1.修复php漏洞xss改那个文件
2.作为 IT 从业人员，便签p便你觉得有什么工具大大提高了你的码i码工作效率？
3.Win10神来之笔Windows Ink(便签)上手试玩视频
4.锤子手机的便签怎么同步到电脑？
5.学习php需要的知识
6.小米便签如何导出

修复php漏洞xss改那个文件

       <?php

       $aa=$_GET['dd'];

       echo $aa."";//这里没有经过过滤就可以显示出来，导致的签源

>

       过滤原理：

       首先要想执行js脚本那就让html解析那些是js脚本,诸如：

<script type="text/javascript">alert("这里会被js执行");</script>

       所以要过滤<script>标签和</script>

       或者过滤‘<’和‘>’这两个符号

       实现:

<?php

       $aa=$_GET['dd'];

       $aa=str_replace('<','&lt;',$aa);

       $aa=str_replace('>','&gt;',$aa);//以上两句是直接过滤'<'和'>'缺点其他便签不能用

       /*定向过滤<script>*/

       /

*

       $aa=str_replace('<script>','&lt;script&gt;',$aa);

       $aa=str_replace('</script>','&lt;/script&gt;',$aa);

       */

       echo $aa."";//这里没有经过过滤就可以显示出来，导致的便签p便

>

       总的来说就是过滤些"非法"标签

作为 IT 从业人员，你觉得有什么工具大大提高了你的码i码工作效率？

       我也谈谈自己的一些提高开发体验经验,就说软件工具部分。

       这里的签源jquery选择器源码经验基本上都是冲着一个原则去的：“凡是需要重复做的，必须使用自动化工具完成。便签p便”

1. 版本控制

       一般自己的码i码项目使用git，公司开发规定用svn。签源反正不管怎么样，便签p便版本控制少不了。码i码有个说法，签源没有版本控制的便签p便项目，就等于没有。码i码

       版本控制的签源好处太多了，用过的人都知道。等于历史版本 + 代码备份了。这个提到的很多，就不多说了。

2.单元测试工具

       写程序需要验证，如果快速知道新的代码和过去的写的代码不冲突，这个时候单元测试就能起到作用了。

       当然单元测试的功能不仅仅是这个：

验证代码正确性和可靠性

验证新代码不和原有代码冲突

验证自己代码不合团队其他人员代码有冲突

验证合并是否有冲突

验证快速

       

可以作为API使用实例

跨平台和跨环境测试

       这个是现代开发流程的基本模块之一，没有单元测试的项目，不是一个合格完整的项目。

       有了单元测试，就再也不用担心在大项目中，自己做的小修改有会有什么大影响了。开发压力大大减少

       PHP的我用的是PHPunit，JavaScript用过的就多了，Jasmine，Qunit，Mocha等工具（不管哪一个，至少要用到一个）C#一般用nUnit。还有各种mock，faker辅助。

3.功能测试工具

       就是交互界面测试，也可以是界面样式测试。代码写的方式大致过程和单元测试差不多，不过单元测试每个单元都是独立的，理论上不应该有任何依赖关系（只要有依赖关系就叫做集成测试）；而功能测试，就是最后成品的测试，必须把所有依赖打开，并且在界面上进行测试。智能名片系统源码

       界面功能测试的优点：

速度比人工快

模拟真人操作

可以录像后导出测试代码

可以抓图

缺点：

依赖多，依赖的环境变化可导致代码失效

速度相对单元测试慢很多

测试成功率可能不是%

       功能测试，也是自动测试的一种，至少解放了大量重复性劳动，大大提升界面功能开发的速度。

       功能测试工具主要有phantomjs和Selenium。我两个都用，根据不同情况使用不同策略。

4. 依赖管理/程序包管理器

       有了依赖管理，从此不用再手动去每个库的官方网站下载和更新库了。配置一下，运行一下命令行，然后就下载好了，定时在运行一下命令行，所有库又更新到最新版本了。开发体验大大提高。

       列举一下主要好处：

自动安装依赖库

自动更新依赖库

自动安装/更新依赖库的依赖

最新库和现有项目有冲突，可以强制降级依赖库

开发依赖和项目依赖分开，发布版本时候可以自动删除所有开发依赖库

版本控制可以只收入依赖管理配置，无需收入依赖库的目录，大大节省版本控制大小

统一团体所有人员依赖库的版本

       依赖管理下载速度快，免除开发人员手动的重复劳动。大大提高开发效率

       PHP的依赖管理是composer，js的依赖管理是npm和bower，C#的是nuget，

5. 流程管理/构建工具

       这个叫法很多还有叫做任务自动管理工具的，不管是什么名字，都是一个意思：自动化流程管理。

       简单的说从源代码到产品之间，中间还有一个复杂的过程，一般大致如下：

代码清洁

       

