酷库网络 http://www.cuku.net cctv5在线直播，nba在线直播,本站论坛 bbs.cuku.net 欢迎访问 ]]> zh-cn 酷库网络
E-mail:Info#cuku.net QQ:3662296 建站时间2005
]]> 酷库网,程序,教程,让酷库网做得更好! 酷库网,程序,教程,让酷库网做得更好! http://www.cuku.net/img/logo.gif 酷库网络 酷库网,程序,教程,让酷库网做得更好! http://www.cuku.net/show.php/1019.html 最大的悲哀 原創 综合版块 2008-03-19 15:55:28 http://www.cuku.net/show.php/1019.html 關於 aixq.com
这个月一直被关,我很无耐,这个这个域名了在baidu中,被扫除,本来不会坚持这个域名,但是没有办法,比较好记,真真能进来的人还不是很多

我在2003年開始做網站,那時候21windows有免費空間,我去的時候沒有了
2005年的時候買了aixq.com這個域名,開始做網站,
後來在這裡面買了幾個域名,本來想拿去賣,但是賣不了,
因為如果我過戶的話,要交1200
於是只好努力的做好我的網站,但是這個月,網站被關了兩次,
我用的是bo-blog
不時的說我占的資源多,然後關了,
現在又被關,
域名又轉不走,

你們碰到這些在哪裡投訴?
 
站长统计-当前在线[] Powered by Bo-Blog 2.1.0
Run in 3604 ms, 6 Queries.

当天PV 79
当天独立访客 45
当天IP数 47
------------------ ----------
昨日PV 116
昨日独立访客 74
昨日IP数 76
平均每人访问页数 1.53  

上面是統計資料

http://www.cnzz.com/stat/view.php?web_id=58186
我的統計

那些數字大的,不在這個空間朝左面
]]> http://www.cuku.net/show.php/1018.html PHP Web服务的价值 佚名 PHP教程 2008-01-29 09:14:59 http://www.cuku.net/show.php/1018.html


图1能更好地解释这个理论：
图1. 传统的web应用程序与面向服务的架构（SOA）

左侧为传统的web应用程序。服务器通过HTML与web客户端通信。该服务器可以是任何技术：Java、.NET、Rails、PHP、Python或ColdFusion。右侧为相同的web应用程序。但是它除了提供HTML，还使用XML通信，因此可以与其他应用程序或RSS阅读器之类的专用服务器交流。
我经常听到人们谈论完全基于服务的应用服务器。这对于后端技术来说可能不错。但是对于普通的web应用程序，您总是希望它同时支持HTML和XML接口。拥有两种接口的一项好处在于，它强制您将业务逻辑集中到一个位置（可能是一个“中间层”），因此HTML和XML接口都可以与数据库通信并获得相同的结果。

允许web应用程序通过XML与其他程序通信的价值对您来说可能显而易见，但是对我来说并非如此，至少最初是这样。因此本文讲述一个示例，演示通过在应用程序中设置XML接口可以实现哪些功能。首先讲述简单的HTML前端，然后显示如何构建XML接口并添加各种阅读器（包括Ajax、RSS和Adobe Flex）。

文章应用程序
首先讲述的测试应用程序是数据库中有一个文章列表的程序。清单1显示了这个数据库。
清单 1. articles.sql
DROP TABLE IF EXISTS articles;
CREATE TABLE articles (
id INTEGER NOT NULL AUTO_INCREMENT,
title VARCHAR(255),
author VARCHAR(255),
description TEXT,
PRIMARY KEY( id ) );
INSERT INTO articles VALUES ( null,
'What I like about dogs', 'Megan Herrington',
'Everything that I love about dogs I learned in preschool' );
INSERT INTO articles VALUES ( null,
'Making action movies', 'Jack Herrington',
'How to script, produce and direct Hong Kong action flicks' );
INSERT INTO articles VALUES ( null,
'Super Paper Mario Tips', 'Lori Herrington',
'Everything you need to know to win at Paper Mario' );
INSERT INTO articles VALUES ( null,
'Why I bark', 'Oso Herrington',
'' );

该程序非常简单。它包含一个存储文章列表的简单表格；每篇文章都有标题、作者和描述。
清单2显示此表格的详细HTML前端。
清单2. articles.php
<html>
<head><title>Articles</title></head>
<body>
<?php
require_once( "DB.php" );
$db =& DB::Connect( 'mysql://root@localhost/articles1', array() );
if (PEAR::isError($db)) { die($db->getMessage()); }
$res = $db->query( "SELECT * FROM articles" );
$rows = array();
while( $res->fetchInto($row, DB_FETCHMODE_ASSOC) ) {
?>
<div class="title"><?php echo( $row['title'] ) ?></div>
<div class="author"><?php echo( $row['author'] ) ?></div>
<?php if ( strlen( $row['description'] ) > 0 ) { ?>
<div class="description"><?php echo( $row['description'] ) ?></div>
<?php } ?>
<br/>
<?php } ?>
</body>
</html>

