1.修复php漏洞xss改那个文件
2.作为 IT 从业人员，便签p便你觉得有什么工具大大提高了你的码i码工作效率？
3.Win10神来之笔Windows Ink(便签)上手试玩视频
4.锤子手机的便签怎么同步到电脑？
5.学习php需要的知识
6.å°ç±³ä¾¿ç¾å¦ä½å¯¼åº
修复php漏洞xss改那个文件
<?php
$aa=$_GET['dd'];
echo $aa."";//这里没有经过过滤就可以显示出来，导致的签源
>过滤原理：
首先要想执行js脚本那就让html解析那些是js脚本,诸如：
<script type="text/javascript">alert("这里会被js执行");</script>所以要过滤<script>标签和</script>
或者过滤‘<’和‘>’这两个符号
实现:
<?php$aa=$_GET['dd'];
$aa=str_replace('<','<',$aa);
$aa=str_replace('>','>',$aa);//以上两句是直接过滤'<'和'>'缺点其他便签不能用
/*定向过滤<script>*/
/
*$aa=str_replace('<script>','<script>',$aa);
$aa=str_replace('</script>','</script>',$aa);
*/
echo $aa."";//这里没有经过过滤就可以显示出来，导致的便签p便
>总的来说就是过滤些"非法"标签
作为 IT 从业人员，你觉得有什么工具大大提高了你的码i码工作效率？
我也谈谈自己的一些提高开发体验经验,就说软件工具部分。这里的签源easyui tree源码分析经验基本上都是冲着一个原则去的：“凡是需要重复做的，必须使用自动化工具完成。便签p便”
1. 版本控制
一般自己的码i码项目使用git，公司开发规定用svn。签源反正不管怎么样，便签p便版本控制少不了。码i码有个说法，签源没有版本控制的便签p便项目，就等于没有。码i码
版本控制的签源好处太多了，用过的人都知道。等于历史版本 + 代码备份了。这个提到的很多，就不多说了。
2.单元测试工具
写程序需要验证，如果快速知道新的代码和过去的写的代码不冲突，这个时候单元测试就能起到作用了。
当然单元测试的功能不仅仅是这个：
验证代码正确性和可靠性
验证新代码不和原有代码冲突
验证自己代码不合团队其他人员代码有冲突
验证合并是否有冲突
验证快速
可以作为API使用实例
跨平台和跨环境测试
这个是现代开发流程的基本模块之一，没有单元测试的项目，不是一个合格完整的项目。
有了单元测试，就再也不用担心在大项目中，自己做的小修改有会有什么大影响了。开发压力大大减少
PHP的我用的是PHPunit，JavaScript用过的就多了，Jasmine，Qunit，Mocha等工具（不管哪一个，至少要用到一个）C#一般用nUnit。还有各种mock，faker辅助。
3.功能测试工具
就是交互界面测试，也可以是界面样式测试。代码写的方式大致过程和单元测试差不多，不过单元测试每个单元都是独立的，理论上不应该有任何依赖关系（只要有依赖关系就叫做集成测试）；而功能测试，就是最后成品的测试，必须把所有依赖打开，并且在界面上进行测试。源码 安装说明
界面功能测试的优点：
速度比人工快
模拟真人操作
可以录像后导出测试代码
可以抓图
缺点：
依赖多，依赖的环境变化可导致代码失效
速度相对单元测试慢很多
测试成功率可能不是%
功能测试，也是自动测试的一种，至少解放了大量重复性劳动，大大提升界面功能开发的速度。
功能测试工具主要有phantomjs和Selenium。我两个都用，根据不同情况使用不同策略。
4. 依赖管理/程序包管理器
有了依赖管理，从此不用再手动去每个库的官方网站下载和更新库了。配置一下，运行一下命令行，然后就下载好了，定时在运行一下命令行，所有库又更新到最新版本了。开发体验大大提高。
列举一下主要好处：
自动安装依赖库
自动更新依赖库
自动安装/更新依赖库的依赖
最新库和现有项目有冲突，可以强制降级依赖库
开发依赖和项目依赖分开，发布版本时候可以自动删除所有开发依赖库
版本控制可以只收入依赖管理配置，无需收入依赖库的目录，大大节省版本控制大小
统一团体所有人员依赖库的版本
依赖管理下载速度快，免除开发人员手动的重复劳动。大大提高开发效率
PHP的依赖管理是composer，js的依赖管理是npm和bower，C#的是nuget，
