现在已经进行5天了，Orshu帐号程序基本上已经修改完了，只差最后的一些测试，估计再过两三天就能完成Orshu帐号程序的修改。修改后在功能上的变化是“站内短消息”，也就是收件箱功能，原来是不同域名是使用相同的数据。例如有网友在ufoaq.com的站内短消息给我发了一条留言，我在ufoaq.com或salusa.net的收件箱都可以看到这条留言。这次改版之后，不同域名的站内短消息的数据库是各自独立的。也就是例如在ufoaq.com，只能看到在这个域名中网友发来的短消息；例如在salusa.net，只能看到网友在salusa.net的平台上发来的短消息。但是，在不同的域名中，登录时的用户名和密码，仍然是同一个帐号，无需重新注册。……

首先关于密码本身，数据库中不会记录您的密码，它记录的是一个加密之后的校验码。这个校验码是经过加密、再经过截取某些字符而产生的，例如123会转化为53575955866542，数据库中可能会从第2位开始截取、倒数第4位结束，也就是截取357595586。数据库中记录的是357595586，任何人都无法还原为53575955866542。并且，53575955866542也无法还原为123。好比24×15=360，175+185=360，当我们获得一个数字360的时候，是无法还原构成它的结果的数字和顺序的，可能是12×30，也可能是30×12，也可能是2×180，也可能是4×90，也可能是2×6×5×6，也可能是72+288，等等。……

Orshu论坛和帐号的程序要做新的修改，工作量同样很大，这一次是拆分，估计同样至少要30天的全天工作日，因为是使用不同的多个服务器上的空间，所以这次必须开始大规模地使用远程数据库。我没想到日子来得这么快，原本计划也许要在一两年后才需要拆分。这一次拆分之后，流量较大的子论坛可以随时拆分出去，流量小的子论坛的数据可以合并在一起。比如ufoaq.com现在不能访问的问题，如果是在已经拆分的情况下，现在直接转移到另一个空间即可访问。可是因为它现在所在的空间还有其它的域名，不能单独拆分出去。……

对于使用全能空间的PHP用户，只要阅读《全能空间能够实现静态化》第1篇即可，不用阅读第2篇，PHP的实现较容易；对于使用全能空间的ASP用户，如果想实现静态化，需要阅读第1篇和第2篇。并且，需要认真通读，一定要阅读“说明”的部分。阅读这一两篇文章，是否值得？很值得，因为这项功能的重要性大家都知道，这里用一两篇的篇幅免费分享给读者。过去很少人能够在全能空间下实现静态化，因为全能空间不支持.htaccess文件；也可能有人通过.config文件在Windows下实现了静态化。但是国内的主机商可能有很多人不会做.config文件的相关的设置，我也没有成功过。也许你在这一家主机商支持.config文件，当换到另一家时，他们又不支持，而且又无法配置，这样就会相当的麻烦，要么再换一家主机商，要么放弃静态化，把整个站点的超链接改为动态地址，工作量相当大。并且，国内大多数的Windows主机商，可能不支持.config文件。……

除了在大流量的情况下，IIS+PHP的速度远不如Apache+PHP之外，使用IIS+PHP的全能空间，不支持.htaccess文件。当然，在小流量的情况下，速度差别可能不是很大。如果不得不使用全能空间(因为国内的Linux主机实在是太少了)，可喜的是，大多数使用IIS平台的服务器商，都支持自定义404错误页。Apache可以使用一个.htaccess文件可以为整个网站自定义404错误页，也可以每个文件夹单独使用一个.htaccess文件。但IIS，服务商可能一个站点只允许设置一个404错误页，所以本文的方法是使用根目录的404.asp或404.php，用这个文件来判断、自动包含相关的程序文件。总的来说，IIS+PHP有很多功能还是不如Apache+PHP那样方便的。今天经过测试，全能空间也能够使用用错误页，所以写了本文。由于本文是使用IIS的错误页实现静态化，所以不需要配置其它的文件如.htaccess文件、.config文件、也不需要配置Rewrite模块，是比较简单的。……