如果一切工作正常并且设置了此数据库，就能在浏览器中导航到此页面时显示

看到的内容并不多，但是我希望这个示例尽量简单。主要是因为后面的内容不容易处理。
提供XML接口的一个主要原因是人们不必编写清单3所示的代码。

清单 3. fetch.rb
require 'net/http'
articles = []
Net::HTTP.start('localhost', 80) { |http|
response = http.get('/ws/articles.php')
body = response.body
body.scan( /(<div class="title">.*?)<br\/>/m ) { |item|
title = item[0].scan( /<div class="title">(.*?)<\/div>/ )
author = item[0].scan( /<div class="author">(.*?)<\/div>/ )
description = item[0].scan( /<div class="description">(.*?)<\/div>/ )
title = title[0][0] if ( title[0].length > 0 )
author = author[0][0] if ( author[0].length > 0 )
description = ( description.length > 0 ) ? description[0][0] : ''
articles.push( { :title => title,
:author => author, :description => description } )
}
}
p articles

这是基于Ruby的“屏幕截取器”。这个脚本以一个大文本字符串获取页面，然后使用一组复杂的正则表达式解析页面的标题、作者和描述元素。
在命令行运行时，将看到清单4所示的代码。
清单4. 运行fetch.rb
% ruby fetch.rb
[{:author=>"Megan Herrington", :description=>"Everything that I love about dogs I
learned in preschool", :title=>"What I like about dogs"}, {:author=>"Jack
Herrington", :description=>"How to script, produce and direct Hong Kong action
flicks", :title=>"Making action movies"}, {:author=>"Lori Herrington",
:description=>"Everything you need to know to win at Paper Mario", :title=>"Super
Paper Mario Tips"}, {:author=>"Oso Herrington", :description=>"", :title=>"Why I
bark"}]
是的，它获得了数据，但是不能获得这些元素的ID，因为HTML没有ID。
您可能想知道为什么我选择使用Ruby实现。这主要是因为它很酷，并且易于阅读，可是这里却看不到这些优点。但这不是Ruby的错。屏幕截取器本身就很复杂。它们难于编写、易于出错、难以维护，即使对接口的HTML稍加修改就可能崩溃。本文中的所有屏幕截取器代码都只有一个目的：说服您对数据设置XML接口。如果您的数据很有趣，人们就能通过某种途径找到它。如果您不支持XML，当您更新站点以“美化”界面时，就会获得屏幕截取，并且触怒客户。

添加XML服务
因此，为了避免屏幕截取问题，并制作一些炫酷的程序来使用我们的数据，我将对表格编写一个XML接口，如清单5所示。
清单5. artxml.php
<?php
require_once( "DB.php" );
$db =& DB::Connect( 'mysql://root@localhost/articles1', array() );
if (PEAR::isError($db)) { die($db->getMessage()); }
$dom = new DomDocument();
$dom->formatOutput = true;
$root = $dom->createElement( "articles" );
$dom->appendChild( $root );
$res = $db->query( "SELECT * FROM articles" );
$rows = array();
while( $res->fetchInto($row, DB_FETCHMODE_ASSOC) ) {
$art = $dom->createElement( "article" );
$art->setAttribute( 'id', $row['id'] );
$root->appendChild( $art );
$title = $dom->createElement( "title" );
$title->appendChild( $dom->createTextNode( $row['title'] ) );
$art->appendChild( $title );
$author = $dom->createElement( "author" );
$author->appendChild( $dom->createTextNode( $row['author'] ) );
$art->appendChild( $author );
$desc = $dom->createElement( "description" );
$desc->appendChild( $dom->createTextNode( $row['description'] ) );
$art->appendChild( $desc );
}
header( "Content-type: text/xml" );
echo $dom->saveXML();
?>
在命令行运行此脚本时，将获得清单6所示的输出。
清单6. 文章XML
% php artxml.php
<?xml version="1.0"?>
<articles>
<article id="1">
<title>What I like about dogs</title>
<author>Megan Herrington</author>
<description>Everything that I love about dogs I learned in
preschool</description>
</article>
<article id="2">
<title>Making action movies</title>
<author>Jack Herrington</author>
<description>How to script, produce and direct Hong Kong action
flicks</description>
</article>
...
这非常直观。有一个根文章标记，它包含一组文章标记。每个文章标记都有id属性（包含记录的数字id），以及存储相应数据的作者和描述标记。
我使用了PHP中的XML文档对象模型（Document Object Model，DOM）功能，而不是手动编写标记。这样DOM将为我处理所有XML节点平衡和编码工作。这是确保页面返回的XM总是有效的简便方式。强烈推荐使用XML DOM功能来输出XML。所有主要的web语言都支持构建和导出XML DOM。
获取XML
上文中我展示了从HTML中提取数据的HTML和Ruby代码。既然拥有了此XML服务，下面将观察获得相同数据的Ruby代码片断，但是这次使用XML语言。清单7显示了XML提取代码。
清单7. fetchxml.rb
require 'net/http'
require 'rexml/document'
articles = []
Net::HTTP.start('localhost', 80) { |http|
response = http.get('/ws/artxml.php')
body = response.body
doc = REXML::Document.new body
doc.each_element( '/articles/article' ) { |art|
articles.push( {
:id => art.attributes['id'],
:title => art.elements['title'].text,
:author => art.elements['author'].text,
:description => art.elements['description'].text
} )
}
}
p articles