5. 流程管理/构建工具
这个叫法很多还有叫做任务自动管理工具的，不管是什么名字，都是一个意思：自动化流程管理。
简单的说从源代码到产品之间，中间还有一个复杂的过程，一般大致如下：
代码清洁
编译
配置
测试
一般对开发人员来说，凡是重复的，必须使用工具自动完成。开发人员是不愿意重复做这些流程，所以需要流程管理，把这些步骤全部用代码编排好，然后执行一个命令行，让电脑反复执行去。没有流程管理的项目不是一个好项目
JavaScript有grunt和gulp，PHP有Phing，Java有ANT。我用grunt比较多。
6. Live Reload
Live Reload一般是避雷埋雷源码和流程管理一起使用的，（也有独立使用的版本）。独立出来说也是为了体现程序员一个终极特质：懒。凡是重复的，必须使用工具完成。Live Reload就是这个体现：按F5是个重复的低效率行为，必须交给工具完成
Live Reload的功能说起来很简单：
检查文件是否变动
如果变动刷新页面
给开发人员带来的直接好处就是查看页面变动，只要按ctrl+s保持代码就行了，连f5都不用按了。就这好处，足以把Live Reload这个工具当作神器了。配合流程管理工具，只要保存代码（ctrl+s），就马上进行构建，构建完成自动刷新页面。
我用的Live Reload是grunt-contrib-watch。
7.代码质量分析工具
人工检查代码的效率是比较低下的，所以质量分析这一块可以作为开发辅助工具，来提高开发质量
常见的代码质量工具有：
语法检查，保证代码语法正确，可以跨平台，使用最佳实践
代码风格检查，保证团队代码风格一致
代码压缩，减少尺寸
重复代码检查
无用代码检查
模块复杂度分析
模块连接分析
等等，让然还有其他的质量分析，这些都是可以整合到流程管理上的。
JavaScript和PHP的用的比较多，Jshint，Jscs，uglifyjs，phpcpd，phpcs，phpdcd，PHPLOC等等工具，可以帮助开发人员提高代码质量，控制团队代码风格。
8.持续集成
有人和我说过，持续集成可以让你开发水平提高达到到另外一个层级。当我实践后，终于明白持续集成的魅力所在了。
要会持续集成,你首先必须学会以上6条（live reload除外），以上6条基本就是持续集成的几个基础模块，学会后，你自然而然就已经会了持续集成了。源码转让论坛
持续集成的主要流程如下
检查版本控制库是否更新
如果更新，就下载最新版本的代码
构建
测试
报告
当你设置好一个持续集成的项目后，以上的步骤应该就是全自动的了。还是那句老话： 凡是重复的步骤，应该用工具来完成。而持续集成就是这个终极工具。
持续集成其实就是流程管理的一个升级版本，或者说一个扩充。它们都是自动流程工具。它们的差别是：
流程管理主要在本机（开发人员自己的开发环境）上执行，而持续集成则是在一个独立设置的环境下执行。
流程管理继续的是本机代码，而持续集成构建的是版本控制中保存的代码
团队中任何一个人push代码到版本控制中，持续集成就开始构建验证新代码的可靠性。
项目流程配置完成后，流程管理需要执行命令行，持续集成应该全自动
流程管理是持续集成的一个模块，属于持续集成的构建模块
持续集成会有更多后续的专业功能，比如说产生报告，错误通知，构建历史，测试历史等开发新型
我们可以设想一下这样的一个情况，在有-个人的团队在开发一个PHP项目，每个人每天至少往版本控制中push大约次新代码，而这个项目你又要保证在3个主流的浏览器中功能一致，样式相同，而这个项目又必须跨平台，可以在mac，window，linux上都可以运行，而且还要保证PHP5.4～5.6都可以运行。这个时候，持续集成系统的优势就会显示其真正的威力了。
总之，在一个专业项目中，持续集成服务所提供的自动构建和专业报告，可以把项目开发的专业水准再次提高到一个新的层次当中。
我用过的持续集成是Jenkins。
文章到此算完结了。其实开发中，还有很多优秀的工具，但无法和这些主要的开发工具相比，就不在这里说了。大连站源码
Win神来之笔Windows Ink(便签)上手试玩视频
Windows Ink是Win一周年更新的重要新功能之一，它为手写笔提供了更大的舞台。用户可以在不必使用传统键盘鼠标输入的前提下，使用手写的方式就可以在Windows中与电脑互动，电脑可以毫无压力的识别用户给出的信息，并且转化为标准可识别字体。不仅如此，Ink还可以让从事图形相关任务的用户轻松处理工作，不管是绘画还是设计，都能够更加方便和智能化处理。
