8.js中利用document.body.scrollTop 和 document.documentElement.scrollTop记录滚动条的位置
上一篇说的是表单布局上的变化，也就是通过TR、TD的设置，实现了多行多列的效果。那么格子画好了，我们 可以往里面放控件了。上次都是用的文本框，这个显然是不行的，还要扩大这个范围。 这个控件的范围就比较大了，不光是TextBox、DropDownList，还有HTM编辑器这类的，都是可能会往里面放的，当然象GridView这样的就先不考虑了。另外还要可以扩展，可以随时增加新的子控件。 那么控件得类型这么多，要如何控制呢？第一用基类，第二用接口。 基类是.net Fram
基础总结 1.修改默认控制器/方法 yii默认是site控制器，可以在web.php中设置$config中的'defaultRoute'='xxxx';使用自定义默认的控制器。也可以改写Yii::$a
一般说来，程序猿永远不应该信任从最终用户直接接收到的数据， 并且使用它们之前应始终先验证其可靠性。
在上一节的程序中，我们可以看到HttpServletRequest, HttpServletResponse这两个对象。可以说，这是JavaWeb中至关重要的两个对象。接下来，我们来做一个简短的说明： 1、HttpServletRequest request对象（HttpServletRequest）代表客户端的请求，当客户端通过HTTP协议访问服务器 时，HTTP请求头中的所有信息都封装在这个对象中，通过这个对象提供的方法，可以获得客户端请求的所有信息。 让我们回顾刚才的过程，我们在浏览器的地址栏中输入
Modal也即是模态窗，通俗的说就是弹窗。是一款bootstrap的js插件，使用效果也是非常好。
系统是基于Yii2的高级版开发，后台使用的是ace admin。我比较看中的是里面有一个时间日期组件，这个在广告或者是日程方面都有用处，可以剥离出来研究研究。
今天北哥就给大家普及下csrf是啥？如果你已经知道了可以直接拉文章到底部点个赞。:smile:
URL:http://localhost/项目目录/backend/index.php/gii
db组件 'schemaCachingDuration'=>3600, 为什么不起做用？
本文实例讲述了YII2框架中验证码的简单使用方法。分享给大家供大家参考，具体如下：
基础知识： 原始提交如下： 1 <form action="/login" method="post" id="form1"> 2 用户 3 <input type="text" name="username" id="username"/> 4 密码 5 <input type="password" name="password" id="passsword"/> 6 7
从数据包中可以看出，验证文件类型的参数有：Content-Type、Filename、Filedata。
前面我们讲述了yii2中如何使用modal以及yii2 gridview列表内更新操作如何使用modal的问题，本以为modal要告一段落可以开始新的话题了，但是实际问题往往超乎想像，这不modal弹窗提交的表单说是怎么验证的问题又出来了，又出来了！
在上一篇使用jQuery.Validate进行客户端验证（初级篇）中我介绍了为什么选用jQuery.Validate作为客户端的理由，同时也介绍了jQuery.Validate的基本用法以及中文验证消息的修改方法，今天的中级篇我将介绍下jQuery.Validate的一些常见的验证的使用方法。
模型类 EntryForm 代表从用户那请求的数据， 该类如下所示并存储在 models/EntryForm.php 文件中。 请参考类自动加载章节获取更多关于类命名约定的介绍。
过滤器是控制器动作执行之前或之后需要执行的代码。该代码以对象的形式执行，则应该使用类的方式定义并申明。 过滤器本质上是一种特殊的行为。
当一个小程序Page的js文件中存在 onShareAppMessage 方法时，可以触发转发功能，但是通过小程序开发者工具生成的模板中，入口文件的js中并没有此方法，为了发布后方便对小程序进行分享，建议在pages/index/index.js中添加。
本人在经历了多次重复操作之后决定改进一下传统PHP函数参数传递方法,使用数组作为参数,请看下面的例子.