编译

配置

测试

       一般对开发人员来说，凡是重复的，必须使用工具自动完成。开发人员是不愿意重复做这些流程，所以需要流程管理，把这些步骤全部用代码编排好，然后执行一个命令行，让电脑反复执行去。没有流程管理的项目不是一个好项目

       JavaScript有grunt和gulp，PHP有Phing，Java有ANT。我用grunt比较多。

6. Live Reload

       Live Reload一般是淘客源码分享和流程管理一起使用的，（也有独立使用的版本）。独立出来说也是为了体现程序员一个终极特质：懒。凡是重复的，必须使用工具完成。Live Reload就是这个体现：按F5是个重复的低效率行为，必须交给工具完成

       Live Reload的功能说起来很简单：

检查文件是否变动

如果变动刷新页面

       给开发人员带来的直接好处就是查看页面变动，只要按ctrl+s保持代码就行了，连f5都不用按了。就这好处，足以把Live Reload这个工具当作神器了。配合流程管理工具，只要保存代码（ctrl+s），就马上进行构建，构建完成自动刷新页面。

       我用的Live Reload是grunt-contrib-watch。

7.代码质量分析工具

       人工检查代码的效率是比较低下的，所以质量分析这一块可以作为开发辅助工具，来提高开发质量

       常见的代码质量工具有：

语法检查，保证代码语法正确，可以跨平台，使用最佳实践

代码风格检查，保证团队代码风格一致

代码压缩，减少尺寸

重复代码检查

无用代码检查

模块复杂度分析

模块连接分析

       等等，让然还有其他的质量分析，这些都是可以整合到流程管理上的。

       JavaScript和PHP的用的比较多，Jshint，Jscs，uglifyjs，phpcpd，phpcs，phpdcd，PHPLOC等等工具，可以帮助开发人员提高代码质量，控制团队代码风格。

8.持续集成

       有人和我说过，持续集成可以让你开发水平提高达到到另外一个层级。当我实践后，终于明白持续集成的魅力所在了。

       要会持续集成,你首先必须学会以上6条（live reload除外），以上6条基本就是持续集成的几个基础模块，学会后，你自然而然就已经会了持续集成了。考试类网站源码

       持续集成的主要流程如下

检查版本控制库是否更新

如果更新，就下载最新版本的代码

构建

测试

报告

       当你设置好一个持续集成的项目后，以上的步骤应该就是全自动的了。还是那句老话： 凡是重复的步骤，应该用工具来完成。而持续集成就是这个终极工具。

持续集成其实就是流程管理的一个升级版本，或者说一个扩充。它们都是自动流程工具。它们的差别是：

流程管理主要在本机（开发人员自己的开发环境）上执行，而持续集成则是在一个独立设置的环境下执行。

流程管理继续的是本机代码，而持续集成构建的是版本控制中保存的代码

团队中任何一个人push代码到版本控制中，持续集成就开始构建验证新代码的可靠性。

       

项目流程配置完成后，流程管理需要执行命令行，持续集成应该全自动

流程管理是持续集成的一个模块，属于持续集成的构建模块

持续集成会有更多后续的专业功能，比如说产生报告，错误通知，构建历史，测试历史等开发新型

       我们可以设想一下这样的一个情况，在有-个人的团队在开发一个PHP项目，每个人每天至少往版本控制中push大约次新代码，而这个项目你又要保证在3个主流的浏览器中功能一致，样式相同，而这个项目又必须跨平台，可以在mac，window，linux上都可以运行，而且还要保证PHP5.4～5.6都可以运行。这个时候，持续集成系统的优势就会显示其真正的威力了。

       总之，在一个专业项目中，持续集成服务所提供的自动构建和专业报告，可以把项目开发的专业水准再次提高到一个新的层次当中。

       我用过的持续集成是Jenkins。

       文章到此算完结了。其实开发中，还有很多优秀的工具，但无法和这些主要的开发工具相比，就不在这里说了。aide源码点餐

Win神来之笔Windows Ink(便签)上手试玩视频

       Windows Ink是Win一周年更新的重要新功能之一，它为手写笔提供了更大的舞台。用户可以在不必使用传统键盘鼠标输入的前提下，使用手写的方式就可以在Windows中与电脑互动，电脑可以毫无压力的识别用户给出的信息，并且转化为标准可识别字体。不仅如此，Ink还可以让从事图形相关任务的用户轻松处理工作，不管是绘画还是设计，都能够更加方便和智能化处理。