这更简单。仍然能以相同的方式获得页面，但是将页面内存提供给REXML库，并使用XML功能轻松快捷地获得id、标题、作者和描述数据。此代码易于阅读、易于维护并且不会崩溃，除非XML格式发生变化，但这不太可能。
作为比较，我使用C#编写了相同的代码以显示如何使用两种不同的语言阅读单个数据源。如清单8所示。
清单8. WebServiceTest.cs
using System;
using System.IO;
using System.Net;
using System.Xml;
namespace wstest1
{
class WebServiceTest
{
[STAThread]
static void Main(string[] args)
{
HttpWebRequest r = (HttpWebRequest)WebRequest.Create(
"http://localhost/ws/artxml.php" );
WebResponse res = r.GetResponse();
string sPage;
StreamReader reader = new StreamReader( res.GetResponseStream() );
sPage = reader.ReadToEnd();
reader.Close();
res.Close();
XmlDocument doc = new XmlDocument();
doc.LoadXml( sPage );
foreach( XmlElement elArticle in doc.GetElementsByTagName( "article" ) )
{
string sTitle = (elArticle.SelectSingleNode( "title" )).InnerXml;
string sAuthor = (elArticle.SelectSingleNode( "author" )).InnerXml;
string sDescription = (elArticle.SelectSingleNode( "description"
)).InnerXml;
int nID = Int32.Parse( elArticle.Attributes["id"].Value );
}
}
}
}

解决了本文中最难以处理的部分后，下面应该讨论有趣的事情了，比如以其他方式使用XML可以实现什么功能。
在XSLT中使用XML
等等，我刚才是不是说最难以处理的部分已经解决了？哦，不好意思，还有另外一项。结果发现使用XML Style Sheet或XSL可以快速设置XML数据格式。清单9所示的代码设置web服务（从articles.php页面写入到HTML）所返回的XML代码的格式。
清单9. articles.xsl
<xsl:stylesheet version="1.0"
xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
xmlns="http://www.w3.org/TR/xhtml1/strict">
<xsl:output method="html" indent="yes" encoding="iso-8859-1" />
<xsl:template match="/">
<html>
<head><title>Article list</title></head>
<body>
<xsl:for-each select="/articles/article">
<div class="title"><xsl:value-of select="title"/></div>
<div class="author"><xsl:value-of select="author"/></div>
<xsl:if test="string-length( description ) &gt; 0">
<div class="description"><xsl:value-of select="description"/></div>
</xsl:if>
</xsl:for-each>
</body></html>
</xsl:template>
</xsl:stylesheet>

读起来有点不太容易，但是这是您的XSL。基本上，XSL是模式匹配器，我定义了匹配传入XML树的根标记的XSL模板。它输出HTML报头，然后使用for-each循环遍历每篇文章，并输出标题、作者和描述的值（如果有）。
此样式表可以附加到XML输出本身，大多数浏览器将使用它将XML呈现到HTML以自动显示。怎么样！

Ajax
从应用程序中导出XML的最可能的理由是为了能够在web客户端中使用。客户端的JavaScript可以在加载页面之后从服务器请求XML，并以它所选择的任何方式（经常根据用户输入动态更改）呈现，并且不需要刷新页面。
清单10显示了一个基于Ajax的简单表格，它呈现来自XML feed的数据。
清单10. ajax.html
<html><head>
<script src="prototype.js"></script>
</head>
<body><table id="articles"></table>
<script>
new Ajax.Request( 'artxml.php', {
method: 'get',
onSuccess: function( transport ) {
var artTags = transport.responseXML.getElementsByTagName( 'article' );
for( var a = 0; a < artTags.length; a++ ) {
var author =
artTags[a].getElementsByTagName('author')[0].firstChild.nodeValue;
var title = artTags[a].getElementsByTagName('title')[0].firstChild.nodeValue;
var description =
artTags[a].getElementsByTagName('description')[0].firstChild.nodeValue;
var elTR = $('articles').insertRow( -1 );
var elTD1 = elTR.insertCell( -1 );
elTD1.innerHTML = author;
var elTD2 = elTR.insertCell( -1 );
elTD2.innerHTML = title;
var elTD3 = elTR.insertCell( -1 );
elTD3.innerHTML = description;
}
}
} );
</script></body></html>

此代码使用Prototype.js库从数据库访问数据，然后使用浏览器中的XML DOM功能访问作者、标题和描述字段。然后，使用HTML DOM函数针对数据集中的每篇文章向“articles”表格添加新行和单元格。

这是非常基础的示例，但是完全不必向服务器端请求额外的数据，即可轻松地设想添加客户端排序或搜索。

使用Flex访问XML
下一代内容丰富的Internet应用程序框架（如Adobe Flex）是基于XML产生和发展起来的。因此可以轻松使用和显示XML数据。观察清单11所示的示例Flex应用程序。
清单11. wstest.mxml
<?xml version="1.0" encoding="utf-8"?>
<mx:Application xmlns:mx="http://www.adobe.com/2006/mxml" layout="vertical">
<mx:XML id="articles" source="http://localhost/ws/artxml.php" />
<mx:DataGrid dataProvider="{articles..article}" width="400">
<mx:columns>
<mx:Array>
<mx:DataGridColumn dataField="author" headerText="Author" />
<mx:DataGridColumn dataField="title" headerText="Title" />
<mx:DataGridColumn dataField="description" headerText="Description" />
</mx:Array>
</mx:columns>
</mx:DataGrid>
</mx:Application>
其中并没有实际代码，仅仅是对XML数据源的引用，然后此数据源被传送到DataGrid控件。