另外，Windows Ink还集成了曾经的Vista和Win7桌面小工具的灵魂，全新的便签能够识别手写输入记录，能够根据这些记录生成提醒事项，为用户安排好日常工作。Ink便签还可以跟Cortana协作，把识别出的提醒事项交给小娜，然后这项升级版的贴身秘书就会按照你定下的时间对你进行提醒。整个过程非常流畅自然，就像是你把要做的事情用笔记下来，然后告诉秘书按照这个时间提醒你，简直不像是在和电脑打交道。
微软录制了Windows Ink的上手视频，并且发布在官方博客上，我们一起看一下Win中的神来之笔有多厉害：
<embed height="" type="application/x-shockwave-flash" width="" src="/player.php/sid/XMTUyNjQzMTQwOA==/v.swf" allowscriptaccess="always" quality="high" allowfullscreen="true" scale="" play="" loop="" menu=""
锤子手机的便签怎么同步到电脑？
困扰于锤子手机便签无法与电脑同步的难题？php小编新一为你带来详细指南，一步步解决你的烦恼，让你轻松实现便签数据互通，提升工作效率。继续阅读下方内容，获取完善的同步方法，不再受限于设备，随时随地管理你的重要信息。
一、锤子手机的便签怎么同步到电脑？
1、登录欢喜云服务，同步到欢喜云上
2、将你便签里面的东西复制下来，然后粘贴到电脑上即可
3、将便签截图，以的方式保存到电脑上
我示范一下在欢喜云上同步便签
1、打开手机
2、找到并打开
3、点击后面打开同步
二、手机与电脑同步？
要将手机和电脑同步，可以使用以下方法：
1. 通过云服务同步：许多手机和电脑都提供了云服务，如iCloud、Google Drive、OneDrive等。您可以在手机和电脑上都安装相应的云服务客户端，然后将需要同步的文件上传到云端，这样就可以在另一台设备上访问和下载了。
2. 通过数据线连接同步：您可以使用手机数据线将手机连接到电脑上，然后在电脑上打开文件管理器，找到手机的存储设备，将需要同步的文件复制到电脑上。
3. 通过第三方工具同步：还有一些第三方工具可以帮助您将手机和电脑同步，如AirDroid、Syncios、Mobiledit等。这些工具可以通过Wi-Fi或USB连接将手机和电脑连接起来，然后进行文件传输和同步。
需要注意的是，不同的手机和电脑系统可能有不同的同步方法，您需要根据自己的设备和系统选择适合的同步方法。
三、有可以电脑和手机同步显示便签内容的便签软件吗？
敬业签实现电脑和手机同步便签内容，只需要登录同一个敬业签帐号就可以。在Windows电脑上安装敬业签桌面便签软件；在手机上安装手机版便签APP；分别在上面二个端登录同一个敬业签帐号，然后就可以在一端记录另一端同步查看管理便签内容。
四、求一款可以手机电脑同步的便签？
电脑手机可以云同步的便签小工具有敬业签，能在Windows电脑、安卓手机和苹果手机等设备上自动同步内容。
五、小米手机里面的便签怎样同步到电脑里？
桌面便签软件就是用来随手记录待办事项，你下载一个支持电脑手机同步使用的桌面便签就好了。
六、oppo手机便签怎么同步解除？
1、打开敬业便签，点击底部右下角“我的”按钮，点击分类管理。
2、进入分类管理页面后，找到需要取消加密的分类，并向左滑动分类，在滑出的选项中先点击解锁，输入分类密码解锁后再点击修改。
3、在修改分类弹窗中，关闭密码锁定并点击确定。
4、关闭之后可以看到此分类的“锁样”标志已经取消，以后再进入此分类时就无需输入密码了。便签分类取消加密在手机端设置成功后，将同步生效至Windows、web等设备端。
七、有办法让oppo手机的便签和苹果手机便签同步吗？
便签（云笔记）的备份方法：
1、ColorOS 3.0版本，点击进入便签，在便签页面按住向下滑动即可自动备份；
2、其他版本，每新建一个笔记就同步一次。另外，还可以进入笔记正文界面，点击发送（双箭头图标分享预览），选择保存到本地，以形式保存在手机里面。云笔记同步内容较多时，建议在wifi环境下操作。
八、手机与电脑的office怎么同步？
