Tag: pipe

stream行的PHP CMS的历史安全缺陷？: 我正在创build一个PHP CMS，我希望将会被公众使用。安全是一个主要的问题，我想学习一些stream行的PHP CMS，如Wordpress，Joomla，Drupal等。他们在过去有什么样的安全漏洞或漏洞，我可以避免在我的应用程序我可以用什么策略来避免呢？还有什么其他的问题需要我们关注，他们可能没有把这个漏洞当作漏洞，因为他们从一开始就正确地处理了这个漏洞。什么额外的安全特性或措施，你会包括从细微的细节到系统级别的安全方法？请尽可能具体。我通常意识到大多数通常的攻击媒介，但是我想确保所有的基础都被覆盖，所以不要害怕提及明显的。假设PHP 5.2+。编辑：我正在改变这个社区维基。尽pipeArkh的优秀答案被接受了，但是如果你有他们的话，我仍然对更多的例子感兴趣。

分配内存的权力是两个更好吗？: 当我们使用malloc()来分配内存的时候，我们应该给出两个幂的大小吗？或者我们只是给出我们需要的确切大小？喜欢 //char *ptr= malloc( 200 ); char *ptr= malloc( 256 );//instead of 200 we use 256 如果给两个大小的大小比较好，那是什么原因呢？为什么更好？谢谢编辑我的困惑的原因是从乔尔的博客回到基础引用聪明的程序员通过总是分配大小为2的内存块来最小化malloc的潜在破坏。你知道，4字节，8字节，16字节，18446744073709551616字节等等。对于任何使用乐高的人来说，这应该是直观的，这样可以最大限度地减less自由链中奇怪的碎片数量。虽然这看起来像是浪费空间，但也很容易看出它从来不会浪费掉超过50％的空间。所以你的程序使用的内存不会超过它所需要的两倍，这并不是什么大不了的事情。对不起，我应该早些发布上面的报价。我很抱歉！到目前为止，大多数回复都表示，用两个幂来分配内存是一个坏主意，那么在哪种情况下，最好遵循Joel关于malloc()的观点？他为什么这么说？以上引用的build议是否已经过时了？请解释一下。谢谢

内存分配/释放瓶颈？: 在典型的真实世界的程序中，内存分配/释放有多less瓶颈？来自任何types的性能通常很重要的程序的答案是受欢迎的。 malloc / free / garbage collection的体面实现是否足够快，以至于它只是在几个极端情况下的一个瓶颈，或者大多数性能关键型软件会从试图保持内存分配量下降或拥有更快的malloc / free /垃圾回收的实现？注意：我不是在这里谈论实时的东西。对性能至关重要，我的意思是吞吐量很重要，但延迟并不一定。编辑：虽然我提到malloc，这个问题并不打算是特定于C / C ++。

你知道mvnrepository.com的maven profile吗？: 我想在我的Maven项目中包含一些依赖项。默认的Mven 2仓库http://repo1.maven.org/maven2/中没有这些依赖关系。他们可在http://mvnrepository.com/获得。但我找不到这个网站的configuration文件，包括在我的settings.xml中有谁知道这个存储库的URL和configuration文件是什么？谢谢。

pipe道输出到bashfunction: 我有一个简单的function，在一个bash脚本，我想输出stdout作为input。 jc_hms(){ printf "$1" } 我想以这种方式使用它。 var=`echo "teststring" | jc_hms` 当然我用冗余函数echo和printf来简化问题，但是你明白了。现在我得到一个“未find”的错误，我认为这意味着我的参数分隔是错误的（“$ 1”部分）。有什么build议么？最初的jc_hmsfunction是这样使用的： echo `jc_hms "teststring"` > //dev/tts/0 但我想将结果存储在一个variables中，以便进一步处理，然后再发送到串口。编辑：所以澄清，我不是试图打印的东西串口，我想接口我的bash函数应该“|” pipe道字符，我想知道这是否可能。编辑：好的，这是完整的function。 jc_hms(){ hr=$(($1 / 3600)) min=$(($1 / 60)) sec=$(($1 % 60)) printf "$hs:%02d:%02d" $min $sec } 我正在使用函数来形成一个string来代码的这一行 songplaytime=`echo $songtime | awk '{print S1 }'` printstring="`jc_hms $songplaytime`" #store resulting string in printstring 其中$ […]

你推荐什么版本的编号scheme？: 我的问题是，哪个版本命名scheme应该用于什么types的项目。很常见的是major.minor.fix，但即使这样也会导致4个数字（例如Firefox 2.0.0.16）。有些模型的奇数表示开发者版本，甚至数字稳定版本。而且各种补充可以进入混合，如-dev3，-rc1，SP2等。存在的理由是更喜欢一个scheme而不是另一个scheme，并且不同types的项目（即开放源代码和封闭源代码）是否有不同的版本命名scheme？

从Github读取一个CSV到R: 我正在尝试从github读取一个CSV到R： latent.growth.data <- read.csv("https://github.com/aronlindberg/latent_growth_classes/blob/master/LGC_data.csv") 但是，这给了我： Error in file(file, "rt") : cannot open the connection In addition: Warning message: In file(file, "rt") : unsupported URL scheme 我试过了?read.csv ， ?download.file ， getURL （它只返回奇怪的HTML），还有数据导入手册，但还是不明白如何使它工作。我究竟做错了什么？

想知道在Linux机器上是否有足够的内存来部署新的应用程序: 我有一个linux机器，当我做/ proc / meminfo时，它的内存快照是： MemTotal: 16413388 kB **MemFree: 48296 kB** Buffers: 193600 kB Cached: 1986448 kB SwapCached: 874512 kB Active: 15034264 kB Inactive: 713672 kB HighTotal: 0 kB HighFree: 0 kB LowTotal: 16413388 kB LowFree: 48296 kB SwapTotal: 8385920 kB SwapFree: 4682408 kB Dirty: 3124 kB Writeback: 0 kB Mapped: 13005560 kB Slab: 257784 kB […]

自制软件安装权限问题: 我有一个标准的自制软件安装在usr / local / 当我尝试： Larson-2:~ larson$ brew install postgresql Error: Cannot write to /usr/local/Cellar 而当我使用sudo： Larson-2:~ larson$ sudo brew install postgresql Cowardly refusing to `sudo brew install' 我究竟做错了什么？