Nginx配置PHP站点隔离（防止跨站）

发布于

nginx的conf配置中，在 location ~ .php$ 区块中加入：

fastcgi_param  PHP_VALUE "open_basedir=$document_root:/tmp/:/proc/";































评论








发表评论













Popular Posts









常用的国内外延迟测速链接（generate_204）






发布于















以下是一些常用的国内外延迟测速链接，通常返回204状态码（generate_204）                服务提供者        链接        大陆体验        境外体验                        Google        http://www.gstatic.com/generate_204        5        10                  Google        http://www.google-analytics.com/generate_204        6        4                  Google        http://www.google.com/generate_204        0        10                  Google        http://connectivitycheck.gstatic.com/generate_204        4        10                  Apple        http://captive.apple.com        3        10                  Apple        http://www.apple.com/library/test/success.html        7        10                  Microsoft        http://www.msftconnecttest.com/connecttest.txt        5        10                  Cloudflare        http://cp.cloudflare.com/        4        10                  Firefox        http://detectportal.firefox.com/success.txt        5        10                  V2EX        http://www.v2ex.com/generate_204        0        10      ...








阅读全文










mihomo各平台客户端下载(windows, android, macos)






发布于















mihomo是一个学习工具，目前客户端众多，本文只节选每个平台上够用的版本。 以下搜集各平台版本的下载链接： Windows X64: Clash.Mini_v0.2.2_x64.zip X86:  Clash.Mini_v0.2.2_x86.zip Mac ClashX.Meta.zip Android ARMv8: cmfa-2.11.11-meta-arm64-v8a-release.apk ARMv7: cmfa-2.11.11-meta-armeabi-v7a-release.apk 其中如果遇到缺失GeoIP或GeoSite文件的，可通过以下链接下载： GeoIP.dat GeoSite.dat Country.mmdb 浏览器扩展可以使用： zeroomega-3.3.23.crx zeroomega-3.3.23.xpi








阅读全文










Cromite - 极度注重隐私的Chromium浏览器






发布于















Cromite 是基于Bromite的Chromium分支，具有内置的广告拦截支持和隐私保护功能。  Cromite 适用于 Android arm64-v8a、arm32-v7a 和 x86_64、Nougat 及更高版本（最低 v8.0，API 级别 26）、Windows 和 Linux 64 位。 Cromite的目标是 限制浏览器内置的可用作跟踪用户习惯平台的功能，如果技术上不可行，则禁用它们并让用户选择是否重新启用它们  限制浏览器与其制造商之间的紧密结合 在具体的使用过程中，我发现确实能最大程度的保证隐私，甚至出现我在NoVNC中按Ctrl+C不能复制内容的情况（估计是拦截了可能出现的按键泄露风险）。所以我的结论是，如果为了极度注重隐私，可以考虑这款浏览器。而普通的用户，也许Chromium或另一款Thorium更值得尝试。 下载页：https://github.com/uazo/cromite/releases  