是不是很酷？实现此功能不需要任何代码。这只是Flex 和ActionScript使用XML可以实现的基本功能。ActionScript有一个内置的语言扩展，名为E4X。借助E4X，可以像使用“点标注”语法一样简单地导航XML文档树。这意味着没有太多沉闷的XML DOM方法，仅仅是直观对象和数组引用，就像内存中有任何其他数据结构一样。

标准化
我使用了仅适于本示例的XML风格。但是也可以使用标准XML格式实现，如RSS。清单12中的代码以RSS格式显示了相同数据库输出。

清单12. artrss.php
<?php
require_once( "DB.php" );
$db =& DB::Connect( 'mysql://root@localhost/articles1', array() );
if (PEAR::isError($db)) { die($db->getMessage()); }
$dom = new DomDocument();
$dom->formatOutput = true;
$rss = $dom->createElement( "rss" );
$rss->setAttribute( "version", "0.91" );
$dom->appendChild( $rss );
$root = $dom->createElement( "channel" );
$rss->appendChild( $root );
$rtitle = $dom->createElement( "title" );
$rtitle->appendChild( $dom->createTextNode( "Article list" ) );
$root->appendChild( $rtitle );
$rdesc = $dom->createElement( "description" );
$rdesc->appendChild( $dom->createTextNode( "The article list" ) );
$root->appendChild( $rdesc );
$res = $db->query( "SELECT * FROM articles" );
$rows = array();
while( $res->fetchInto($row, DB_FETCHMODE_ASSOC) ) {
$art = $dom->createElement( "item" );
$root->appendChild( $art );
$title = $dom->createElement( "title" );
$title->appendChild( $dom->createTextNode( $row['title'] ) );
$art->appendChild( $title );
$title = $dom->createElement( "link" );
$title->appendChild( $dom->createTextNode(
"http://myhost/showarticle.php?id=".$row['id'] ) );
$art->appendChild( $title );
$desc = $dom->createElement( "description" );
$desc->appendChild( $dom->createTextNode( $row['description'] ) );
$art->appendChild( $desc );
}
header( "Content-type: text/xml" );
echo $dom->saveXML();
?>

此方法的好处在于，除了可以阅读XML的任何自定义代码之外，还可以使用所有的RSS工具。例如，可以在feed中指向我的Firefox浏览器，就会创建可以放到工具栏并检查更新的“活动书签”，
 
当然，不是所有数据都能方便地设置为RSS格式，这没什么问题。但是如果可以成为RSS、RDF或任何其他方便的XML格式。那么最好遵循这些格式，而不是自己发明。

结束语
希望本文能够使您以正确的角度理解应用程序的web服务。我知道并没有讲述所有REST、XML/RPC或SOAP基础知识。有很多文章讨论过这些技术，多年以来，技术人员已经历过很多基于标准的噩梦。相反，我希望展示从应用程序中获得XML数据并以实用的方式使用它是件多么轻松的事情。如果我成功了，请写信告知我并展示从您的应用程序中提取的XML数据。也许我们可以使用其他web服务一起完成一个mash-up。

资源
Flex是基于开放源码的内容丰富的Internet应用程序开发环境，由Adobe提出。
REST是简单的web服务标准，用来更直接地映射到HTTP协议。
SOAP是HTTP协议之上的高级的对象方法调用协议。
XML/RPC是HTTP协议之上的中间层方法调用协议，与SOAP相比，是略微轻量级的协议。
RSS是聚合标准，用于博客条目和新文章之类的内容。
Google的Reader服务就是web浏览器或智能电话的强大、免费的RSS管理器。
Prototype.js是免费的JavaScript库，可以帮助编写易于维护的跨浏览器Ajax代码。
]]> http://www.cuku.net/show.php/1017.html 使用java开发facebook网站应用程序 else java相关 http://www.cuku.net/show.php/1017.html

