动易SiteFactory目录权限详解
作者:小李刀刀 日期:2008-06-27
这样我们的站点就给了动易运行所需要的全部最大权限,同时也把不需要权限的目录统统去除了权限,比如上传目录,只有程序池帐户的写入权限和IIS匿名帐户的读取权限,就算被上传了木马到里面,除非是JavaScript木马,否则是不会被运行的。目前还没听说过JavaScript能对服务器端造成攻击和破坏的。至于ASPX、ASP、VBS一类的木马,传上去了也不能运行。哪怕是代码藏到图片里,也不能运行。
这样就最大程度地保护了站点的安全,又避免了权限分配不够造成的使用问题。
Tags: 动易 SiteFactory NTFS 目录权限 网站安全
微软官方FastCGI,PHP成为IIS“一等公民”
作者:小李刀刀 日期:2008-06-24
但是微软很早就开始与PHP开发人员的合作努力必然是会开花结果的。2007年的时候微软IIS小组开始发布FastCGI,如今正式版已经可以支持IIS6.0、IIS7.0,甚至内置在Windows Server 2008上。主机商和试用者的反应都不错。IIS有微软官方团队在努力,PHP有Zend在推动,强强联合带来的信心更是异常强大。
FastCGI允许以FastCGI模式在IIS上运行PHP,而不是采用以往的ISAPI方式,这样更接近于Linux下的运行状况。即使在Linux下,也会选择用FastCGI模式来为PHP提速。
动易SW中的一个严重但不影响使用的bug(二)
作者:小李刀刀 日期:2008-06-23
SiteFactory面向的是高端,但是应该更高端
作者:小李刀刀 日期:2008-06-22
静态页面生成的思考
作者:小李刀刀 日期:2008-06-22
网页制作从静态html模板+标签变成了css文件和静态html(页面设计师实现)+xslt模板(UI工程师或者程序员实现)+xml标签数据和内容数据(应用开发商实现);
但是这个困难只针对一个环节,就是建站环节,而事实上如果官方提供的xslt能够输出结构优秀的html结构,那么设计师其实不需要修改xslt对最终html文档结构做大的变动就可以对网站样式进行彻底地改变。
而且这样以来,程序员的web标准知识欠缺或者不了解xhtml,不能输出优秀的符合大家需要的html也不会影响到高水平站长对web标准的追求。
我坚信如果这个方案能够得到完善并实施,对于网站管理者来说,绝对是利大于弊。
动易SW中的一个严重但不影响使用的bug
作者:小李刀刀 日期:2008-06-19
火狐3下载日日期确定
作者:小李刀刀 日期:2008-06-15
615:新域名正式启用
作者:小李刀刀 日期:2008-06-15
回忆起来,我的博客前后也换过不少域名了,好像曾经用过iiscn.net,madbirds.com,coders.cn,到上一个wukangrui.net,以及现在的wukangrui.net。貌似最早的几个似乎都比现在的好,呵呵,我都不知道当初为什么会放弃iiscn.net这个域名,可能是因为自己从来就没打算过做一个以IIS技术为内容的网站吧,个人博客,还是要有点个人特色才好。
正式基于上面的这句话,于是我的域名最后变成了这个样子。有的朋友看到这个域名自然会心领神会,有的看到可能会觉得奇怪。不管是什么吧,呵呵,反正以后这个域名再也不会变了。这个域名会和我的博客一样长久,甚至比我的博客更长久。比如某一天我的博客由于各种各样不可知的外力因素没准会被迫关闭掉,但是我的域名不会,国际顶级域名无需备案,也不需要服务器空间的支持,只要坚持续费,就是我的。因此这个域名永远不会丢掉的。