阅读全文










随身WiFi折腾指南: 解锁、刷机与DIY






发布于















市面上随身Wifi的产品层出不穷，我也入手了两个，记录一下折腾的步骤。 目前较多的是中兴微和高通骁龙410两个版本，对于只是想插自己的卡的用户，推荐购买中芯微芯片轻型Linux系统的随身wifi，因为这种产品在稳定性和发热量方面表现较好，无需额外折腾；如果用户想搞机，推荐购买高通骁龙410纸盒系列的随身wifi，这种产品拥有很高的可玩性，可以刷出各种不同的操作系统或软路由等，相对灵活。 拿到手根据以下步骤折腾： 1. 解锁sim卡槽密码 获取解锁sim卡槽密码，这是进行手机解锁操作所必要的步骤之一 http://192.168.0.1/goform/goform_get_cmd_process?cmd=unlock_network_code 2. 移除商家远控后台 开启ADB命令。该命令通常用于与手机进行调试和控制 http://192.168.0.1/goform/goform_set_cmd_process?goformId=SET_DEVICE_MODE&debug_enable=1 当用户使用`nv`命令时，表示正在修改或查询机器的某些固件参数。以下是对所有出现的`nv`命令的解释： - `nv show`：查看所有可设置的参数； - `nv set mqtt_host=127.0.0.1`：将 MQTT 服务器的主机地址设置为本地； - `nv set fota_updateMode=0`：禁止自动下载固件更新； - `nv set os_url=http://127.0.0.1`：将系统软件更新服务器的地址设置为本地； - `nv set lpa_trigger_host=127.0.1`：将选定的服务地址设置为本地； - `nv set safecare_hostname=127.0.0.1`：将 Safecare 服务器的主机地址设置为本地； - `nv set safecare_mobsite=http://127.0.0.1`：将手机站点地址设置为本地； - `nv set TM_SERVER_NAME=127.0.0.1`：将 TM 服务器的主机地址设置为本地； - `nv set lpa_trigger_updata_url=/`：将选定的服务地址设置为根目录； - `nv set lpa_trigger_event_url=/`：将...








阅读全文










WinRAR 7.13 官方简体中文无广告版






发布于















WinRAR 是由 win.rar GmbH 的尤金·罗沙尔（Eugene Roshal）开发的一款试用版文件压缩（归档）实用程序。它可以创建和查看 RAR 或 ZIP 文件格式的压缩（归档）文件， 并解压多种压缩（归档）文件格式。 为了让用户测试归档的完整性，WinRAR 会为每个压缩（归档）中的每个文件嵌入 CRC-32 或 BLAKE2 校验和。WinRAR 支持创建加密的、多部分的和自解压的压缩（归档）文件。 下载: winrar-x64-713sc.exe  （或者  winrar-x64-713sc.exe  |  winrar-x64-713sc.exe ） 下载: rarreg.key








阅读全文










使用南京大学镜像加速访问Docker Hub






发布于















随着容器化技术的广泛应用，Docker已成为开发人员和运维团队的首选工具之一。然而，由于众所周知的原因，国内访问Docker官方镜像仓库hub.docker.com的速度可能受到影响。为了解决这一问题，我们可以使用南京大学提供的镜像加速服务，通过将其添加到Docker的Registry Mirrors中，加快国内访问Docker镜像的速度。 南京大学的Docker镜像加速服务提供了稳定和快速的镜像下载服务，可以有效地提高国内用户对Docker镜像的访问速度。以下是将南京大学镜像加速地址（https://docker.nju.edu.cn/）添加到Docker Registry Mirrors的步骤： 步骤1：打开Docker配置文件 首先，编辑Docker的配置文件以添加镜像加速地址。打开终端，并使用以下命令打开配置文件： sudo nano /etc/docker/daemon.json 步骤2：添加镜像加速地址 在打开的配置文件中，将以下内容添加到文件中： {   "registry-mirrors": ["https://docker.nju.edu.cn/"] } 保存并关闭文件。 步骤3：重启Docker服务 为了使配置文件的更改生效，我们需要重启Docker服务。在终端中运行以下命令： sudo systemctl restart docker 步骤4：验证镜像加速设置 要验证镜像加速设置是否生效，可以使用以下命令查看Docker的配置信息： docker info 在输出结果中，检查以下内容是否存在： Registry Mirrors:  https://docker.nju.edu.cn/ 如果存在以上输出，说明镜像加速已成功配置。 现在，你可以使用Docker命令来拉取、推送和运行Docker，不用担心速度受限的问题。 在南京大学的镜像站中，还有GCR，GHCR，NGC，Quay等镜像加速服务，可以访问 这里 或 这里 了解更多。 参考：https://gist.github.com/y0ngb1n/7e8f16af3242c7815e7ca2f0833d3ea6 