　　这里有一些技巧帮助你使用java开始建立自己的 facebook应用。 这并不是一个完整的入门指南，但他可以帮你在着手做时少走些弯路。

原文作者：Daniel　译者：kwyjibo
丹尼尔 写于 2007年7月25日
当你想用Java写一Facebook的应用？你把在facebook的帐号中加入的程序开发模块，下载了相关的java类库。忽然你发现不得不停下来:开发相关的入门介绍，样例代码和文档说明在哪儿？这样的挫败感令人愤怒，而最终导致你不得不放弃。
但愿有人会尽快写一个不错的应用Java 开发facebook应用的入门指南。也许只需要你给我些好吃的巧克力，我们可以写些相关的介绍文档，老实说我们的确也解决了不少相关的问题。这里有一些技巧帮助你使用java开始建立自己的 facebook应用。 这并不是一个完整的入门指南，但他可以帮你在着手做时少走些弯路。
八个注意事项辅助你构建Java/facebook应用
1.为了你的幸福和健康，建议你使用5.0或更高的JDK开发包。
2.不用看facebook java开发包中的列子，因为那些例子是针对java桌面应用程序的。而通常你是需要写一个web应用，这两种应用的区别还是很大的。 一开始，你需要一个web应用服务容器，你可以能会选择tomcat，但我不会，这里面有另一个故事，我会找个合适的时间再告诉你。Facebook的网络应用有一个不常见的调用模式。大多数你的页面会被facebook调用。用户请求一个facebook的页面，页面中的主要内容会从你的服务器中返回给用户。你体统的内容会融合到facebook的页面里返回给用户。大多数情况下这些流程不需要你的干预就能很好的执行。但需要注意的是你服务器端产生的页面中的javascript是不能执行的，这就意味着普通的ajax不再在facebook中应用。如果你需要使用AJAX的技术实现facebook 提供的 mock-ajax不能完成的功能，则需要通过facebook的页面跳到你服务配器上的一般页面。
3.配置你在facebook上的应用程序
不要忘了填写facebook应用的配置文件，你应该设置： 应用程序的回调网址。
应用程序的名字- 这个名字用来表示标识在facebook的页面。（这些页面可以是用iframe嵌入到facebook的导航页，也可以是用FBML标记的页面）。一但设定，比如http://apps.facebook.com/yourappname/yourpagename 这个页面就会从facebok产生一个请求到你的服务器 。对于新用户来说，这就是一个你的应用程序的欢迎页面，邀请用户来使用传播你的这个应用。
4.用facebookrestclient
最重要的阶级，在客户端类库中最重要的类是facebookrestclient。这个类中包含一系列调用facebook服务端的方法，并涵盖了大部分你需要的功能。可惜facebookrestclient是不是个架构清晰的类。几乎所有的请求，需要一个facebookrestclient 这是建造一个会话密钥 。用户登陆后可以从CGI变量中获得会话的密钥。（参考 FacebookParam.SESSION_KEY.toString()）没有登陆的用户需要引导到一个登陆页面。 试试以下方法：
// 创建一个无会话状态的FacebookRestClient
FacebookRestClient client = new FacebookRestClient ( 你的api密钥 , 你的加密密钥 ) ;
String token = client.authcreateToken () ;
String loginURL = “http : //www.facebook.com/login.php?v=1.0&apikey=&”+ YOUR APIKEY +“&auth_token =”+ token ;
// 这里转向到登陆页面
// 登陆后就会返回会话key
FacebookRestClient.auth_getSession() 以我的经验基本没用。他的作用是把一个无会话的client变成一个有会话的。我发现从CGI变量中获取会话要比试用这个方法简单。
当有一个会话key的FacebookRestClient，你可以调用这个类提供的各种facebook编辑方法。这些方法可以很方便与facebook进行交换操作。但不幸的事这些方法返回的是未经处理的XML文档，这些文档后续的处理会比较麻烦。
比如 friends_get()返回的是
<document>
<friendsgetresponse>
<uid>1</uid>
<uid>2</uid>
<uid>3</uid>
</friendsgetresponse>
</document>
你也许想封装一些提取信息的方法，例如调用friends_get()，试试这个
Document d = client . friends_get () ;
NodeList userIDNodes = d . getElementsByTagName ( " uid " ) ;
int fcount = ids . getLength () ;
List < Integer > friends = new ArrayList < Integer > () ;
for ( int i = 0 ; i < fcount ; i ++ )
{ Node node = userIDNodes . item ( i ) ;
String idText = node . getTextContent () ;
Integer id = Integer . valueOf ( idText ) ;
friends . add ( id ) ; }
这样friends的列表里就填充好了用户的id。
5.servlet返回局部页面
当你生产在facebook中的页面时，比如这样的一个地址http://apps.facebook.com/yourappname/yourpagename，你必须返回的一个HTML或FBML标记的页面片段，而不是一个完全的HTML页面。
6.学习FBML 。
FBML这是一套特有的facebook标签。试用标签可以让你很方便的完成很多功能（比如显示用户的名称和图片）。
7.用户邀请好友
你想完成病毒式推广的邀请好友？facebook最近修改了他的api（2007.11）。新版本主要改进了一个特殊的form，fb：form。具体的说明在这里：http://wiki.developers.facebook.com/index.php/Fb:request-form。
原来完成这功能的方法FacebookRestClient.notifications_sendRequest()已经不再使用了，如果你不慎调用将会得到一个异常。
8.用户档案信息显示页面
要想将一些信息放入用户的档案信息页面，使用FacebookRestClient.profile_setFBML()。这个方法复写了你在应用里设定的默认信息页面。当你设定了用户的个人档案的FBML页面，这些页面被流量时，facebook会缓存这些页面信息而不会即时更新。这样就使得用户信息的动态更新会麻烦一些。当一个事件触发用户信息改变时，你需要重新调用profile_setFBML()更新这些信息。幸运的时既然你已经有一个登陆的客户端可以做任何事情，所以这个客户端也可以任意设置你的用户资料的数据项。
好了，就这些．我还是一个facebookapi的初学者，如果你是专家，请留言斧正。
祝福你们在构建web2.0的路上一路顺风
]]> http://www.cuku.net/show.php/1016.html 現 cpu排行 网络收集 精彩点播 2008-01-21 13:47:10 http://www.cuku.net/show.php/1016.html

