七月十五 (2010-07-15)

今天是七月十五号，
来东软已经半个月了了
心情总算平静了一点
刚刚熟悉了环境,
给我的感觉是
这里的每一个人都很强
我技术是最最弱的的了
虽然我工作3年了,
前两年一直做设计和前端，后一年接触PHP
但是的确没什么长进，经验太少 悲剧！
希望在这里能学到很多东西
对自己有一个提高
我一直很纳闷,面试的人里面
比我强的,比我有经验的人多的是
可是却选了我一个缺乏经验,技术中下的人来工作..
不管怎样，我会努力提高自己的
记得听主管说,我在性格测试中
比较适合做一名技术人员.
我也期望在不久得将来成为一名优秀的技术人员
慢慢磨练...
目前是部门唯一的一个北京人
北京人好像给他们的印象都是好吃懒做,眼高手低
技术水平差,不能吃苦,而且在面试的时候也说了
我希望我不是这样,.....
还有,今天是来这里第一个月拿工资，比较高兴
待遇比较满意
感谢一下主管,和帮助过我的同事
期望更多的是技术上的收获

 

点击查看原文阅读(120) | 评论(3) | 分类:我的日记

当兴趣变成工作 (2010-07-02)

心情随笔...

如果兴趣变成工作
工作就会成为兴趣
如果工作本身失去了兴趣的含义
那么工作就会成为负担,没有意义了
很高兴我能做我喜欢的事情
我认为要做一件事就要把它做好
至少要过先自己这关
努力中!
 

点击查看原文阅读(123) | 评论(2) | 分类:我的日记

换大米进行曲全集 (2010-06-18)

换大米进行曲全集
把我逗死了
换大米进行曲2.0版
 

换大米进行曲4.0版

点击查看原文阅读(198) | 评论(3) | 分类:懒得分类

看看你能答对几个题 (2010-06-09)

1.请来列出所有MYSQL数据类型
2.MYSQL数据MyISAM,InnoDB类型各有什么优点，和不同点
3.写一个函数用strpos判断字符串中是否含有hello字符串
4.怎样分配主从服务器与主服务器同步
6.控制服务器同步的工具都有哪些
7.写个函数去掉html中的a标签
8.写出sql导入mysql最多有几种方式，列出都有哪些？
9.linux查找目录中含有hello的文件夹命令
10.怎样linux中crontab设置每天10:25运行一次脚本
11.js中设置var和不设置var有什么不同
12.怎样让js到一定时间运行脚本
13.是否用过css sprites,说明有什么好处
14.了解css三的哪些新特性
15.举出几点IE与火狐兼容方面的解决方案

点击查看原文阅读(218) | 评论(3) | 分类:我的日记

PHPACL角色权限控制 (2010-05-23)

PHP ACL角色权限类，能实现无限角色权限的访问控制
网上关于RBAC方面资料比较少！
原理很简单，就是在执行control 前检查controller和action在acl表中的权限，
判断当前的访问者“可以”或“不可以”访问某个action的机制
满足条件就继续执行，否则跳转的制定页面
 