手机电脑的office同步最简单的方法是一买一个office的账号，然后在你的手机跟电脑上同时登录，就可以来同步相关的账号信息和文件信息。
如果不想花钱的话就注册一个Windows Live的账号，然后在两个客户端同时登录，里面有 One driver，也可以来同步一下相关的信息。
九、OPPO同步的便签内容在哪里,换手机怎样能找到同步的便签内容？
在旧手机上将便签内容云备份之后，新手机上可以登录原来的OPPO账户恢复云端的便签数据，完成数据恢复之后，打开便签就能看到同步的内容了。
OPPO手机上的便签小工具只能在OPPO手机之间同步内容，如果更换成别的品牌的手机时，则无法同步，这时可以选择第三方云同步便签软件，比如敬业签，安卓手机和苹果手机也能同步便签。
十、苹果手机怎么与电脑同步？
苹果手机与电脑同步方法：首先需要在苹果iTunes官网（链接），下载对应你电脑版本的itunes，然后安装在Windows电脑或者Mac电脑中。把的iOS设备连接电脑，可以看到iOS设备的信息，也可以对iOS设备数据进行备份操作，可以设置导入的音乐码率，管理iOS设备的音乐等。如果需要打开无线wifi同步，需要勾选相应的选项。然后再把手机和电脑连接到同个WiFi，在即可无线同步了。
1、首先需要在苹果iTunes官网（链接），下载对应你电脑版本的itunes，然后安装在Windows电脑或者Mac电脑中。
2、把的iOS设备连接电脑，可以看到iOS设备的信息，也可以对iOS设备数据进行备份操作（可加密备份）
3、可以设置导入的音乐码率，管理iOS设备的音乐等。如果需要打开无线wifi同步，需要勾选相应的选项。
4、然后再把手机和电脑连接到同个WiFi，在即可无线同步了。
学习php需要的知识
PHP需要掌握的知识还是比较多的，最基本的比如：PHP基本的语法、php框架以及CMS、mysql数据库设计表、mysql数据库的基本SQL语句。现在一般PHP的都得会前端，那就包括：js/ajax、html、css。如果更高点层次的就是linux服务器。
PHP攻城狮践行学习路线图：
1、用集成环境安装PHP环境，一定要记住这一点，不要自己分开去装，尤其是自学的朋友。不然你会觉得很复杂，会没有信心学下去的。也要注意任何高手都不是一蹴而就的，是一步一步，不同的阶段历练才有最后的沉淀。
2、先了解一些基本的变量类型，语法，函数，基本逻辑，写简单的代码。前期以尝试，培养兴趣为主。这段时间是打基础很好的时候，这个会影响你后面的发展，不过也可以在后期去完善。
3、这时候你可能觉得PHP就这样，没什么难度，或者有的觉得太难了，简直一脸疑惑。这个到底有什么用。在这时候一定要坚持下来，可以试试先放一下，别太较真。慢慢的困惑你的会被你领悟的。这时，建议学习html+css+js,缓解自己的压力，这个相对简单,简历信心。尤其是js，总结其实有相同的思路，可以结合着一起体会。
4、这些都感觉有%了解就可以先放放了，现在在学习MySQL，也是先了解基础的。这个是干什么的，我可以用它做什么。因为之前装的集成环境。为什么感觉是凌乱的，我想告诉你的是，一是不要在自己没能力解决问题的时候死磕，浪费时间，丧失信心。这时候我们要做的是学习壮大自己，不要灰心。二是我本来觉得这一切都了解才是完整的。我们的目标也是要把这些都做好，这才是一个合格的PHP程序员。
5、这一切都顺利的话，你基本离预设的目标不远了，完成了整个学习的%了。后面的是在之前的基础上升华。把HTML和css、js结合、静态文件和PHP结合、PHP和MySQL结合。这个阶段可能越到的问题会异常的多，一定要学会解决问题。网上很多都是答案，同样你要学会问问题。
6、这些之后你基本已经快到学习的尾声了，但还缺少经验。这时，你可以看一些网上开源的cms，例如织梦，国内用的多，越到问题好解决。看看一些视频（网上免费的很多），查漏补缺，总结归纳形成自己的知识体系。是时候该准备庆祝下自己这段的时间没有白费（一般2到3各月，看平时每天花的时间），基本成为一个合格的PHP程序员了。也该恭喜你了，其实并不那么难。坚持，坚持；努力，努力；学习，学习
å°ç±³ä¾¿ç¾å¦ä½å¯¼åº
å¨ï¼ä¸æ¯MIUIç³»ç»ç便ç¾æ°æ®æ¯ä¸è½éç¨çï¼æ以导åºä¹æ²¡æç¨çã
å¦æè¿æå ¶å®é®é¢ä½ å¯ä»¥ä¸MIUIå®æ¹è®ºå/forum.phpåå¸æ±å©ï¼çå¿çç±³ç²ä¼ä¸ºä½ 解çä½ çå¾å¤é®é¢çã