重写yii\web\Controller::actions()方法，用ID"captcha"注册一个CaptchaAction类的action。
本文实例讲述了YII2框架实现表单中上传单个文件的方法。分享给大家供大家参考，具体如下：
yii2的一个强大之处之一就是他的Form组件，既方便又安全。有些小伙伴感觉用yii一段时间了，好嘛，除了比tp"难懂"好像啥都没有。
CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
客户端发起请求->服务端响应并创建一个新的SessionID同时生成随机验证码，将验证码和SessionID一并返回给客户端->客户端提交验证码连同SessionID给服务端->服务端验证验证码同时销毁当前会话，返回给客户端结果。
应项目需要，用户在使用时可短信快捷登录，注册时需要发短信，校验手机号码。整理了一下手机号，电话号码相关的正则表达式验证。
1.简单了解Yii框架 Yii Framework是一个基于组件、用于开发大型 Web 应用的高性能 PHP 框架。Yii提供了今日Web 2.0应用开发所需要的几乎一切功能。Yii是最有效率的PHP框架之一。Yii是创始人薛强的心血结晶，于2008年1月1日开始开发。 Yii是一个基于组件的高性能PHP框架，用于开发大型Web应用。Yii采用严格的OOP编写，并有着完善的库引用以及全面的教程。从 MVC，DAO/ActiveRecord，widgets，caching，等级式RBAC，Web服务，到主题化
首先呢，先看下BurpSuite渗透工具长什么样子的。个人认为该工具和之前的Fiddler和 Charles抓包工具相比，软件工具功能较多较全，后两者基本的抓包能搞满足日常工作的。
1.pjax必须包含使用到的所有js，也就是在页面中被应用到的pjax，都要被包含，否则js会在第一次执行pjax后失效
通常在一个 MVC 架构中，模型是负责维护状态，因为，它应该封装业务规则，定义数据的状态。在 Yii 中，一个模型可以是 CModel 的一个实例或它的子类。通常一个模型类包括数据的属性，可能还会有不同的标签（有些是为了显示给用户时更友好），并且可以设置一些规则进行验证。模型中的数据可能来自数据库的表或一个表单用户输入域。
本文实例讲述了YII2框架中自定义用户认证模型，完成登陆和注册操作。分享给大家供大家参考，具体如下：
Yii的数据库读取对象，在PDO之上，DAO后有了Query Builder和AR
相信各位高手都会有自己习惯或者独特的写项目的方式，不知道是否可以拿出来和大家分享一下。 我先说一下我的，就当作是一块大砖头吧。 1、需求调研、分析 2、功能节点设计 3、数据库设计 4、使用“管理程序”建立数据库、表。 5、使用“管理程序”添加字段（包括表）的描述信息。 6、使用“管理程序”设置分页控件需要的属性和添加修改删除等使用的表名 。 7、使用“管理程序”设置显示、查询、表单、导出到Excel等使用的字段。 8、其他的不能套用“控件”的功能。 1、需求调研、分析
上面的代码意思就是 当启用(new Abc())- validate()后就会根据rules顺序验证属性 ，而customValidationCityCode这个自定义验证方式是 有多少个需要验证的参数就会调用多少次customValidationCityCode方法 ，customValidationCityCode方法中的参数$attribute就是分别对应 aaa bbb ccc
下载地址： http://www.cnblogs.com/jyk/archive/2008/07/29/1255891.html 大家是怎么处理CRUD的呢？ 这里说一下添加、修改数据。 一大堆的表，n多的字段，经常变化的表现形式（比如文本框换成下拉列表框等），是不是很头痛？反正我是很烦的，因为我太懒了，对于这种不是太重要的，但是有很繁琐的东东，我总是要向出来一种“简单”的方式来处理。 怎么办？表单控件，我还一直使用VS2003，没有VS2005里面的表单控件，所以只好自己写了，另外好像V
以上表单中，add方法就是添加文章的业务逻辑，edit方法是编辑文章咯，可是两个业务要验证的用户端输入参数都包含了title和content，所以要通过scenarios方法来声明两个场景要校验的属性名称
js验证表单大全,用JS控制表单提交 ,javascript提交表单 目录: 1:js 字符串长度限制、判断字符长度 、js限制输入、限制不能输入、textarea 长度限制 2.:js判断汉字、判断是否汉字 、只能输入汉字 3:js判断是否输入英文、只能输入英文 4:js只能输入数字,判断数字、验证数字、检测数字、判断是否为数字、只能输入数字 5:只能输入英文字符和数字 6: js email验证 、js 判断email 、信箱/邮箱格式验证 7:js字符过滤,屏蔽关键字 8:js密码验证、判断密码 2.1: js 不为空、为空或不是对象 、判断为空 、判断不为空 2.2:比较两个表单项的值是否相同 2.3:表单只能为数字和”_”, 2.4:表单项输入数值/长度限定 2.5:中文/英文/数字/邮件地址合法性判断 2.6:限定表单项不能输入的字符 2.7表单的自符控制 2.8:form文本域的通用校验函数
获取执行的 SQL 语句 $query = User::find()->where(['LIKE', 'name', 'php%', false]); $commandQuery = clone $query; // SELECT * FROM `user` WHERE `name` LIKE 'php%' echo $commandQuery->createCommand()->getRawSql(); 查询数据表中具体字段 return \yii\helpers\ArrayHelper::getCol
这篇文章主要来看看在Yii2之中的MVC，当然，最核心的思想还是跟Yii1.1一样的，但是我今天是想来看看在Yii2里的MVC跟Yii1.1有什么不同，或者应该直接说，Yii2的改进在哪里，以至于使得官方敢向着最好的PHP框架目标进击！
某个星期六的晚上，我还在挖 edusrc ，刚 getshell 内网漫游完（纯属放屁哈哈哈）准备下机睡觉，修君表哥给我发了某站（表哥们懂的，疯狂暗示），
获取当前Controller name和action name（在控制器里面使用）
yii 数据save后得到插入id $post->save(); //得到上次插入的Insert id $id = $post->attributes['id']; 如此很简单 yii获取ip地址 Yii::app()->request->userHostAddress; yii execute后获取insert id $id = Yii::app()->db->getLastInsertID(); yii获取get,post过来的数据 Yii::app()->request->getParam('id')
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说一句话木马（新）[通俗易懂],希望能够帮助大家进步!!!
现在有了登录功能，但是没有修改密码的功能。这次就把修改密码功能添加上去。
您好，我是一名后端开发工程师，由于工作需要，现在系统的从0开始学习前端js框架之angular，每天把学习的一些心得分享出来，如果有什么说的不对的地方，请多多指正，多多包涵我这个前端菜鸟，欢迎大家的点评与赐教。谢谢！
在前面示例中使用的的方法简单方便，但没有完全将js与页面结构完全分离，也就是说js依赖了class,下面通过validate()方法的参数设置验证规则将js与页面结构完全分离，代码如下：
假设我们当前页面的访问地址是：http://localhost/public/index...
1、html表单部分如下，样式使用的是AdminLTE前端框架，可以不理会。简要说明一下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