阅读全文










 解决Ubuntu桌面上Free Download Manager无法打开的问题 






发布于















在 Ubuntu Desktop 24.04 LTS 上安装 Free Download Manager 后，点击其图标时程序无法打开。这个问题通常与 Ubuntu 系统更新后的兼容性有关。 新的 Ubuntu 更新可能会影响 Free Download Manager 的某些安全功能，例如 SSL 和 TLS。   解决方法是安装 `libxcb-cursor0`。请在终端中运行以下命令： sudo apt install libxcb-cursor0  








阅读全文










来电狂响 Kill Mobile (2018)






发布于















　　《来电狂响》（英语：Kill Mobile），是一部于2018年上映的喜剧电影，本片改编自2016年意大利电影《完美陌生人》。由佟大为、马丽、霍思燕、乔杉、田雨、代乐乐、奚梦瑶领衔主演，2018年12月29日于中国大陆上映。 　　 　　 播放： 优酷








阅读全文










工薪族你真的懂什么是创业吗






发布于















　　先讲一讲工薪族创业的3个误区： 　　1.很多工薪族想一步到位成为企业拥有人，做老板。 　　他也许也能筹到资金、也许也能找到项目，也有能力开个商店、也有能力装修、也有能力雇员工……都可以。他以为这样可以一步到位成为生意拥有人。但是他真的不知道这里面白手起家的风险非常大而且他往往这个时候，他自己没有技能、没有经验，就盲目去投资想做一个生意拥有人，所以99%就倒闭。所以请恕我直言，凭你的资金、凭你的项目、凭你的技能、凭你的关系，你怎么知道你就是未来那1%?今天我们周围很多朋友想做投资的，他们的失败率几乎就是100%。这几年你们很少见到我们周围有人，你的朋友、你的亲属，靠白手起家做的很好是不是?而且很多人赔了很多钱。 　　2.盲目辞职成为一个自由职业者。 　　你首先要考虑，你有没有足够的技能使得你能在这个象限中生活的很好。如果你所拥有的技能不是很赚钱;或者虽然很赚钱，但你的技能在同行间不够出类拔萃;或者你的年龄优势正在丧失，你都很难在这个象限生活的很好。技能或经验关系不足不能靠自由职业谋生。很多人盲目成为自由职业者，然后发现过得还不如工薪族。 　　3.更不要盲目的以为自己是投资者。 　　有个5、6万块钱就想做投资者，盲目把货币抛出去，想做投资者，充其量是个投机者。没有哪个有5、6万买股票说买而不卖的，这叫炒股。买而炒这叫投机者，买而不炒的叫投资者。不成熟、没那么多资本、眼光还不够都不能成为投资者。你真的有很多钱，购买一个绩优股放在那儿，每年就靠年底这个企业的股票分红、配股，你觉得比银行存款要好。这叫投资者象限。 　　所以作为一个工薪族，你不要盲目的靠自由职业谋生，你也不要盲目的投资做生意，你更不要自以为你自己是投资者。 　　盲目进入自由职业者象限，你没有技能、没有经验也不行;你盲目去做生意，你想白手起家，风险太大了;你想盲目进入投资者象限，你没有本钱，你充其量是个投机者。 　　工薪族如何达到财务自由 　　第一，积累。 　　要非常珍惜你工薪族的生涯。打工不是你一辈子的目的，但它是很好的一段时光。 　　1.学习 　　利用上班时间学习某种技能，一种就可以，把它学精。一旦你做自由职业，才没时间学习。 　　2.关系 　　不要图宽，要专。抓住一个领域，做某一行业的通盘手，多积累帮你赚钱的人，而不是帮你花钱的人;也要靠一个组织，今天靠个人积累关系很难，有个后台(大单位、大机构)给你撑...








阅读全文










管道补漏防水胶带（硅胶带)






发布于















　　家里铸铁管道漏水，准备买这个胶带缠一下，看了下店铺里有三种： 强力胶带 – 对应光滑表面 硅胶带 – 对应漏水非光滑表面 塑钢泥 – 对应干燥表面 以后家里漏水可以去这里看看 　　 　　 购买： 天猫








阅读全文