AI摘要：文章介绍了如何在Joe主题中使用ArticlePoster插件生成文章海报。首先，需要下载并安装Joe专版的ArticlePoster插件，然后在后台管理系统中启用并配置该插件。接着，在指定的PHP文件中添加一个挂载点，以便插件知道在哪里生成海报。完成这些步骤后，就可以在Joe主题中使用ArticlePoster插件生成文章海报了。
WordPress 中有非常多的全局变量，$pagenow 是经常用到的一个，特别是在后台开发的时候，通过它，我们可以定位所在的位置。
laravel提供了blade模板引擎用于视图的渲染，在blade中可以直接使用PHP代码，并且blade最终也会被编译为php缓存起来，只有在blade文件被修改后才会重新编译，这一点可以节省开销提高应用性能。blade文件.blade.php作为视图文件存放于laravel的resource/views目录下。
固定定位，它是相对于浏览器窗口来进行定位。不管页面如何滚动，固定定位元素显示的位置不会改变！
临近年末，很多诈骗犯已经跃跃欲试了，用各种套路来坑你的血汗钱，所以我们要用所学到的东西来保护自己，其实I春秋社区有一个神秘的讨论组，每天就是抓骗子，帮妖妖灵的蜀黍干点杂货，惩恶扬善，具体找坏蛋咨询 为了写好这篇文章，列了一个大纲，对比来看，会比较容易看 因篇幅较长，所以打算分成两篇来写 第一篇：QQ定位+ip定位+常见钓鱼方法及反击+诈骗模式 第二篇：诈骗心理学+行为习惯+常见木马诈骗及反击+另类工具使用擒获幕后黑手
上一周我说到，我要开始做一个仿桌面系统的CMS。现在，一周过去了，来做个小小的总结吧，顺便把上一周片尾留的小问题解答下。
KKCMS是基于PHP+MYSQL开发的开源CMS。可以直接在GitHub上下载就可以了。
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。
最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个PHPCMS的漏洞，就准备分析研究一番，最开始本来想直接从源头对代码进行静态分析，但是发现本身对PHPCMS架构不是很熟
XSS 全称：跨站脚本（ Cross Site Scripting ）,为了不和层叠样式表（ Cascading Style Sheets ）的缩写 CSS 混合，所以改名为 XSS；攻击者会向 web 页面（ input 表单、 URL 、留言版等位置）插入恶意 JavaScript 代码，导致 管理员/用户 访问时触发，从而达到攻击者的目的。
Gareth Heyes在2014年首次提出了一种新型攻击手法—RPO(Relative Path Overwrite)相对路径覆盖，该漏洞是一种利用相对URL路径覆盖目标文件的一种攻击手段，其主要依赖于服务器和浏览器的解析差异性并利用前端代码中加载的css/js的相对路径来加载其他文件，最终使得浏览器将服务器返回的不是css/js的文件当做css/js来解析，从而导致XSS，信息泄露等漏洞产生
前几天接了一个小项目，就是有关百度地图的，和我的上一篇不一样，上一篇是复制人家的源代码是把东西写死了的，这次的比较有难度，要调取他的接口，用js来实现。 下面我先说一下主要实现的功能，和要实现的页面 这个小项目分为前台和后台 前台需要两个页面，第一个页面是一打开就可以获得自己的实时位置，显示当前位置与当前的经纬度，这两项是自动获取的，还有标题和电话是可以自己添加的，点击添加，就是到达百度地图的页面，你刚刚添加的东西就会在这个地图上显示，形成一个标注，点击标注，里面显示的就是刚刚你添加的标题和电话。 后台就是
在进行Web自动化测试或实现用户交互功能时，模拟元素的拖拽操作是一项常见的需求。通过Selenium，一种流行的Web自动化测试工具，我们可以轻松地实现这一功能，使得测试和用户交互更加真实和高效。
我们上篇教程提到，要获取 HTTP 请求数据，可以通过 $_GET、$_POST、$_REQUEST 等 PHP 内置的超全局变量，如果要获取 Cookie 和文件上传信息，可以通过额外的 $_COOKIE 和 $_FILES。今天，学院君就来给大家演示下如何使用这些超全局变量获取请求数据。
有现成的轮子肯定不用重复去造，在主题本来就用了JQuery的情况下，肯定优先使用JQuery的插件。 ChatGPT给推荐了几个：
启用了autoptimize来优化页面加载。其主要功能是优化压缩html，合并js和css代码，减少http请求次数，加快页面加载。 但启用后就发现页面加载存在异常，console有报错信息。
PHP有非常多相当不错的开发工具，如Zend Studio、NetBeans、phpdesigner等，但对于习惯Java编程的程序员们来说，最经常使用的还要属Eclipse。
同事在优化页面加载慢的问题中将数据分离为2个接口来分别异步加载，但是实际的情况是接口1一直在查询，接口2也一直在查询，接口2一定要等接口1查询完成才能返回结果。一直以为fast-cgi进程数问题，反复设置无效，通过getmypid就能看到每次相应的进程id不同。正好我有空就想到通过register_tick_function来判断到底是卡在哪一行，一旦注册register_tick_function，php执行一行代码都会调用注册的处理函数，通过计算上一次代码执行时间和本次执行时间即可定位位置。