别人评出来的。挺真实的，就是从单纯的性能上面来说，我说的性能是综合性能


AMD. 3600+
AMD. BE-2300
Intel. E2140
AMD. 3600+(90)
AMD. 3800+(90)
AMD. 4000+
AMD. BE-2350
Intel . E2160
Intel. E4300
AMD. 4200+
AMD. 4200+(90)
AMD. 4400+
Intel. E2180
Intel. E6300
AMD. 4400+(90)
Intel. E6320
Intel. E4400
AMD. 4600+(90)
AMD. 4800+
Intel.E2200
Intel. E4500
AMD. 5000+
AMD. 5000+(黑盒)
Intel. E6400
AMD. 5200+
Intel. E6420
AMD. 5400+(90)
AMD. 5600+(90)
Intel. E6550
Intel. E6600
AMD. FX-62(90)
AMD. 6000+(90)
Intel. E6700
AMD. 6400+(90)
Intel. E6750
Intel. E6800
Intel. E6850

]]> http://www.cuku.net/show.php/1015.html 本站推出的电视台 cuku 精彩点播 http://www.cuku.net/show.php/1015.html cctv5在线直播_21cn
 cctv5_sports_cor
 cctv5_p2p_cat
 广东体育
 cctv5-无插件-1
 cctv5-无插件-2
 cctv1-无插件-1
 河北卫视-无插件-2
 山东体育-无插件-1
 Nba播放在线直播_pxp
 cctv5在线直播_最稳定的
 凤凰卫视
 BTV-6（北京体育频道)
 理财频道
 sohu体育
 华娱卫视
 东方卫视
 cctv5在线直播_TvantsX
 百家讲坛3
 我猜
 百家讲坛2
 百家讲坛
 康熙来了
 快乐男声
 情书全集
 新情书

]]> http://www.cuku.net/show.php/1014.html mysql模式匹配 网络收集 Mysql 2008-01-04 14:14:37 http://www.cuku.net/show.php/1014.html MySQL提供标准的SQL模式匹配，以及一种基于象Unix实用程序如vi、grep和sed的扩展正则表达式模式匹配的格式。 

SQL模式匹配允许你使用“_”匹配任何单个字符，而“%”匹配任意数目字符(包括零字符)。在 MySQL中，SQL的模式默认是忽略大小写的。下面给出一些例子。注意使用SQL模式时，不能使用=或!=；而应使用LIKE或NOT LIKE比较操作符。 

要想找出以“b”开头的名字： 

mysql> SELECT * FROM pet WHERE name LIKE ’b%’; 
+--------+--------+---------+------+------------+------------+ 
| name   | owner  | species | sex  | birth      | death      | 
+--------+--------+---------+------+------------+------------+ 
| Buffy  | Harold | dog     | f    | 1989-05-13 | NULL       | 
| Bowser | Diane  | dog     | m    | 1989-08-31 | 1995-07-29 | 
+--------+--------+---------+------+------------+------------+ 
要想找出以“fy”结尾的名字： 

mysql> SELECT * FROM pet WHERE name LIKE ’%fy’; 
+--------+--------+---------+------+------------+-------+ 
| name   | owner  | species | sex  | birth      | death | 
+--------+--------+---------+------+------------+-------+ 
| Fluffy | Harold | cat     | f    | 1993-02-04 | NULL  | 
| Buffy  | Harold | dog     | f    | 1989-05-13 | NULL  | 
+--------+--------+---------+------+------------+-------+ 
要想找出包含“w”的名字： 

mysql> SELECT * FROM pet WHERE name LIKE ’%w%’; 
+----------+-------+---------+------+------------+------------+ 
| name     | owner | species | sex  | birth      | death      | 
+----------+-------+---------+------+------------+------------+ 
| Claws    | Gwen  | cat     | m    | 1994-03-17 | NULL       | 
| Bowser   | Diane | dog     | m    | 1989-08-31 | 1995-07-29 | 
| Whistler | Gwen  | bird    | NULL | 1997-12-09 | NULL       | 
+----------+-------+---------+------+------------+------------+ 
要想找出正好包含5个字符的名字，使用“_”模式字符： 

mysql> SELECT * FROM pet WHERE name LIKE ’_____’; 
+-------+--------+---------+------+------------+-------+ 
| name  | owner  | species | sex  | birth      | death | 
+-------+--------+---------+------+------------+-------+ 
| Claws | Gwen   | cat     | m    | 1994-03-17 | NULL  | 
| Buffy | Harold | dog     | f    | 1989-05-13 | NULL  | 
+-------+--------+---------+------+------------+-------+ 
由MySQL提供的模式匹配的其它类型是使用扩展正则表达式。当你对这类模式进行匹配测试时，使用REGEXP和NOT REGEXP操作符(或RLIKE和NOT RLIKE，它们是同义词)。  

扩展正则表达式的一些字符是：  

·         ‘.’匹配任何单个的字符。 

·         字符类“[...]”匹配在方括号内的任何字符。例如，“[abc]”匹配“a”、“b”或“c”。为了命名字符的范围，使用一个“-”。“[a-z]”匹配任何字母，而“[0-9]”匹配任何数字。 

·         “ * ”匹配零个或多个在它前面的字符。例如，“x*”匹配任何数量的“x”字符，“[0-9]*”匹配任何数量的数字，而“.*”匹配任何数量的任何字符。 

如果REGEXP模式与被测试值的任何地方匹配，模式就匹配(这不同于LIKE模式匹配，只有与整个值匹配，模式才匹配)。  
为了定位一个模式以便它必须匹配被测试值的开始或结尾，在模式开始处使用“^”或在模式的结尾用“$”。  
为了说明扩展正则表达式如何工作，下面使用REGEXP重写上面所示的LIKE查询： 

