@cz5424 没看懂，谁杀谁?

@totoro625 #1
不是海外
省内联通互联
不用 pptp 还有什么抗干扰比较好的吗
现在路由器直接支持 pptp,l2tp 和 openVPN

另外昨晚取消了 pptp 的加密
ping 了一晚上
从原来丢包 2%降到基本不丢包了
比较有意思的是取消加密后两个局域网互传文件基本可以跑到带宽上限

但远程桌面还是卡.....问题在哪呢

@opengps #11
是不是得用个新身份证注册个账号

有私聊的方式吗

@opengps #6

新开的话备案什么的怎么搞

@goofansu #1
一两年一续比较好吧

5 年以后还不知道什么情况

@Magnus1k #5

买的就是号称过滤蓝光无闪烁的

感觉无解了

@Magnus1k #2

有关键词吗

@hilow #9



如果不过滤和转义的内容 PDO::prepare 后对 MySQL 是安全的

那么 xss 方面我用白名单

即前端输出的时候只留常规的<p><br><img>等需要的 html 标签

其他的一律过滤不显示或转义后显示

这样是不是就基本可以预防大部分的 sql 注入和 xss 攻击了

@Death #8
小站
先不考虑这种二阶注入

本来也没有绝对的安全的方法

@Felldeadbird #5

我话没说全

我想问的是

原来用的是 sql 拼接

现在改成了 PDO::prepare


那么在 PDO::prepare 的情况下

还需要对用户的输入内容做各种转义和过滤吗？？

是不是就可以直接入库

@dobelee #2

有推荐的吗

@boks #11

time 是修改时间

用 id 的话还是要再取修改时间再排序吧
我直接按照修改时间倒序
不知哪种排序法速度快些

另外
select A.id from A,B where A.id = B.id and B.id=$id ORDER BY A.time DESC limit 0,50
没看懂
有关键词吗我去学习下

@polymerdg #8

新手不会写
要是用 inner join 要怎么写呢
可以给个参考吗

@ilylx2008 #5
$id 是个程序传来变量值没写错

又优化了下

把 id 的 int 长度从 50 位改到 11 位
都做了索引
50 条一分页的情况下
第一页飞快
越往后翻页越慢

阿里云的 1 核 1G 内存主机
mysql 5.5
php 7.2
不知道哪里问题
机器配置太差?

@hahastudio #3

查了下
有说法
外层查询表小于子查询表，则用 exists，外层查询表大于子查询表，则用 in，如果外层和子查询表差不多，则爱用哪个用哪个
我两个表差不多大
换 exists 应该速度差不多

join 一直没看懂
我这条 sql 用 join 要怎么写呢

@Aluhao #1
谢谢
把 time 加上了索引
有改善了
但数据量稍微一多还是卡
表 B 现在 30w 条数据
id in 里面 5000 多条
50 条一分页
前几页速度还好
到了后面很慢
不知道哪里写的不对

@fork3rt #3
嗯
就是这个问题
改用 json 解决了

HTTP 头不知道怎么写$_POST 获取 post 数据才不会 decode 保持原样

@chinvo #1
只是不知道哪出问题了
直接用 php 来 urldecode 链接没问题

@msg7086 #16
非常感谢
完全明白了