最近写代码，用flask的次数比较多。

这货还真是挺好用的，简单方便。

不过，写web程序，一切用户数据都是脏数据，需要防范各种攻击（xss啦，sqlinjection啦）。

sql注入（sql injection）是最最常见的web攻击方式了。查看

刚熟悉写flask的时候（其实也就是几天前），代码都是这样的：

1
2
3

con = get_db()
c = con.cursor()
c.execute("update user set email='{}',password='{}'".format(email,password))

看起来就怪怪的……

果然，查阅文档后：

Security Note

Be sure to use question marks when building SQL statements, as done in theexample above. Otherwise, your app will be vulnerable to SQL injection when you use string formatting to build SQL statements.See Using SQLite 3 with Flask for more.

所以说，还是这种方式会安全：

1
2
3

con = get_db()
c = con.cursor()
c.execute("insert or IGNORE INTO user (email,password,level) values (?,?,1)" , [email,password])

算是个小tips吧~

服务器被封，已经停止发放了……

最近share给别人的shadowsocks账号被滥用。流量一扫光……md，2T啊……

不得已，需要分隔账号并控制流量。

之前看shadowsocks的manager功能，感觉可以，也自己定制了点功能，于是就花了些时间自制了个自助系统。

(额，重新做轮子的原因是，类似系统都是收费用的，修改太麻烦了，自己做反而简单)

以下是自助系统的简单教程。前端苦手，勿喷，为这货特意学了点BootStrap库（这货有点玄学……）

继续阅读···

shadowsocks的代码中，包含了Manager功能。可以：

• 动态增删端口
• 接收统计信息
• 检测运行状态（心跳）

大概的启动方式，就是指定--manager-port。然后ss会进入manager mode，并在manager-port上启动一个UDP服务，等待命令。

命令格式大概就是command： {json}

所以，可以比较自由的添加功能。

如：

• 每端口的流量统计信息（单独查询）
• 动态更改密码（删除后重新加载）

这块蛮好玩的，试试看~

昨天调试一个tcp的控制协议，懒得自写测试程序。反正是基于字符串的协议，telnet理论就够了。

可是，nnd，win10竟然没有默认安装这货! 用putty，情何以堪……

1

dism /online /Enable-Feature /FeatureName:TelnetClient

以上命令输入到命令行（管理员权限的），即可打开win10的自带telnet功能。

继续阅读···

之前帖子：OneNote，OneDriver加速终极方案提到过这个神器：Proxifier

目前，淘宝有正版代理打折。

$40，目前￥140左右拿下。打折￥50后，95左右。

打折卷

好软件，还是支持正版比较好~

到现在，玩了得快3年了吧。

一般都是随意组合下。不强，就抄别人的~~

昨天自己组了一套，强度不错。

继续阅读···

shadowsocks-libev是python原版shadowsocks的libev移植。

效率上来看，libev版本的内存占用率低，效率要高一些。

参看github仓库：shadowsocks-libev

Ubuntu 16.04本身是LTS版本，从长期运行角度上来说，是个不错的发行版。在其上部署shadowsocks-libev 可能会有些波折，这里记录一下。

继续阅读···

万年不打折，今天打折了，减了200块。8999–>8799

是plus会员专享价~试用期的plus会员也行。

访问链接下单

之前提及过OneNote的加速方案，参见：OneNote国内加速方案

这方法，实际上并不是特别方便。在使用过程中，需要打开全局代理。这样，会导致不少问题。

在参考了一些文章后，这里做了个折衷方案：Proxilfier

继续阅读···

老实说，现在输入法真的很不让人放心，一不小心就给大数据了。

IME在windows系统中，是天然的键盘logger。国内厂商的操守让人着急……

Win10中自带的微软输入法，问题起始不少，但是调教下，也能使用。

主要就是词频调整和记录之前输入的功能需要加强下。

继续阅读···

20多年了，终于找到了这神器。

当年从这里，不知道花费了多大的精力……（主要是谭浩强的祸）

现在，从老旧软件神站里面翻到了这个，还附带原生文档……

这算是老程序员的情怀了：

原版程序下载

原版文档下载

PS：很怀疑当年谭浩强大爷是否真看过原版文档……

OneNote很好用。不过，在国内，其杀手功能：同步 慢成了一坨翔……

日常的翻墙，shadowsocks是首选：

• 速度一流
• 加密方案
• GFW无法识别流量
• 自动PAC

继续阅读···

翻一块大学时候的旧硬盘发现的。应该是上大学时从某个国外竞赛网站下面拖下来的。

dosbox跑了下，能跑起来。不过已经忘记语法了。

80s的版本，包含文档和demo。文档见下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

                  MATLAB Users' Guide
                       May, 1981
 
 
                      Cleve Moler
            Department of Computer Science
               University of New Mexico
 
 
ABSTRACT.  MATLAB is an  interactive  computer  program
that   serves   as   a   convenient   "laboratory"  for
computations  involving  matrices.   It  provides  easy
access  to matrix software developed by the LINPACK and
EISPACK projects.  The program is  written  in  Fortran
and  is  designed  to  be  readily  installed under any
operating system which permits interactive execution of
Fortran programs.
 