高级URL缩短器是一个PHP URL缩短器程序源码，具有许多独特功能。它可以将长链接缩短为短智能链接，以用于监控点击次数和优化营销活动。它提供了许多独特的工具来快速引导缩短链接的网站。其中一些功能包括地理位置定位，设备定位，高级会员资格，注意高级域名缩短器并不是一个普通的接口生成器，他需要绑定并解析到自己的短域名，并非市面上使用腾讯、微博、百度的短域名接口生成。域名跳转支持直接跳转，带导航栏跳转和跳转页跳转。
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
一直以来，我司的前端都是用 php 的 include 函数来实现引入 header 、footer 这些公用代码的，就像下面这样： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
一直以来，我司的前端都是用 php 的 include 函数来实现引入 header 、footer 这些公用代码的，就像下面这样：
今天带各位回顾一下线性数据结构：数组、链表、栈、队列，相信通过下面的文字，你会加深对这几种数据结构的认识。一 数组
访问url: http://127.0.0.1/uqcms/index.php/admin/ad/save
三秒钟计算式子 难度：⭐ 打开题目，看到如下一个式子 是一个很大的计算数值的式子，口算三秒估计没人能算的出来。 上脚本跑吧，写脚本的时候，有一个地方要特别注意，就是如何定位式子的位置。 就可以跑出来f
今天老蒋整理ZBLOG PHP调用代码文章较多，主要是把本地常用的一些代码整理到博客中，这样以后在使用的时候可以直接复制，省的每次需要用的时候再在本地的其他主题中寻找。我们在制作博客主题的时候内容页面、侧边栏或者底部栏会用到TAG标签的调用，以及在文章列表中可能会用到文章摘要，这样就省的我们在撰写文章的时候手工设置摘要，还可以统一控制截取的字数数量。
最新补充：博客已分享性能最好的 js 生成二维码方案==>传送门 今天发现之前用的二维码 API 不怎么稳定了，老是出现图裂无法加载的情况。用的是 api.qrserver.com 这个 API 服务，手动访问了几次，发现时好时坏！看来得另找其他可用的二维码 API 了。还好，互联网总是不缺乏免费服务的，不出几分钟，就让我找到了 2 个！现在就来分享给二维码需求的朋友！ 先简单说下为什么要添加这个二维码：有博友提到这个功能好像没啥用。。。我也觉得确实挺鸡肋的。 还是说一个场景吧：当你看到我博客一篇很有用的教
WordPress插件可能是当今人们可以使用的最好的东西之一。它们提供了在网站上完成原本需要由开发人员完成的事情的能力。
最近有不少同学问到 Playwright 和 Selenium 的区别是什么？ 有同学可能之前学过 selenium 了，再学一个 playwright 感觉有些多余，可能之前有项目已经是 selenium 写的了，换成 playwright 需要时间成本，并且可能有未知风险。 也有同学之前可能没学过 selenium ，现在正准备入手一个web 自动化框架，但是对于选择selenium 和 playwright 犹豫不决，因为面试问selenium比较多，可能学了工作中也用不上，仅仅只是应付面试。 不管出于哪种原因，本篇详细分析 2 者的差异
在现代的 Web 开发中，模板引擎是一种常见的工具，用于将应用程序的逻辑和视图分离开来，使得开发过程更加清晰和高效。PHP Twig 是一种流行的模板引擎，它为 PHP 开发者提供了一个强大而灵活的工具，用于构建动态的网页应用程序。本节将介绍 PHP Twig 的基本概念以及选择 PHP Twig 的理由。
无论是在hvv期间的红队还是蓝队，又或者是在实际情况中，信息搜集是最为重要的。当你获取到足够多的情报那么你的任务就已经完成了一半。而你只需要想：我拿到信息之后能够如何去利用它？如何利用的行云流水这就看你如何运用了。
一个有趣的尝试，看到一些微信文章，想要发布到自己的wordpress网站，如果不会php语言，那ai帮助自己一步步来实现，是否可以呢？下面是实现的全过程。
当客户端请求的是静态资源时，web服务（httpd程序）会直接返回静态资源给客户端
1、配置说明 //’配置项’=>’配置值,配置在conf文件夹下config.php 2、Action文件定义规定 类名和文件名一样，首字母大写，后面必须要加Action必须继承Action类 比如shop模块需要这样命名文件：ShopAction.class.php，而类名必须是ShopAction并且需要继承Action 3、PATH_INFO模式 比如文件是php.php页面，里面就写一段代码 print_r($_SERVER);然后访问php.php以及访问php.php/index/model搜下
昨晚，DD在微信群里看到有小伙伴说，想去Vue官网看中文文档，不当心把cn写错了位置，结果进入了xx网站...
