分类笔记下的文章

location ~ .*\.(txt|TXT|gif|GIF|jpg|JPG|jpeg|JPEG|png|PNG|bmp|BMP|swf|SWF|css|CSS|js|JS|ico|ICO|doc|DOC|xls|XLS|xlsx|XLSX|docx|DOCX|json|JSON|woff2|WOFF2|woff|WOFF|ttf|TTF|pdf|PDF|zip|ZIP|rar|RAR|7z|7Z|svg|cur|map|properties|bcmap|htm|gz|log)$
{
  
  valid_referers xxx.cn *.yyy.cn;
  if ($invalid_referer){
     return 404;
  }
  
  rewrite  ^/subdir/(.*)$  /$1  last;   break;
  
}

set $flag "";
location  /subdir/ {
  index index.php;

  if ($request_uri ~* (get_file|get_auth_file|download|auth_download)){
    set $flag "${flag}1";
  }
  if ($http_referer !~* (xxx|yyy)){
    set $flag "${flag}1";
  }
  if ($flag = '11'){
    return 404;
  }
  
  if (!-e $request_filename){
    rewrite  ^/subdir/(.*)$  /index.php?s=$1  last;   break;
  }
}

Nginx配置：root /www/wwwroot/website/subdir/public;

ThinkPHP源码修改以支持二级目录访问

修改helper.php中url方法默认domain参数为：true
修改Url.php中parseDomain方法返回值为：return $scheme . $domain .'/subdir'

Route::buildUrl($data['avatar'])->suffix(false)->domain(true)->build();

短信验证码安全验收标准

Author: 叶测试
March 11, 2021
Cate: 笔记

作为用户，我可以通过手机号和短信验证码登录，以便于更方便的登录。

安全验收标准:

短信验证码有效期 2 分钟
验证码为 6 位纯数字
每个手机号 60 秒内只能发送一次短信验证码，且这一规则的校验必须在服务器端执行
同一个手机号在同一时间内可以有多个有效的短信验证码
保存于服务器端的验证码，至多可被使用 3 次（无论和请求中的验证码是否匹配），随后立即作废，以防止暴力攻击
短信验证码不可直接记录到日志文件
如登陆场景则需判断手机号是否已注册
（建议）发送短信验证码之前，先验证图形验证码是否正确
（可选）集成第三方 API 做登录保护（服务器在处理登录请求的时候，尽可能多的收集该请求的上下文信息，例如登录请求的来源IP地址，时间，手机号，User-Agent等等数据，并且把这些数据传递给第三方API，由他们进行一次分析判断，并把结果返回给服务器，告诉服务器当前请求者是可信用户还是可疑用户）
应该可以通过配置白名单的方式，只向特定手机号码发送验证码，以免在非生产环境测试时发生打扰真实用户的事故
应该可以通过配置 By Pass 的方式，在特定环境禁用短信验证码发送，并总是验证通过，以便在非生产环境节约短信配额
APP可以直接走移动供应商手机验证

账户余额提现逻辑设计

Author: 叶测试
January 12, 2021
Cate: 笔记

后端逻辑

1.参数检验：银行卡号（必传）、交易密码（必传）、提现金额（必传）、用户ID（必传），TOKEN值（必传）。注意事项：提现金额禁止科学计数法，并且不能为0、为负。

2.判断提现时间是否在可提现时间段（例如8:00至18:00）。

3.旧版本禁止提现（可以变相强制用户更新）。

4.控制提现金额（最小提现金额和最大提现金额）。

5.获取手续费（最低手续费和最高手续费，可根据设置取值）。

事务处理

6.查找用户余额，判断余额是否满足提现金额。

7.更新用户余额字段，扣除提现金额。

8.增加提现记录表字段（提现日志）。

9.发送系统消息。

10.财务审核通过或拒绝，拒绝则退回金额。

11.手动转账或调用第三方支付。

12.记录转账凭证等。

wamp 配置多端口虚拟主机

Author: 叶测试
January 7, 2021
Cate: 笔记

应用场景：如局域网内访问wamp下的指定网站

修改httpd.conf新增端口，如：

#新增8080端口
Listen 0.0.0.0:8080
Listen [::0]:8080

配置虚拟主机，httpd-vhost.conf

<VirtualHost *:8080>
    ServerName www.test.com
    DocumentRoot "e:/wamp/www/test/public"
    <Directory  "e:/wamp/www/test/public/">
        Options +Indexes +Includes +FollowSymLinks +MultiViews
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

此时局域网其他电脑即可通过IP:8080获取网站接口数据了

layui table指定行变色改变样式

Author: 叶测试
November 10, 2020
Cate: 笔记

done: function(res, curr, count){
    //进行表头样式设置
    $('th').css({'font-weight': 'bold', 'font-size': '15','color': 'orange','background':'linear-gradient(#f2f2f2,#cfcfcf)'});
    //遍历各行 处理样式等
    for(var i in res.data){
        //获取当前行数据
        var item = res.data[i];
        //如：ID等于1则复选框禁止选择
        if(item.id==1){
            $('tr[data-index=' + i + '] input[type="checkbox"]').prop('disabled', true); //禁用当前
            $('tr[data-index=' + i + '] input[type="checkbox"]').parent('div').css('display', 'none'); //隐藏这个复选框
            table.render('checkbox'); // 重新渲染一下checkbox
        }
        // 02.如果已结算则整行变灰色
        if(item.ck23=='ok'){
            $("tr[data-index='" + i + "']").attr({"style":"background:#cccccc"});
        }
        // …… 其他功能
    }
}

Excel中将时间格式转化成时间戳格式

Author: 叶测试
April 7, 2020
Cate: 笔记

时间戳转成正常日期的公式:
C1=(A1+8*3600)/86400+70*365+19
其中A1表示当时的1249488000时间戳数值，C1就是所需的日期格式，C1单元格属性改成日期格式就可以了。

正常日期转为时间戳格式公式：
A1=(C1-70*365-19)*86400-8*3600
其中C1表示正常日期时间格式，A1就是所需的时间戳格式，A1单元格属性日期格式转成常规格式就可以了。