为了找出以“b”开头的名字，使用“^”匹配名字的开始： 

mysql> SELECT * FROM pet WHERE name REGEXP ’^b’; 
+--------+--------+---------+------+------------+------------+ 
| name   | owner  | species | sex  | birth      | death      | 
+--------+--------+---------+------+------------+------------+ 
| Buffy  | Harold | dog     | f    | 1989-05-13 | NULL       | 
| Bowser | Diane  | dog     | m    | 1989-08-31 | 1995-07-29 | 
+--------+--------+---------+------+------------+------------+ 
如果你想强制使REGEXP比较区分大小写，使用BINARY关键字使其中一个字符串变为二进制字符串。该查询只匹配名称首字母的小写‘b’。 

mysql> SELECT * FROM pet WHERE name REGEXP BINARY ’^b’; 
为了找出以“fy”结尾的名字，使用“$”匹配名字的结尾： 

mysql> SELECT * FROM pet WHERE name REGEXP ’fy$’; 
+--------+--------+---------+------+------------+-------+ 
| name   | owner  | species | sex  | birth      | death | 
+--------+--------+---------+------+------------+-------+ 
| Fluffy | Harold | cat     | f    | 1993-02-04 | NULL  | 
| Buffy  | Harold | dog     | f    | 1989-05-13 | NULL  | 
+--------+--------+---------+------+------------+-------+ 
为了找出包含一个“w”的名字，使用以下查询： 

mysql> SELECT * FROM pet WHERE name REGEXP ’w’; 
+----------+-------+---------+------+------------+------------+ 
| name     | owner | species | sex  | birth      | death      | 
+----------+-------+---------+------+------------+------------+ 
| Claws    | Gwen  | cat     | m    | 1994-03-17 | NULL       | 
| Bowser   | Diane | dog     | m    | 1989-08-31 | 1995-07-29 | 
| Whistler | Gwen  | bird    | NULL | 1997-12-09 | NULL       | 
+----------+-------+---------+------+------------+------------+ 
既然如果一个正则表达式出现在值的任何地方，其模式匹配了，就不必在先前的查询中在模式的两侧放置一个通配符以使得它匹配整个值，就像你使用了一个SQL模式那样。 

为了找出包含正好5个字符的名字，使用“^”和“$”匹配名字的开始和结尾，和5个“.”实例在两者之间： 

mysql> SELECT * FROM pet WHERE name REGEXP ’^.....$’; 
+-------+--------+---------+------+------------+-------+ 
| name  | owner  | species | sex  | birth      | death | 
+-------+--------+---------+------+------------+-------+ 
| Claws | Gwen   | cat     | m    | 1994-03-17 | NULL  | 
| Buffy | Harold | dog     | f    | 1989-05-13 | NULL  | 
+-------+--------+---------+------+------------+-------+ 
你也可以使用“{n}”“重复n次”操作符重写前面的查询： 

mysql> SELECT * FROM pet WHERE name REGEXP ’^.{5}$’; 
+-------+--------+---------+------+------------+-------+ 
| name  | owner  | species | sex  | birth      | death | 
+-------+--------+---------+------+------------+-------+ 
| Claws | Gwen   | cat     | m    | 1994-03-17 | NULL  | 
| Buffy | Harold | dog     | f    | 1989-05-13 | NULL  | 
+-------+--------+---------+------+------------+-------+ ]]> http://www.cuku.net/show.php/1013.html InnoDB 佚名 Mysql 2008-01-03 16:35:45 http://www.cuku.net/show.php/1013.html InnoDB概述

InnoDB给MySQL提供了具有提交，回滚和崩溃恢复能力的事务安全（ACID兼容）存储引擎。InnoDB锁定在行级并且也在SELECT语句提供一个Oracle风格一致的非锁定读。这些特色增加了多用户部署和性能。没有在InnoDB中扩大锁定的需要，因为在InnoDB中行级锁定适合非常小的空间。InnoDB也支持FOREIGN KEY强制。在SQL查询中，你可以自由地将InnoDB类型的表与其它MySQL的表的类型混合起来，甚至在同一个查询中也可以混合。

InnoDB是为处理巨大数据量时的最大性能设计。它的CPU效率可能是任何其它基于磁盘的关系数据库引擎所不能匹敌的。

InnoDB存储引擎被完全与MySQL服务器整合，InnoDB存储引擎为在主内存中缓存数据和索引而维持它自己的缓冲池。InnoDB存储它的表＆索引在一个表空间中，表空间可以包含数个文件（或原始磁盘分区）。这与MyISAM表不同，比如在MyISAM表中每个表被存在分离的文件中。InnoDB 表可以是任何尺寸，即使在文件尺寸被限制为2GB的操作系统上。

InnoDB默认地被包含在MySQL二进制分发中。Windows Essentials installer使InnoDB成为Windows上MySQL的默认表。

InnoDB被用来在众多需要高性能的大型数据库站点上产生。著名的Internet新闻站点Slashdot.org运行在InnoDB上。Mytrix, Inc.在InnoDB上存储超过1TB的数据，还有一些其它站点在InnoDB上处理平均每秒800次插入/更新的负荷。