       另外，Windows Ink还集成了曾经的Vista和Win7桌面小工具的灵魂，全新的便签能够识别手写输入记录，能够根据这些记录生成提醒事项，为用户安排好日常工作。Ink便签还可以跟Cortana协作，把识别出的提醒事项交给小娜，然后这项升级版的贴身秘书就会按照你定下的时间对你进行提醒。整个过程非常流畅自然，就像是你把要做的事情用笔记下来，然后告诉秘书按照这个时间提醒你，简直不像是在和电脑打交道。

       微软录制了Windows Ink的上手视频，并且发布在官方博客上，我们一起看一下Win中的神来之笔有多厉害：

       <embed height="" type="application/x-shockwave-flash" width="" src="/player.php/sid/XMTUyNjQzMTQwOA==/v.swf" allowscriptaccess="always" quality="high" allowfullscreen="true" scale="" play="" loop="" menu=""

锤子手机的便签怎么同步到电脑？

       困扰于锤子手机便签无法与电脑同步的难题？php小编新一为你带来详细指南，一步步解决你的烦恼，让你轻松实现便签数据互通，提升工作效率。继续阅读下方内容，获取完善的同步方法，不再受限于设备，随时随地管理你的重要信息。

       一、锤子手机的便签怎么同步到电脑？

       1、登录欢喜云服务，同步到欢喜云上

       2、将你便签里面的东西复制下来，然后粘贴到电脑上即可

       3、将便签截图，以的方式保存到电脑上

       我示范一下在欢喜云上同步便签

       1、打开手机

       2、找到并打开

       3、点击后面打开同步

       二、手机与电脑同步？

       要将手机和电脑同步，可以使用以下方法：

       1. 通过云服务同步：许多手机和电脑都提供了云服务，如iCloud、Google Drive、OneDrive等。您可以在手机和电脑上都安装相应的云服务客户端，然后将需要同步的文件上传到云端，这样就可以在另一台设备上访问和下载了。

       2. 通过数据线连接同步：您可以使用手机数据线将手机连接到电脑上，然后在电脑上打开文件管理器，找到手机的存储设备，将需要同步的文件复制到电脑上。

       3. 通过第三方工具同步：还有一些第三方工具可以帮助您将手机和电脑同步，如AirDroid、Syncios、Mobiledit等。这些工具可以通过Wi-Fi或USB连接将手机和电脑连接起来，然后进行文件传输和同步。

       需要注意的是，不同的手机和电脑系统可能有不同的同步方法，您需要根据自己的设备和系统选择适合的同步方法。

       三、有可以电脑和手机同步显示便签内容的便签软件吗？

       敬业签实现电脑和手机同步便签内容，只需要登录同一个敬业签帐号就可以。在Windows电脑上安装敬业签桌面便签软件；在手机上安装手机版便签APP；分别在上面二个端登录同一个敬业签帐号，然后就可以在一端记录另一端同步查看管理便签内容。

       四、求一款可以手机电脑同步的便签？

       电脑手机可以云同步的便签小工具有敬业签，能在Windows电脑、安卓手机和苹果手机等设备上自动同步内容。

       五、小米手机里面的便签怎样同步到电脑里？

       桌面便签软件就是用来随手记录待办事项，你下载一个支持电脑手机同步使用的桌面便签就好了。

       六、oppo手机便签怎么同步解除？

       1、打开敬业便签，点击底部右下角“我的”按钮，点击分类管理。

       2、进入分类管理页面后，找到需要取消加密的分类，并向左滑动分类，在滑出的选项中先点击解锁，输入分类密码解锁后再点击修改。

       3、在修改分类弹窗中，关闭密码锁定并点击确定。

       4、关闭之后可以看到此分类的“锁样”标志已经取消，以后再进入此分类时就无需输入密码了。便签分类取消加密在手机端设置成功后，将同步生效至Windows、web等设备端。

       七、有办法让oppo手机的便签和苹果手机便签同步吗？

       便签（云笔记）的备份方法：

       1、ColorOS 3.0版本，点击进入便签，在便签页面按住向下滑动即可自动备份；

       2、其他版本，每新建一个笔记就同步一次。另外，还可以进入笔记正文界面，点击发送（双箭头图标分享预览），选择保存到本地，以形式保存在手机里面。云笔记同步内容较多时，建议在wifi环境下操作。