#题目名称： [签到]Include #题目简介： flag位于flag.php，是一个非常简单的文件包含捏~ #题目环境： http://210.44.151.51:10035/ #函数理解： substr() 函数返回字符串的一部分 如果 start 参数是负数且 length 小于或等于 start，则 length 为 0。 语法 substr(string,start,length) 参数string，必需，规定要返回其中一部分的字符串 参数start，必需，规定在字符串的何处开始 正数 - 在字符串的指定位置开始 负数 - 在从字符串结尾开始的指定位置开始 0 - 在字符串中的第一个字符处开始，(n-1) #环境代码： <?php #PHP开始代码，头代码 error_reporting(0); #屏蔽报错信息 if (isset(KaTeX parse error: Expected '}', got '#' at position 60: … #̲_GET函数获取SICTF变量的数据，isset函数用来检测SICTF变量是否存在并且是否非空（NULL），if循环判断语句条件满足继续向下执行 if ( substr(KaTeX parse error: Expected '}', got '#' at position 42: …php" ) { #̲substr函数返回SICTF…_GET[“SICTF”]); #include函数包含并执行文件，执行SICTF变量值里面的文件，并且返回结果 }
月初明月更新了主题 Begin 到最新版，每次更新主题都要有一番小小的『折腾』，主要原因就是一些必要的代码都会因为主题更新而被覆盖掉，这也是为啥明月很不喜欢「魔改」主题的主要原因。这次因为一个小小的疏忽让明月折腾了好几天差点崩溃掉，特意发文记录一下让自己加深记忆以后不要再犯这类错了！
概述 HTML 教程 | 菜鸟教程 (runoob.com) 骨架标签 HTML常用标签 HTML常用标签可分为一下几类： 排版标签、图片标签、超链接标签、表格标签、列表标签、表单标签 标题标签 标题标签一共有6个，h1~h6, h1是─级标题，最大;h6是六级标题，最小 align align是标题的重要属性，能够决定标题中文字的显示位置 标题标签一共有6个 align属性可以设置文本对齐方式 align有三个可选值：left、center、right<
##前言 daocloud总体还比较顺，其他的简直惨不忍睹，不过daocloud没有把整体的新手指引和入门做好，特别是刚登录进去的一堆的功能版面，有点凌乱。这些其实都可以克服的，主要是一分钱不花就可以玩docker，顺便写写代码，展示一下自己的成果也挺好的。好，开始吧： ###github 你需要在github.com上弄一个自己的博客仓库，不要想歪了，我这个还不是用要github.io来用markdown生成的静态页面博客，那不是我的风格。 我的在这里：https://github.com/xueyi28/web.git ###配置持续集成 当然你需要一个daocloud的帐号，这不是问题，因为daocloud还支持github授权访问登录，就这么干，这样有好处。如图：
1、跳出新页面： <basetarget=”_blank”>target="_self"不跳转 <form action="xxx.htm" target="_blank">form表单提交的跳转设置 2、点击按钮跳出别的页面添加 onclick="return false" 3、display:block;块级元素，也就是说它可以设置一些宽高，独占一行，比如，div元素，p元素等display:inlin
说明：Swagger的使用目的是方便优美的呈现出接口API的各种定义, 生成API文档, 包括参数, 路径之类. 有时后端改了API的参数或者其他设置, 前端直接看这个Swagger UI就可以, 方便项目管理和团队协作。
想想很久都没有发布代码审计的文章了，最近忙于开发任务加上最近状态不太好，哎研发dog。
--------------------------------------------------------------------------------------------------------------------------------------------------
我们在用DEDECMS织梦程序做网站的时候，有些页面中特定位置希望专门的调用指定分类栏目，于是我们如何处理呢？这里，老蒋想到的是用dede:type这个标签实现调用，实现方法如下。
上周的zentaopms漏洞复现你们觉得还OK吗？ 斗哥想要的是一个肯定。 如果你们觉得意犹未尽， 本期将进入, 代码审计的小练习。 Zentaopms v7.3sql注入漏洞 (无需登录)。 来，表
ThinkPHP 是一个开源的 PHP 框架，它提供了许多方便快捷的功能，其中包括文件上传和保存功能。
当访问动态网页时，以MVC框架为例，浏览器提交查询到控制器（①），如是动态请求，控制器将对应sql查询送到对应模型（②），由模型和数据库交互得到查询结果返回给控制器（③），最后返回给浏览器（④）。
只拿来做404页背景图或许有点太单调了，实际上也可以用来写广告位banner随机图片，单个图标ico随机（效果会太花里胡哨）。甚至文章缩略图也能指定图片随机显示。等等等等...只要是能插图片的地方，都可以用随机图片API。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
