php 中文資料排序

2022122510:42

中文unicode 並無法依照筆畫正確排序，需轉為 big5 格式才行
網路一堆寫的 mysql 中文排序 並不正確
例如 mysql> SELECT pid,title FROM mydata ORDER BY convert(substr(title,1,4) using big5) ASC; 或 SELECT pid,title FROM mydata ORDER BY convert(title using big5) ...
繼續閱讀»   
分類:php / 留言(0)

VS Code 讀取遠端資料夾

2022113015:36
windows 中的 VS Code 讀取遠端資料夾 (如 Samba) Git 功能無法 init 或正常讀取 .git 目錄資料，永遠出現這個畫面： 解決 在 VS Code 內的終端機輸入： git config --global --add safe.directory 'path/to/repo' 或 git config --global --add safe.directory * visual studio code - Why vscode don't recognize my .git folder? - Stack Overflow Git unsafe repository 錯...
繼續閱讀»   
分類:好用軟體 / 留言(0)

Content-security-policy 範例

2022111711:08
CSP
content-security-policy
主要是用於阻擋 Cross-Site Scripting (XSS) 攻擊
可以要求瀏覽器是否允許那些網域的 css/js 可以使用、inline js/css 能否使用


看範例 Yahoo 股市的 CSP 完整 content-security-policy-report-only: connect-src 'sel...
繼續閱讀»   
分類:web開發 / 留言(0)

URL path/Query String 長度限制?!

2022111417:57
正確講 是指整個 網站名稱(Host)後面哪一整段 path+parameters 而不單單只有 parameters (query string) 圖片來源 https://stackoverflow.com/questions/812925/what-is-the-maximum-possible-length-of-a-query-string 2021/10/7 的回覆資料 RFC 2616 (Hypertext Transfer Protocol — HTTP/1.1) states there is no limit to the length of a query string (section 3.2.1). RFC 3986...
繼續閱讀»   
分類:web開發 / 留言(0)

資安相關的搜尋網站/工具

2022110909:19
LeakIX https://leakix.net/ 這個比較恐怖，可以查到 server 上有哪些服務有漏洞 例如那些 server 有未加密的 elasticsearch 資料庫、phpinfo() 資訊洩漏、Apache httpd Status 資訊洩漏... shodan https://www.shodan.io/ 可以查詢網路上各主機的公開資訊 ONYPHE https://www.onyphe.io/ 搜尋 server 資訊 https://fofa.info/ 簡中，需登入 跟 shodan很像 IVRE https://ivre.rocks/ IVRE is an open-source framewor...
繼續閱讀»   
分類:網路服務 / 留言(0)

記憶卡格式化的救援

2022110821:51
超級簡單、好用 意外刪除了重要的相片或是相機記憶卡被誤格式化，不要擔心，免費的軟體 Digital Image Recovery，幫你救回所有失去的照片。 這個軟體經過實際測試，無論是刪除的檔案還是被記憶卡格式化都能夠快速地找回。 在本文中，我們將為你提供如何使用Digital Image Recovery這個軟體，以及軟體的優點和缺點。 這套完全免費的軟體 Digital Image Recovery  (Windows適用) 經過實際測試，刪除的檔案或是被記憶卡格式化(用電腦格式化或是在相機格式化) 都能救回檔案 軟體王網站下載：http://reg.softking.com.tw/freeware/download.asp?fid3=16...
繼續閱讀»   
分類:好用軟體 / 留言(31)

筆記: mysql client 出現 ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/usr/loc

2022110421:29
# mysql test -p -uroot
出現錯誤訊息
ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/usr/local/mysql/mysql.sock' (2)
  原因 通常是 mysql.sock 檔案路徑不對
mysql.sock 通常會放在 /var/lib/mysql/mysql.soc...
繼續閱讀»   
分類:MySQL / 留言(1)

Font Awesome 的 icon 無法顯示，CORS Missing Allow Origin 問題

2022110314:20
當引用不同網址的 Font Awesome icon 時 一些字型檔無法自動下載 ( ttf / woff / woff2) 瀏覽器出現警告： CORS Missing Allow Origin CORS = Cross-Origin Resource Sharing  跨來源資源共用   解決： 在 .htaccess 加上這段 或加到 apache httpd 的設定檔 httpd.conf 中 <IfModule mod_headers.c>   <FilesMatch "\.(ttf|ttc|otf|eot|woff|woff2|font.css|css)$"> &nbs...
繼續閱讀»   
分類:web開發 / 留言(1)

let's encrypt / nginx 問題

2022110114:20
新申請的 lets' encrypt 憑證，在 nginx 出現錯誤：

# nginx
nginx: [emerg] SSL_CTX_use_PrivateKey("/etc/letsencrypt/live/nidbox.cc/privkey.pem") failed
(SSL: error:0B080074:x509 certificate routines:X509_check_private_key:k...
繼續閱讀»   
分類:web開發 / 留言(0)

Apache Httpd SSL/TLS , SWEET32

2022102516:40
  SWEET32生日攻擊 檢測方式： 用 nmap 掃描，若有問題 會有 warnings 提示：  nmap --script ssl-enum-ciphers -p 443 "www.xxxx.com.tw" Starting Nmap 7.70 ( https://nmap.org ) at 2023-12-07 13:49 CST Nmap scan report for www.xxxx.com.tw (60.251.xx.x...
繼續閱讀»   
分類:security / 留言(0)