如何知道这些漏洞在哪里？一般只有程序开发者自己知道，或者用户在使用中无意中发现的漏洞，或者专门从事干坏事的人熟悉各种漏洞。如果不是程序的原作者，一般人想查找研究程序的漏洞并修补，是相当困难的。很多时候查找别人的程序中潜在的漏洞，比猜银行密码还要难很多倍。一旦被攻击了，也找不出原因。……

PHP对于远程数据库方面，有很多种方法可以让我们使用远程数据库。既然PHP在远程数据库方面能够实现，那么就应该适当地使用起来。在什么情况下需要使用远程数据库？对于数据量较大，或者数据量庞大的站点，或者程序项目较多的站点，使用远程数据库便于数据的管理。数据量庞大的站点，如果主站点和数据库的服务器分开，不在同一个域名，或者不在同一个机房，便于站点的转移，或者流量的拆分。程序项目较多的站点，如果项目太多，主站点会越来越凌乱，这时候必须使用子域名来拆分管理，相应的数据库使用远程数据库会比较方便。……

于是最近无意中摸索到不用修改hosts文件的方法而使修改的域名解析在本机立即生效。方法就是先在网上搜索各地的DNS，例如你的宽带是广州电信，能否使用湖北的DNS服务器，经过测试，是可以的，全国各地的都可以。如果你的ADSL是电信，就在Google搜索“电信 DNS”，网通则搜索“网通 DNS”，会有很多全国各地的DNS，然后分别ping这些DNS，点击“开始→运行”，输入“ping ***.***.***.** -t”，应该使用与自己的宽带同省，或者邻近省份的DNS，ping值在50ms以内是最佳的，70ms左右也可以，如果没有返回ping值，则不能用。……

泛域名解析的原理很容易理解，Apache可以轻松在本机或者服务器建立泛域名解析，原理和步骤如前所述：http://www.auiou.com/relevant/00000573.jsp。由这个原理和步骤可以看出，Apache建立泛域名解析和普通的域名解析是一样容易的，只是很多的主机商关闭了此权限，不允许添加名称为*的二级域名。……

在域名的DNS功能控制面板里，添加二级域名和三级域名、四级域名、甚至更多级的方法是完全一样的，所不同的是二级域名添加的名称中不含“.”(点)这个符号。在这个意义上，二级域名和三级域名、四级域名其实都是一级域名的子域名，也就是news.abc.com和aa.news.abc.com实际上是并列的关系，这个“.”(点)既可以当作是是无实际意义的分隔符，也可以当作是有意义的从属关系，在这个意义上无需区分是二级域名和三级域名、四级域名；也可以认为是子子域名、子子子域名的关系。增加了一个“.”(点)的符号，既可以扩展新的子域名的子域名、子子域名、子子子域名，也可以将它们认为是并列的关系。……

当全力以赴地写程序的时候，使用的时间似乎是非常“精确”的，不多不少，就是那些时间，总是有一个极限。这个极限时间无法突破，不能再快了。需要半年的时间，就是半年；需要300小时，就是300小时。假如每天编程10小时，连续30天可以编完；如果换成每天编程2小时，实际上可能不是150天完成，每天的有效编程时间可能不到半小时，所以可能需要600天才完成。因为程序有很强的连续性，持续不休息地工作，能够记住前面的思路，间断的时间越长，忘得越多。我在2006年写的一段搜索程序，2年后用了3天的时间才能回忆起来当时的思路，那段程序看了3天，所以现在养成了记笔记的习惯。……

因为http://www.auiou.com/blog与http://www.auiou.com/blog/不同的是，前者是一个并不存在的文件，后者是一个文件夹。无论是Windows主机，还是Linux主机，访问前者，都会返回301代码(重定向)，然后浏览器再迅速找到http://www.auiou.com/blog/。……

