当前位置:  编程技术>php
本页文章导读:
    ▪关于PHP位运算的简单权限设计 - 27_Man      写在最前面最近想写一个简单的关于权限处理的东西,之前我也了解过用二进制数的位运算可以出色地完成这个任务。关于二进制数的位运算,常见的就是“或、与、非”这三种简单运.........
    ▪Apache中RewriteCond规则参数介绍 - 程编学鸟菜      Apache中 RewriteCond语句对于我来说一直是个难点,多次试图去把它搞明白,都没有结构,这次我终于算大概知道它的意思了。RewriteCond就像我们程序中的if语句一样,表示如果符合某个或某几个.........
    ▪[浪风推荐]CURL伪造IP和来源 - 浪风小园子 -- 比较认真的PHP平台开发      给“刷票”的朋友提供了很好的换IP的方案,查了下,CURL确实很强悍的可以伪造IP和来源。1.php 请求 2.php 。1.php代码:$ch = curl_init();curl_setopt($ch, CURLOPT_URL, “http://localhost/2.php”);cur.........

[1]关于PHP位运算的简单权限设计 - 27_Man
    来源:    发布时间: 2013-11-07
  • 写在最前面

    最近想写一个简单的关于权限处理的东西,之前我也了解过用二进制数的位运算可以出色地完成这个任务。关于二进制数的位运算,常见的就是“或、与、非”这三种简单运算了,当然,我也查看了下PHP手册,还有“异或、左移、右移”这三个运算。记得上初中时数学老师就开始唠叨个不停了,在此我也不想对此运算再作额外的说明,直接进入正题。

  • 如何定义权限

    将权限按照2的N次方来定义值,依次类推。为什么要这样子定义呐?这样子定义保证了每个权限值(二进制)中只有一个1,而它恰好对应一种权限。比如:

    define('ADD', 1); // 增加权限
    define('UPD', 2); // 修改权限
    define('SEL', 4); // 查找权限
    define('DEL', 8); // 删除权限
  • 权限操作

    权限操作其实涉及到“角色”这个概念。进行权限操作不外乎是让某个角色赋予某种权限、禁止某种权限和检测某个角色是否拥有某种权限。相对于这三个操作。可以用二进制数间的运算操作来很方便的实现。

    // 给予某种权限用到“位或”运算符
    $a_access = ADD | UPD | SEL | DEL; // a拥有增删改查权限
    $b_access = ADD | UPD | SEL; // b拥有增改查权限
    $c_access = ADD | UPD; // c拥有增改权限

    // 禁止某种权限用“位与”和“位非”运算符
    $d_access = $c_access & ~UPD; // d只拥有了增权限

    // 检测是否拥有某种权限用到“位与”运算符
    var_dump($b_access & ADD); // 1代表b拥有增权限
    var_dump($b_access & DEL); // 0代表b不拥有删权限
  • 实现简单的权限类和角色类

    运用上面的权限操作方法,可以简单地封装成一个权限类和一个角色类。

    /**
    * 简单权限类
    * @author 27_Man
    */
    class Peak_Auth {

    /**
    * 权限类计数器
    * 作用在于生成权限值
    *
    * @var int
    */
    protected static $authCount = 0;

    /**
    * 权限名称
    *
    * @var string
    */
    protected $authName;

    /**
    * 权限详细信息
    *
    * @var string
    */
    protected $authMessage;

    /**
    * 权限值
    *
    * @var int 2的N次方
    */
    protected $authValue;

    /**
    * 构造函数
    * 初始化权限名称、权限详细信息以及权限值
    *
    * @param string $authName 权限名称
    * @param string $authMessage 权限详细信息
    */
    public function __construct($authName, $authMessage = '') {
    $this->authName = $authName;
    $this->authMessage = $authMessage;
    $this->authValue = 1 << self::$authCount;
    self::$authCount++;
    }

    /**
    * 本类不允许对象复制操作
    */
    private function __clone() {

    }

    /**
    * 设置权限详细信息
    *
    * @param string $authMessage
    */
    public function setAuthMessage($authMessage) {
    $this->authMessage = $authMessage;
    }

    /**
    * 获取权限名称
    *
    * @return string
    */
    public function getAuthName() {
    return $this->authName;
    }

    /**
    * 获取权限值
    *
    * @return int
    */
    public function getAuthValue() {
    return $this->authValue;
    }

    /**
    * 获取权限详细信息
    *
    * @return string
    */
    public function getAuthMessage() {
    return $this->authMessage;
    }
    }



    /**
    * 简单角色类
    *
    * @author 27_Man
    */
    class Peak_Role {

    /**
    * 角色名
    *
    * @var string
    */
    protected $roleName;

    /**
    * 角色拥有的权限值
    *
    * @var int
    */
    protected
        
    [2]Apache中RewriteCond规则参数介绍 - 程编学鸟菜
        来源:    发布时间: 2013-11-07

    Apache中 RewriteCond语句对于我来说一直是个难点,多次试图去把它搞明白,都没有结构,这次我终于算大概知道它的意思了。
    RewriteCond就像我们程序中的if语句一样,表示如果符合某个或某几个条件则执行RewriteCond下面紧邻的RewriteRule语句,这就是RewriteCond最原始、基础的功能,为了方便理解,下面来看看几个例子。
    RewriteEngine on
    RewriteCond  %{HTTP_USER_AGENT}  ^Mozilla//5/.0.*
    RewriteRule  index.php            index.m.php

    RewriteCond  %{HTTP_USER_AGENT}  ^Lynx.*
    RewriteRule  index.php            index.L.php 

