALLPOWERUSER ALL=ALL,!/bin/su

第三行定義了兩個別名ADMIN和POWERUSER，第五行說明在所有主機上ADMIN都可以以root身份執行所有命令。第六行給POWERUSER除了運行su命令外同等ADMIN的許可權。

轉載自: 愛德華日誌

這不是一篇教你如何在網頁中應用 JavaScript 的教材。這是一篇讓你明瞭看似簡單的 JavaScript，其實其核心語法功能強大。我將在這篇文章中說明 JavaScript 物件導向的特性，並說明如何透過這些特性，達到傳統程式語言 (C++/Java) 所難以完成的功能。

Everything is Object in JavaScript

開宗明義：在 JavaScript 中任何東西都是物件：變數是物件、函式是物件，常數也是物件。證明方式：

alert (typeof('abc'));
alert (typeof(123));
var ary = [123, "abc"];
alert (typeof(ary));

上面的 typeof 會顯示物件資料型態。得到結果分別是 string, number, object。

Create Objects in JavaScript

既然任何東西都是物件，那建立物件的方法就多了。直接看個例子：

var main = new Object;     // 建立新物件
main.x = 123; // 設定物件成員變數(屬性)之一
main["y"] = "XYZ"; // 設定物件成員變數(屬性)之二
alert(main["x"]); // 取得物件屬性並輸出
alert(main.y);

可以看到在 JavaScript 中，main.x 與 main["x"] 這兩種語法是通用的。其實在其他語言中，這兩種表示法的語意並不相同。我稍後再作說明。

List All Members in an Object

這是 JavaScript 的必殺技，使用 JavaScript 的人務必要學會這個技巧。底下函式可以傳回一個物件的所有成員的字串表達式，包括物件中的屬性及方法。在物件導向程式設計中，這種技術叫 reflection。

function listMember(main) {
  var s = "";
  for( key in main )  // 使用 in 運算子列舉所有成員
  s += key + ": " + main[key] + "\n";
  return s;
}

範例碼中的 key 會對應到物件中的屬性名稱，如 “x” 或 “y”，而 main[key] 則對應到屬性值。

說這項技巧是必殺技的原因是，你可以透過這項技巧，將物件封裝的黑箱打開來，看看裡面藏有什麼東西。我常用這項技巧來看看 IE 與 Mozilla 的 Dom 物件模型有何不同。試試看下面呼叫範例，就可以知道這項技巧的強大了：

var ary = [123, "abc"];
alert (listMember(ary));
alert (listMember(document.location));

Construct Object with Initial Value

要在建立物件的同時指定物件初始值，必須先透過 function 建立一個「原型物件」(或稱為 constructor)，再透過 new 運算子建立新物件。例如以下程式碼會建立一個二維陣列的原型，再產生一個新的二維物件。

function Array2DVar(x,y) {  // 定義二維陣列原型
  this.length = x;
  this.x = x;  // x 維度長度
  this.y = y;  // y 維度長度
  for(var i = 0; i < this.length; i++)  // 初始各元素值為 null
  this[i] = new Array(y);  // this 代表物件本身
}

var a2dv = new Array2DVar(10, 10);  // 建立新的 10*10 的二維陣列
a2dv[1][3] = "ABC";  // 設定二維陣列元素值
a2dv[2][6] = "XYZ";
a2dv[9][9] = 1000;

alert( a2dv[1][3]);  // 取得二維陣列元素值，並顯示出來
alert( a2dv[2][6]);
alert( a2dv[9][9]);

Initial Array Object

在 JavaScript 中陣列也是物件 (其實近代多數語言中陣列也都是物件，只有像 C 或 Assembly 這類古老的語言才不把陣列看成物件)，因此也可以用 constructor 的語法來建構。當然 JavaScript 還提供了 [] 語法，以更方便建構陣列，範例如下：

a = new Array("abc", "xyz", 1000); // constructor 語法，或
a = ["abc", "xyz", 1000]; // 陣列標準語法

陣列的元素可以是簡單的資料、其他物件，或是函數。舉個例子來在陣列裡面放函式：

b = [ // 使用函式作為陣列元素
  function () { alert("這個好玩!") },
  function () { alert("再按一次離開!") },
  function () { alert("再來一次!") },
  function () { alert("最後一次!") }
];

for (var i = 0; i < b.length ; i++)
b[i]();

最後一個 for 迴圈是個有趣的應用。由於 b 陣列中現在存放的所有元素都是函式，因此我們可以對 b 的每個元素進行呼叫。

Object as Association Array

關聯陣列 (Assocation Array) 又稱作 Map 或 Dictionary，是一種物件容器，其中可以放置許多的 key-value pair，以存取子物件。在JavaScript 中，物件本身就可以作為關連陣列。以關聯陣列的方式初始化物件的範例如下：

obj1 = {"a" : "Athens" , "b" : "Belgrade", "c" : "Cairo"};
alert(obj1["a"]);  // 顯示 Athens
obj2 = {
  name: "Edward",
  showName: function() { alert(this.name); }  // 使用函式作為物件屬性
}
obj2.showName();  // 顯示 Edward
obj2.age = 23;  // 屬性可以動態加入

其 中 obj1 儲存了三個子元素，其鍵 (key) 為 “a”, “b” 與 “c”，而值 (value) 為 “Athens”, “Belgrade” 與 “Cairo”。obj2 中 showName 鍵所對應的值為 function，因此 obj2.showName() 即為函式呼叫。

Object as Return Value

雖然 Javascript 的函式只能傳回一個變數，但您卻可以將傳回值設定為物件，達到傳回 1個以上變數值的效果

function a () {
  return [32, 17];
}
b = a();
alert( b ); // 或
alert(a());
function pixel () {
  return {"x": 32, "y":17};
}
point = pixel ();
alert (point.x + "\n" + point.y);  // 或
alert (pixel().x + "\n" + pixel().y);