 
 
                       CONTENTS
 
     1.  Elementary operations              page  2
     2.  MATLAB functions                         8
     3.  Rows, columns and submatrices            9
     4.  FOR, WHILE and IF                       10
     5.  Commands, text, files and macros        12
     6.  Census example                          13
     7.  Partial differential equation           19
     8.  Eigenvalue sensitivity example          23
     9.  Syntax diagrams                         27
    10.  The parser-interpreter                  31
    11.  The numerical algorithms                34
    12.  FLOP and CHOP                           37
    13.  Communicating with other programs       41
    Appendix.  The HELP file                     46

还真有点历史沧桑感哦。

点击下载

phantomjs本身是不能保留session cookie的。这样，一些模拟登陆的动作，就无法共享cookie给其他浏览器或者爬虫（诸如，保存为LWP格式等）

补丁，需要更改phantomjs的代码。

步骤如下：

继续阅读···

多年不动手，CPU啥行情是完全不懂了。

查查性能，找找性价比，也就依靠这种天梯榜了。

点击查看

SQLite的python自带接口里面，是没有在线备份功能的。

所以，一般来说，备份方案使用这种方式：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

import sqlite3
from StringIO import StringIO
def init_sqlite_db(app):
    # Read database to tempfile
    con = sqlite3.connect(app.config['SQLITE_DATABASE'])
    tempfile = StringIO()
    for line in con.iterdump():
        tempfile.write('%s\n' % line)
    con.close()
    tempfile.seek(0)
    # Create a database in memory and import from tempfile
    app.sqlite = sqlite3.connect(":memory:")
    app.sqlite.cursor().executescript(tempfile.read())
    app.sqlite.commit()
    app.sqlite.row_factory = sqlite3.Row

大概的核心，也是使用connection的iterdump功能。

不过，如果引用一个库，sqlitebck，使用起来会简单很多。

1

$ pip install sqlitebck

调用接口：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

# Basic usage example - memory database saved into file:
>>> import sqlite3
>>> conn = sqlite3.connect(':memory:')
>>> curr = conn.cursor()
# Create table and put there some data:
>>> curr.execute('CREATE TABLE foo (bar INTEGER)')
<sqlite3.Cursor object at 0xb73b2800>
>>> curr.execute('INSERT INTO foo VALUES (123)')
<sqlite3.Cursor object at 0xb73b2800>
>>> curr.close()
>>> conn.commit()
>>> import sqlitebck
# Save in memory database (conn) into file:
>>> conn2 = sqlite3.connect('/tmp/in_memory_sqlite_db_save.db')
>>> sqlitebck.copy(conn, conn2)
>>> conn.close()
>>> curr2 = conn2.cursor()
# Check if data is in file database:
>>> curr2.execute('SELECT * FROM foo');
<sqlite3.Cursor object at 0xb73b2860>
>>> curr2.fetchall()
[(123,)]
# If you want to load file database into memory, just call:
>>> sqlitebck.copy(conn2, conn)

另，为了提高性能，sqlite的内存数据库名字，可以使用保留的:memory:

一般编程，使用的随机数大多是伪随机。Random.org提供在线的真随机数服务。

种类很多，大致说说：

• 范围内的随机整数
• 给定字符串序列乱序输出
• 随机图片
• 字符串随机生成
• 密码服务
• ……

网络获取也比较简单：

1
2

curl "https://www.random.org/integers/?num=1&min=1&max=100&col=1&base=10&format=plain&rnd=new"
>> 16

当然，也可以用比较正规的api服务：api.random.org

估计到今年（2017）年中收费。

PS：年会抽奖就用这个东西。保证公平公正。（网站提供数字签名服务，铁证）

看看吧，如果是使用phantomjs的话，就需要多加一些点击事件。

1
2
3
4
5

driver.find_element_by_id("adtType_4").click()
        driver.find_element_by_xpath("//div[@id='adtTypeDiv']/div/label[4]").click()
driver.find_element_by_id("protocol_1").click()
        driver.find_element_by_xpath("//div[@id='protocollDiv']/div/label[1]").click()

用python的requests的话，就需要在post里面，添加新字段。

1

protocol=2

requests访问https网站的时候，如果证书出现问题，会raise出来异常。

其实，做爬虫的，还在乎啥证书，安不安全呗。

一般，会在requests的getorpost方法里面加入：

1

verify=False

形如：

1

resp = requests.post("https://media.jd.com/getAdvcode/1",data=data,verify=False)

不过，这样就意味着requests可能会出现warning。

1

connectionpool.py:730: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.org/en/latest/security.html (This warning will only appear once by default.)

warning 是意外的日志数据，多了很讨厌。

利用下面的方法关闭：

1
2
3
4

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

PS:这种情况一般是探测到了中间人攻击。如果使用动态代理，出现类似warning的时候，最好去掉这个代理（他在抓你的https数据）

待机超长，外表骚包。

音质牛逼，神物推荐。

点击这里