代码如下
  1. <?php
  2. class Acl{
  3.     /**
  4.      * 默认权限检查的处理程序设置，可以是函数名或是数组（array(类名,方法)的形式）
  5.      */
  6.     public $checker = array('spAclModel','check');
  7.  
  8.     /**
  9.      * 默认提示无权限提示，可以是函数名或是数组（array(类名,方法)的形式）
  10.      */
  11.     public $prompt = array('spAcl','def_prompt');
  12.     /**
  13.      * 构造函数，设置权限检查程序与提示程序
  14.      */
  15.     public function __construct(){
  16.         $params = spExt("spAcl");
  17.         if( !empty($params["prompt"]) )$this->prompt = $params["prompt"];
  18.         if( !empty($params["checker"]) )$this->checker = $params["checker"];
  19.     }
  20.  
  21.     /**
  22.      * 获取当前会话的用户标识
  23.      */
  24.     public function get(){
  25.         return $_SESSION["SpAclSession"];
  26.     }
  27.  
  28.     /**
  29.      * 强制控制的检查程序，适用于后台。无权限控制的页面均不能进入
  30.      */
  31.     public function maxcheck(){
  32.         $acl_handle = $this->check();
  33.         if( 1 !== $acl_handle ){
  34.             $this->prompt();
  35.             return FALSE;
  36.         }
  37.         return TRUE;
  38.     }
  39.  
  40.     /**
  41.      * 有限的权限控制，适用于前台。仅在权限表声明禁止的页面起作用，其他无声明页面均可进入
  42.      */
  43.     public function mincheck(){
  44.         $acl_handle = $this->check();
  45.         if( 0 === $acl_handle ){
  46.             $this->prompt();
  47.             return FALSE;
  48.         }
  49.         return TRUE;
  50.     }
  51.  
  52.     /**
  53.      * 使用程序调度器进行检查等处理
  54.      */
  55.     private function check(){
  56.         GLOBAL $__controller, $__action;
  57.         $checker = $this->checker; $name = $this->get();
  58.  
  59.         if( is_array($checker) ){
  60.             return spClass($checker[0])->{$checker[1]}($name, $__controller, $__action);
  61.         }else{
  62.             return call_user_func_array($checker, array($name, $__controller, $__action));
  63.         }
  64.     }
  65.     /**
  66.      * 无权限提示跳转
  67.      */
  68.     public function prompt(){
  69.         $prompt = $this->prompt;
  70.         if( is_array($prompt) ){
  71.             return spClass($prompt[0])->{$prompt[1]}();
  72.         }else{
  73.             return call_user_func_array($prompt,array());
  74.         }
  75.     }
  76.  
  77.     /**
  78.      * 默认的无权限提示跳转
  79.      */
  80.     public function def_prompt(){
  81.         $url = spUrl(); // 跳转到首页，在强制权限的情况下，请将该页面设置成可以进入。
  82.         echo "<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><script>function sptips(){alert("Access Failed!");location.href="{$url}";}</script></head><body onload="sptips()"></body></html>";
  83.         exit;
  84.     }
  85.  
  86.     /**
  87.      * 设置当前用户，内部使用SESSION记录
  88.      *
  89.      * @param acl_name    用户标识：可以是组名或用户名
  90.      */
  91.     public function set($acl_name){
  92.         $_SESSION["SpAclSession"] = $acl_name;
  93.     }
  94.  
  95.     /**
  96.      * 获取安全加密的密码输入框，开发者将需要在HTML中form标签上加入<code>onsubmit="aclcode();"</code>来触发加密
  97.      *
  98.      * @param id    在input框的id值。
  99.      * @param add    在input框内的其他内容，除id外，name，class等均可。
  100.      */
  101.     public function pwinput($id, $add = null){
  102.         $raphash = substr(md5(mt_rand(10000,99999)),2,12);
  103.         $html = "<script type='text/javascript'>".spAcl::getmd5()."</script>";
  104.         $html .= "<script type='text/javascript'>function aclcode(){aclpwinput=document.getElementById('{$id}');document.getElementById('{$raphash}').value = hex_md5(aclpwinput.value);aclpwinput.value = '0000000000000000';}</script>";
  105.         $html .= "<input type='password' id='{$id}' {$add}>";
  106.         $html .= "<input type='hidden' id='{$raphash}' name='{$raphash}'>";
  107.         $_SESSION["SpAclInputHash"] = $raphash;
  108.         return $html;
  109.     }
  110.     /**
  111.      * 辅助pwinput的函数，让pwinput可在模板中使用。
  112.      * @param params 传入的参数
  113.      */
  114.     public function smarty_pwinput($params){
  115.         return spAcl::pwinput($params["id"],$params["add"]);
  116.     }
  117.     /**
  118.      * 获取加密后的密码，该密码为MD5加密后的字符串
  119.      *
  120.      * 请注意返回值：
  121.      *
  122.      * -1 是无hash值，可以判断为远程提交等方式的攻击或是访问超时。需要重新访问登录页面。
  123.      * false 是没有输入密码，或是远程提交导致无法获取到正确的hash码。同样要求重新访问登录页面以再次输入密码提交。
  124.      * MD5编码后的密码
  125.      */
  126.     public function pwvalue()
  127.     {
  128.         if(empty($_SESSION["SpAclInputHash"]))return -1;
  129.         $md5pw = spClass("spArgs")->get($_SESSION["SpAclInputHash"],false);
  130.         unset($_SESSION["SpAclInputHash"]);
  131.         return $md5pw;
  132.     }
  133.  
  134. }
  135.  
  136. class spAclModel extends spModel{
  137.  
  138.     public $pk = 'aclid';
  139.     /**
  140.      * 表名
  141.      */
  142.     public $table = 'acl';
  143.  
  144.     /**
  145.      * 检查对应的权限
  146.      *
  147.      * 返回1是通过检查，0是不能通过检查（控制器及动作存在但用户标识没有记录）
  148.      * 返回-1是无该权限控制（即该控制器及动作不存在于权限表中）
  149.      *
  150.      * @param acl_name    用户标识：可以是组名或是用户名
  151.      * @param controller    控制器名称
  152.      * @param action    动作名称
  153.      */
  154.     public function check($acl_name = SPANONYMOUS, $controller, $action){
  155.         $rows = array('controller' => $controller, 'action' => $action );
  156.         if( $acl = $this->findAll($rows) ){
  157.             foreach($acl as $v){
  158.                 if($v["acl_name"] == SPANONYMOUS || $v["acl_name"] == $acl_name)return 1;
  159.             }
  160.             return 0;
  161.         }else{
  162.             return -1;
  163.         }
  164.     }
  165. }
  166. ?>

点击查看原文阅读(249) | 评论(2) | 分类:PHP
<< 1 2 3 4 5 6 7 8 9 10 >>