       八、手机与电脑的office怎么同步？

       手机电脑的office同步最简单的方法是一买一个office的账号，然后在你的手机跟电脑上同时登录，就可以来同步相关的账号信息和文件信息。

       如果不想花钱的话就注册一个Windows Live的账号，然后在两个客户端同时登录，里面有 One driver，也可以来同步一下相关的信息。

       九、OPPO同步的便签内容在哪里,换手机怎样能找到同步的便签内容？

       在旧手机上将便签内容云备份之后，新手机上可以登录原来的OPPO账户恢复云端的便签数据，完成数据恢复之后，打开便签就能看到同步的内容了。

       OPPO手机上的便签小工具只能在OPPO手机之间同步内容，如果更换成别的品牌的手机时，则无法同步，这时可以选择第三方云同步便签软件，比如敬业签，安卓手机和苹果手机也能同步便签。

       十、苹果手机怎么与电脑同步？

       苹果手机与电脑同步方法：首先需要在苹果iTunes官网（链接），下载对应你电脑版本的itunes，然后安装在Windows电脑或者Mac电脑中。把的iOS设备连接电脑，可以看到iOS设备的信息，也可以对iOS设备数据进行备份操作，可以设置导入的音乐码率，管理iOS设备的音乐等。如果需要打开无线wifi同步，需要勾选相应的选项。然后再把手机和电脑连接到同个WiFi，在即可无线同步了。

       1、首先需要在苹果iTunes官网（链接），下载对应你电脑版本的itunes，然后安装在Windows电脑或者Mac电脑中。

       2、把的iOS设备连接电脑，可以看到iOS设备的信息，也可以对iOS设备数据进行备份操作（可加密备份）

       3、可以设置导入的音乐码率，管理iOS设备的音乐等。如果需要打开无线wifi同步，需要勾选相应的选项。

       4、然后再把手机和电脑连接到同个WiFi，在即可无线同步了。

学习php需要的知识

       PHP需要掌握的知识还是比较多的，最基本的比如：PHP基本的语法、php框架以及CMS、mysql数据库设计表、mysql数据库的基本SQL语句。现在一般PHP的都得会前端，那就包括：js/ajax、html、css。如果更高点层次的就是linux服务器。

       PHP攻城狮践行学习路线图：

       1、用集成环境安装PHP环境，一定要记住这一点，不要自己分开去装，尤其是自学的朋友。不然你会觉得很复杂，会没有信心学下去的。也要注意任何高手都不是一蹴而就的，是一步一步，不同的阶段历练才有最后的沉淀。

       2、先了解一些基本的变量类型，语法，函数，基本逻辑，写简单的代码。前期以尝试，培养兴趣为主。这段时间是打基础很好的时候，这个会影响你后面的发展，不过也可以在后期去完善。

       3、这时候你可能觉得PHP就这样，没什么难度，或者有的觉得太难了，简直一脸疑惑。这个到底有什么用。在这时候一定要坚持下来，可以试试先放一下，别太较真。慢慢的困惑你的会被你领悟的。这时，建议学习html+css+js,缓解自己的压力，这个相对简单,简历信心。尤其是js，总结其实有相同的思路，可以结合着一起体会。

       4、这些都感觉有%了解就可以先放放了，现在在学习MySQL，也是先了解基础的。这个是干什么的，我可以用它做什么。因为之前装的集成环境。为什么感觉是凌乱的，我想告诉你的是，一是不要在自己没能力解决问题的时候死磕，浪费时间，丧失信心。这时候我们要做的是学习壮大自己，不要灰心。二是我本来觉得这一切都了解才是完整的。我们的目标也是要把这些都做好，这才是一个合格的PHP程序员。

       5、这一切都顺利的话，你基本离预设的目标不远了，完成了整个学习的%了。后面的是在之前的基础上升华。把HTML和css、js结合、静态文件和PHP结合、PHP和MySQL结合。这个阶段可能越到的问题会异常的多，一定要学会解决问题。网上很多都是答案，同样你要学会问问题。

       6、这些之后你基本已经快到学习的尾声了，但还缺少经验。这时，你可以看一些网上开源的cms，例如织梦，国内用的多，越到问题好解决。看看一些视频（网上免费的很多），查漏补缺，总结归纳形成自己的知识体系。是时候该准备庆祝下自己这段的时间没有白费（一般2到3各月，看平时每天花的时间），基本成为一个合格的PHP程序员了。也该恭喜你了，其实并不那么难。坚持，坚持；努力，努力；学习，学习

小米便签如何导出

       å—¨ï¼

       ä¸æ˜¯MIUI系统的便签数据是不能通用的，所以导出也没有用的。

       å¦‚果还有其它问题你可以上MIUI官方论坛/forum.php发帖求助，热心的米粉会为你解答你的很多问题的。