Delegation Function Object

函式也是物件，只是其中包含的是程式的邏輯。這項特性可拿來作為委任式的程式設計，亦即使用委任函式當作另一函式的參數：

function doloop(begin, end, func) {  // 這個函式是個 iterator
  for (var i = begin; i < end; i++) {
    func(i);
  }
}
function func1(i) {  // 印出 ** n **
  document.writeln("** " + i + " **<br>");
}
doloop(1, 10, func1);  // 印出 10 行 ** n **
doloop(20, 29,
  function(i) {  // 印出 10 行 ## n ##
    document.writeln("## " + i + " ##<br>");
  }
);

Object = Properties + Behaviors

古有明訓：程式 = 資料結構 + 演算法。而物件是建構程式的基本單位，自然的具有相同的性質。物件除了有屬性 (property)，也可具有操作 (behavior)，也就是函式。

假如我們要使用一維陣列來模擬二維陣列，那麼就無法使用 ary[x][y] 這種表示法來設定或取得陣列成員。不過我可以定義一個 set 方法來設定成員變數，而以 get 方法來取得成員變數值。原型函式定義如下：

function Array2D(x,y){  // 以一維陣列模擬二維陣列的原型物件
  this.length = x * y;  // 陣列總長
  this.x = x;  // x 維度長度
  this.y = y;  // y 維度長度
  for(var i = 0; i < this.length; i++)  // 初始各元素值為 null
    this[i] = null;
  this.get = function(x,y){  // 成員函式：取得陣列第 [x,y]個元素值
    return this[x*this.x + y];
  }
  this.set = function(x,y,value){  // 成員函式：設定陣列第 [x,y] 個元素值
    this[x*this.x + y] = value;
  }
}

我們接著來使用它：

var a2d = new Array2D(10, 10);  // 建立新的「二維」陣列

a2d.set(1, 3, "ABC");  // 設定「二維」陣列元素值
a2d.set(2, 6, "XYZ");
a2d.set(9, 9, 1000);

alert( a2d.get(1,3) );  // 取得「二維」陣列元素值，並顯示出來
alert( a2d.get(2,6) );
alert( a2d.get(9,9) );

Member Function Outside of Constructor

我們也可以將物件成員函式寫於原型物件之外。以下的 Array2D 物件與上一個範例中的 Array2D 物件有相同的作用，只不過這次是寫在原型物件之外。

function Array2D(x,y){  // 以一維陣列模擬二維陣列的原型物件
  this.length = x * y;  // 陣列總長
  this.x = x;  // x 維度長度
  this.y = y;  // y 維度長度
  for(var i = 0; i < this.length; i++)  // 初始各元素值為 null
    this[i] = null;
  this.get = Array2DGet;  // 用這種方式把成員函式掛進來
  this.set = Array2DSet;
}

function Array2DGet(x,y){  // 成員函式：取得陣列第 [x,y] 個元素值
  return this[x*this.x + y];
}

function Array2DSet(x,y,value){  // 成員函式：設定陣列第 [x,y] 個元素值
  this[x*this.x + y] = value;
}

Dynamic Object Function

這裡說明如何為一個已定義物件，動態的加上其他操作的方法。

如果一物件已定義完成，而您也使用它來建立了新的物件，這時候您想為原型物件增加新的操作 (而不修改原型物件的原始碼)，讓所有該物件的複本都能使用該操作，該如何達成呢？方法是使用物件的 prototype 屬性。以下這個例子，為 Array 這類 Object 在執行期加入一個 max 方法，以取得陣列元素之最大值 (修改自微軟 jscript.chm之範例)：

function array_max(){  // 定義求取 Array 最大值之函式
  var i, max = this[0];
  for (i = 1; i < this.length; i++){
  if (max < this[i])
    max = this[i];
  }
  return max;
}
Array.prototype.max = array_max;  // 在 Array 原型中加入 max 函式

上面的程式碼，首先建立一個 array_max 方法，以求取陣列之最大元素。接著將這個方法設定給 Array 原型物件。

var x = new Array(1, 2, 3, 4, 5, 6);  // 透過 Array 建構子建立一陣列，想求取 x 中某一元素之最大值
var y = x.max( );  // 取得 x 之最大元素

Dynamic Mix in

假如物件 dynamic 有 method1, method2 兩個函式；而另一物件 main 有 methodA 及 methodB 兩個函式。現在我想把 dynamic 的所有特性 (feature) 匯入到 main 中，我們可以在 main 中加上一個 imports 函式：

function main(){  // main 之建構子
  // ...
  this.imports =
    function (object) {
      if( typeof object == "object")
        for( value in object )
          this[value] = object[value];
    }
  // ...
}
obj = new main();
main.imports(new dynamic());  // 匯入 dynamic 物件之所有功能

這個 imports 函式可以動態的為 main 加上另一物件的所有操作。這種 Mix in 的功能可是 C++/Java 的 static type 語言所望塵莫及的。

轉載自: IT Inside

<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=big5">
<script language=javascript>
<!--
function StringToUniCode(source) {
  sret = "";
  // Unicode 跳脫序列之格式為 \u00ff
  for(var i=0; i < source.length; i++) {
   var num = new Number( source.charCodeAt(i));
   sret += "\\u" + num.toString(16);
  }
  return sret;
}
function convert(){
  document.forms.content.result.value = StringToUniCode(document.forms.content.source.value);
}
//-->
</script>
將文字轉成 Unicode 跳脫序列
<form name=content>
來源：<input type=TEXT name=source size=40 value="常用連絡人"><br />
結果：<input type=TEXT name=result size=40><br />
<input type=button value=轉換 onclick="convert()">
</form>