预览模式: 普通 | 列表

动易SiteFactory目录权限详解

  这样我们的站点就给了动易运行所需要的全部最大权限,同时也把不需要权限的目录统统去除了权限,比如上传目录,只有程序池帐户的写入权限和IIS匿名帐户的读取权限,就算被上传了木马到里面,除非是JavaScript木马,否则是不会被运行的。目前还没听说过JavaScript能对服务器端造成攻击和破坏的。至于ASPX、ASP、VBS一类的木马,传上去了也不能运行。哪怕是代码藏到图片里,也不能运行。

  这样就最大程度地保护了站点的安全,又避免了权限分配不够造成的使用问题。

查看更多...

Tags: 动易 SiteFactory NTFS 目录权限 网站安全

分类:所谓技术 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 106

微软官方FastCGI,PHP成为IIS“一等公民”

  但是微软很早就开始与PHP开发人员的合作努力必然是会开花结果的。2007年的时候微软IIS小组开始发布FastCGI,如今正式版已经可以支持IIS6.0、IIS7.0,甚至内置在Windows Server 2008上。主机商和试用者的反应都不错。IIS有微软官方团队在努力,PHP有Zend在推动,强强联合带来的信心更是异常强大。

  FastCGI允许以FastCGI模式在IIS上运行PHP,而不是采用以往的ISAPI方式,这样更接近于Linux下的运行状况。即使在Linux下,也会选择用FastCGI模式来为PHP提速。

查看更多...

Tags: IIS PHP FastCGI 微软

分类:翻译文章 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 120

动易SW中的一个严重但不影响使用的bug(二)

  上次分析出来了Bug的问题所在,是因为selectSingleNode(strNodeName)不能取到要取的元素,但是为什么这么大的Bug没有出现500错误呢?否则的话,这么大的一个bug不要说是来到用户手上,在开发人员手里就已经被发现了。

  这次继续分析这个Bug。

查看更多...

Tags: 动易 API BUG DOM 代码

分类:所谓技术 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 146

SiteFactory面向的是高端,但是应该更高端

  本文为动易SiteFactory提出了几点改进建议,分别是

  1. 对分布式部署的支持
  2. 静态生成文件实现内容、结构和表现彻底分离
  3. 站点后台与网站前台分开
  4. 专题分出首页和栏目层次

查看更多...

Tags: 动易 SiteFactory 建议 分布式

分类:指手划脚 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 132

静态页面生成的思考

  网页制作从静态html模板+标签变成了css文件和静态html(页面设计师实现)+xslt模板(UI工程师或者程序员实现)+xml标签数据和内容数据(应用开发商实现);

  但是这个困难只针对一个环节,就是建站环节,而事实上如果官方提供的xslt能够输出结构优秀的html结构,那么设计师其实不需要修改xslt对最终html文档结构做大的变动就可以对网站样式进行彻底地改变。

  而且这样以来,程序员的web标准知识欠缺或者不了解xhtml,不能输出优秀的符合大家需要的html也不会影响到高水平站长对web标准的追求。

  我坚信如果这个方案能够得到完善并实施,对于网站管理者来说,绝对是利大于弊。

查看更多...

Tags: 网页 开发 XML Web

分类:所谓技术 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 127

动易SW中的一个严重但不影响使用的bug

  同理可知,在新版本的接口中,如果是整合的程序向动易发送请求,那么不管什么请求,返回的xml包中,都只有两个有效数据,一个是告诉对方响应者是动 易系统,另一个就是告诉对方操作状态是成功还是失败。至于错误的具体提示,只有默认值,而其它的数据,比如检索用户信息,返回的则全部是空值。还好目前的 整合中基本上不会用到这些元素,所以也就成了一个“严重”但不影响使用的bug了。

查看更多...

Tags: 代码 接口 ASP 动易 DOM XML

分类:所谓技术 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 184

火狐3下载日日期确定

  如果绝大部分承诺者能够确保在2008年6月17日这一天内如约下载Firefox 3,那么相信Mozila组织的这次创造世界记录的活动应该能够成功。

  但是如果微软在IE8.0发布前也搞同样的活动,那么到底是火狐3的单日下载量大还是IE8的单日下载量大还的确不好说。不过微软短期内应该没办法发布IE8.0的正式版。

查看更多...

Tags: 浏览器 Firefox 火狐

分类:乱七八糟 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 187

615:新域名正式启用

  回忆起来,我的博客前后也换过不少域名了,好像曾经用过iiscn.net,madbirds.com,coders.cn,到上一个wukangrui.net,以及现在的wukangrui.net。貌似最早的几个似乎都比现在的好,呵呵,我都不知道当初为什么会放弃iiscn.net这个域名,可能是因为自己从来就没打算过做一个以IIS技术为内容的网站吧,个人博客,还是要有点个人特色才好。

  正式基于上面的这句话,于是我的域名最后变成了这个样子。有的朋友看到这个域名自然会心领神会,有的看到可能会觉得奇怪。不管是什么吧,呵呵,反正以后这个域名再也不会变了。这个域名会和我的博客一样长久,甚至比我的博客更长久。比如某一天我的博客由于各种各样不可知的外力因素没准会被迫关闭掉,但是我的域名不会,国际顶级域名无需备案,也不需要服务器空间的支持,只要坚持续费,就是我的。因此这个域名永远不会丢掉的。

查看更多...

Tags: 日记 博客 管理 琐事 域名

分类:点滴珍藏 | 固定链接 | 评论: 5 | 引用: 0 | 查看次数: 190

参加火狐3下载日,帮助Firefox创造世界记录!

下载日-中国

  希望通过google和baidu的爬虫对符合标准的网页的偏爱,通过更多用户使用Firefox或者其它符合标准的浏览器后对网页兼容性的要求,通过广大web设计师对自己的作品的改进,甚至通过微软新一代支持css标准的浏览器的普及,火狐的道路可以越来越好走。最终的结果,是终端用户的选择更自由,而网页设计师的工作更轻松!

查看更多...

Tags: 火狐 Firefox 软件 浏览器

分类:乱七八糟 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 214

撕破兰董的牛皮

  综上所述,所谓的兰董,只有以下两种可能:一、借此炒作自己,以出名为目的。连芙蓉姐姐那样丑八怪恶心死人的都能出名,兰董怎么说样子还比芙蓉好看点嘛, 出不了名不是很气愤??于是如此……;二、woyo的枪手。由woyo策划了整个事情的全部,我们看到第一篇视频里,兰姐姐”自己写在博客上”的文字,自 己想说的话,都要不断地去看才能继续下去,兰董的智商不会很高,至少记忆力不如我,演讲时候掩饰自己的失误她也不会;三、一个典型的上海小暴发户;

查看更多...

Tags: 兰董 评论 揭露 富豪

分类:指手划脚 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 210