    RewriteRule  index.php            index.b.php
    上 面语句的作用是当你是用FF浏览器访问index.php这个文件的时候,会自动让你访问到index.m.php这个文件,当你是用一些移动终端访问的 时候,会让你对index.php这个文件的访问实际访问的是index.L.php去,如果你是用其它的浏览器访问的时候,会让你跳到 index.b.php。在说形象一点,上面的语句就等同于程序里面的下面语句(依PHP语句为例):
    if($_SERVER['HTTP_USER_AGENT'] == 'Mozilla/5.0')
    {
    //跳转到对index.m.php的访问
    }
    else if($_SERVER['HTTP_USER_AGENT'] == 'Lynx')
    {
    //跳转到对index.L.php的访问
    }
    else
    //跳转到对index.b.php的访问

    在看例2:
    RewriteCond %{HTTP_REFERER} (www.test.cn)
    RewriteRule (.*)$ test.php
    上面语句的作用是如果你访问的上一个页面的主机地址是www.test.cn,则无论你当前访问的是哪个页面,都会跳转到对test.php的访问。

    在看例三:
    RewriteCond %{REMOTE_HOST} ^host1.* [OR]
    RewriteCond %{REMOTE_HOST} ^host2.* [OR]
    RewriteCond %{REMOTE_HOST} ^host3.*
    RewriteRule (.*)$ test.php
    上面语句的作用是如果你的地址是host1或host2或host3的时候,则就跳到对test.php。从这里可以看出,RewriteCond语句之间默认的是AND,如果想要OR,则要明确的写出来。

    下面是自己收藏的一些有用的重写规则:
    RewriteCond %{REQUEST_FILENAME} !-f   //如果文件存在,就直接访问文件,不进行下面的RewriteRule.(不是文件或文件不存在就执行重写)

    RewriteCond %{REQUEST_FILENAME} !-d   //#如果目录存在就直接访问目录不进行RewriteRule

    RewriteCond %{REQUEST_URI} !^.*(/.css|/.js|/.gif|/.png|/.jpg|/.jpeg)$ //#如果是这些后缀的文件,就直接访问文件,不进行Rewrite

     

     

                                                                                                                                                                                                                           (转)


    本文链接:http://www.cnblogs.com/wlgaojin/p/3156850.html,转载请注明。


        
    [3][浪风推荐]CURL伪造IP和来源 - 浪风小园子 -- 比较认真的PHP平台开发
        来源:    发布时间: 2013-11-07

    给“刷票”的朋友提供了很好的换IP的方案,查了下,CURL确实很强悍的可以伪造IP和来源。

    1.php 请求 2.php 。

    1.php代码:

    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, “http://localhost/2.php”);
    curl_setopt($ch, CURLOPT_HTTPHEADER, array(‘X-FORWARDED-FOR:8.8.8.8′, ‘CLIENT-IP:8.8.8.8′));  //构造IP
    curl_setopt($ch, CURLOPT_REFERER, “http://www.gosoa.com.cn/ “);   //构造来路
    curl_setopt($ch, CURLOPT_HEADER, 1);
    $out = curl_exec($ch);
    curl_close($ch);

    2.php代码如下:

    function getClientIp() {
    if (!empty($_SERVER["HTTP_CLIENT_IP"]))
    $ip = $_SERVER["HTTP_CLIENT_IP"];
    else if (!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
    $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
    else if (!empty($_SERVER["REMOTE_ADDR"]))
    $ip = $_SERVER["REMOTE_ADDR"];
    else
    $ip = “err”;
    return $ip;
    }

    echo “IP: ” . getClientIp() . “”;
    echo “referer: ” . $_SERVER["HTTP_REFERER"];

    伪造成功,这是不是!!

    浪风小园子 -- 比较认真的PHP平台开发

    浪风先分享这么多,以后会继续分享我的小工具给大家。分享万岁,技术永存。


    本文链接:http://www.cnblogs.com/rirber/p/3157694.html,转载请注明。


        
  • 最新技术文章:
    ▪PHP函数microtime()时间戳的定义与用法
    ▪PHP单一入口之apache配置内容
    ▪PHP数组排序方法总结(收藏)
    ▪php数组排序方法大全(脚本学堂整理奉献)
    ▪php数组排序的几个函数(附实例)
    ▪php二维数组排序(实例)
    ▪php根据键值对二维数组排序的小例子
    ▪php验证码(附截图)
    ▪php数组长度的获取方法(三个实例)
    ▪php获取数组长度的方法举例
    ▪判断php数组维度(php数组长度)的方法
    ▪php获取图片的exif信息的示例代码
    ▪PHP 数组key长度对性能的影响实例分析
    ▪php函数指定默认值的方法示例
    ▪php提交表单到当前页面、提交表单后页面重定...
    ▪php四舍五入的三种实现方法
    ▪php获得数组长度(元素个数)的方法
    ▪php日期函数的简单示例代码
    ▪php数学函数的简单示例代码
    ▪php字符串函数的简单示例代码
    ▪php文件下载代码(多浏览器兼容、支持中文文...
    ▪php实现文件下载、支持中文文件名的示例代码...
    ▪php文件下载(防止中文文件名乱码)的示例代码
    ▪解决PHP文件下载时中文文件名乱码的问题
    ▪php数组去重(一维、二维数组去重)的简单示例
    ▪php小数点后取两位的三种实现方法
    ▪php Redis 队列服务的简单示例
    ▪PHP导出excel时数字变为科学计数的解决方法
    ▪PHP数组根据值获取Key的简单示例
    ▪php数组去重的函数代码示例
     


    站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3