<?$j=0;……

网友的绝大多数留言都是友好的。如果博客中偶尔出现一条陌生人的恶意留言，可能会影响博主的心情，如果在意，会与这些发布恶意留言的网友的命运发生牵连，与他们的业力发生牵连。留言者，没有权利审判别人。如上面的链接中的方法，可以直接封闭IP。……

在Apache的conf/httpd.conf文件原来的基础上，写入如下4行，就在本地建立了虚拟主机：……

因为www.auciou.com整个Blog都是最近重新编写的，所以Trackback程序也需要重新编写。我的评论程序与Trackback程序的表单名称相同的是：用户名、留言内容；不同的是URL代表的含义不同，Trackback程序有文章标题。相同的表单，可以做相同的处理。……

如上面文章中的代码实例，在Apache的conf/httpd.conf文件原来的基础上，再加入一行ServerAlias *.aucgra.com，如下代码：……

<VirtualHost *:80>……

……

当你的博客评论因为回复太多时，你可以在最后回复，给大家发一个网址，指向一个论坛的帖子，让大家继续在那里讨论，然后关闭这篇博客的评论。……

使用数字的方式好处在于：……

1. 防灌水程序，可自由设置N秒内不能再发帖，在线及时封闭IP，如 http://www.auiou.com/relevant/00000524.jsp
2. 使用判断来源防止本地硬盘网页表单post，以及隐含表单域的验证码，定期更新此验证码，这样的好处是不用更换post的地址，如 http://www.auiou.com/relevant/00000440.jsp
3. 当留言者的留言符合一定条件时，弹出验证码，或者自动封闭IP，如 http://www.auiou.com/relevant/00000276.jsp
4. 将上述的72转化为72gh，73转化为73gw，再增加此隐含表单域，防止批量spam。
5. 不得已开启手工验证码，验证码对人工spam十分有效，如 http://www.auiou.com/relevant/00000303.jsp
6. 不得已临时设置复杂的验证码。
7. 紧急时刻临时关闭博客全站评论。

我的博客已使用这些规则。……

auciou.com的程序与auiou.com的程序不一样。前几天重新编写和修改了auciou.com的程序，有很多都是新写的程序。还有Trackback和URL认证功能有待处理，现在此博客已经编写了防灌水的程序。……

1. 404错误页面的优势可能在于不用调用Rewrite模块，Rewrite需要调用此模块。因此404错误页面可能会更节省资源，使大型网站的速度更快一些。我编写的静态化网页，目前大多数都是使用404错误。
2. 使用404错误页面，不能被POST和GET。例如305.php?name1=auiou，假如此305.php页面是用404错误产生，则此$_GET['name1']的值不会被读取。其它页面的<form>使用POST方法将action指向此404错误产生的305.php，也无法被接收，例如<form method=post action=305.php>所发送的信息无法被305.php接收。

   如果您希望产生的虚拟路径如305.php被POST和GET，使用Rewrite可解决。

3. 404错误页面的开头有一些Linux空间必须写入这句<?Header('HTTP/1.1 200 OK');?>，有一些Linux空间则必须写为<?Header('Status: 200 OK');?>才可以被搜索引擎收录，否则会被认为是404页面。调试时，可以在网上搜索“404 检测工具”进行测试。……

防灌水程序的原理如下，本程序写在一个留言判别的公用组件如judge.php，此文件被其它文件使用include()函数包含引用：……

因为编写程序的过程中，经常需要包含文件，为了不使全局变量名重名，需要批量查找相关的文件，“文本替换专家”会很快地找到，比手动一个一个文件去查找，节省很多的时间。另外，编写程序的过程中，也经常需要复制程序、复制代码，从这个程序文件复制到另一个文件，所以整个程序的所有文件的变量名尽量不要重名，使用该软件可以检验变量名是否使用过。……

1 2 3 4 5 6 7 8