InnoDB配置

InnoDB存储引擎是默认地被允许的。如果你不想用InnoDB表，你可以添加skip-innodb选项到MySQL选项文件。

被InnoDB存储引擎管理的两个重要的基于磁盘的资源是InnoDB表空间数据文件和它的日志文件。

如果你指定无InnoDB配置选项，MySQL将在MySQL数据目录下创建一个名为ibdata1的10MB大小的自动扩展数据文件，以及两个名为ib_logfile0和ib_logfile1的5MB大小的日志文件。

注释：InnoDB给MySQL提供具有提交，回滚和崩溃恢复能力的事务安全（ACID兼容）存储引擎。如果拟运行的操作系统和硬件不能如广告说的那样运行，InnoDB就不能实现如上能力。许多操作系统或磁盘子系统可能为改善性能而延迟或记录写操作。在一些操作系统上，就是系统调用（fsync()） 也要等着，直到所有未写入已被刷新文件的数据在被刷新到稳定内存之前可以确实返回了。因为这个，操作系统崩溃或掉电可能损坏当前提交的数据，或者在最坏的 情况，因为写操作已被记录了，甚至破坏了数据库。如果数据完整性对你很重要，你应该在用任何程序于生产中之前做一些“pull-the-plug”测试。Mac OS X 10.3 及以后版本，InnoDB使用一个特别的fcntl()文件刷新方法。在Linux下，建议禁止回写缓存。

在ATAPI硬盘上，一个类似hdparm -W0 /dev/hda命令可能起作用。小心某些驱动器或者磁盘控制器可能不能禁止回写缓存。

注释：要获得好的性能，你应该如下面例子所讨论那样，明确提供InnoDB参数。自然地，你应该编辑设置来适合你的硬件和要求。

要建立InnoDB表空间文件，在my.cnf选项文件里的[mysqld]节里使用innodb_data_file_path选项。在Windows上，你可以替代地使用my.ini文件。innodb_data_file_path的值应该为一个或多个数据文件规格的列表。如果你命名一个以上的数据文件，用 分号(‘;’)分隔它们：

innodb_data_file_path=datafile_spec1[;datafile_spec2]...
例如：把明确创建的具有相同特征的表空间作为默认设置的设置操作如下：

[mysqld]
innodb_data_file_path=ibdata1:10M:autoextend
这个设置配置一个可扩展大小的尺寸为10MB的单独文件，名为ibdata1。没有给出文件的位置，所以默认的是在MySQL的数据目录内。

尺寸大小用M或者G后缀来指定说明单位是MB或者GB。

一个表空间，它在数据目录里包含一个名为ibdata1的固定尺寸50MB的数据文件和一个名为ibdata2大小为50MB的自动扩展文件，其可以像这样被配置：

[mysqld]
innodb_data_file_path=ibdata1:50M;ibdata2:50M:autoextend
一个指定数据文件的完全后缀包括文件名，它的尺寸和数个可选属性：

file_name:file_size[:autoextend[:max:max_file_size]]
autoextend属性和后面跟着的属性只可被用来对innodb_data_file_path行里最后一个数据文件。

如果你对最后的数据文件指定autoextend选项。如果数据文件耗尽了表空间中的自由空间，InnoDB就扩展数据文件。扩展的幅度是每次8MB。

InnoDB并不感知最大文件尺寸，所以要小心文件系统，在那上面最大的文件尺寸是2GB。要为一个自动扩展数据文件指定最大尺寸，请使用max属性。下列配置允许ibdata1涨到极限的500MB：

[mysqld]
innodb_data_file_path=ibdata1:10M:autoextend:max:500M

InnoDB默认地在MySQL数据目录创建表空间文件。要明确指定一个位置，请使用innodb_data_home_dir选项。比如，要使用两个名为ibdata1和ibdata2的文件，但是要把他们创建到/ibdata，像如下一样配置InnoDB：

[mysqld]
innodb_data_home_dir = /ibdata
innodb_data_file_path=ibdata1:50M;ibdata2:50M:autoextend

注释：InnoDB不创建目录，所以在启动服务器之前请确认/ibdata目录的确存在。这对你配置的任何日志文件目录来说也是真实的。使用Unix或DOS的mkdir命令来创建任何必需的目录。

通过把innodb_data_home_dir的值原原本本地部署到数据文件名，并在需要的地方添加斜杠或反斜杠，InnoDB为每个数据文件形成目录路径。如果innodb_data_home_dir选项根本没有在my.cnf中提到，默认值是“dot”目录 ./，这意思是MySQL数据目录。

处理InnoDB初始化问题

如果InnoDB在一个文件操作中打印一个操作系统错误，通常问题是如下中的一个：

·         你没有创建一个InnoDB数据文件目录或InnoDB日志目录。

·         mysqld没有访问这些目录的权限以创建文件。

·         mysqld不能恰当地读取my.cnf或my.ini选项文件，因此不能看到你指定的选项。

·         磁盘已满，或者超出磁盘配额。

·         你已经创建一个子目录，它的名字与你指定的数据文件相同。

·         在innodb_data_home_dir或innodb_data_file_path有一个语法错误。

当InnoDB试着初始化它的表空间或日志文件之时，如果出错了，你应该删除InnoDB创建的所有文件。这意味着是所有ibdata文件和所有ib_logfiles文件。万一你创建了一些InnoDB表，为这些表也从MySQL数据库目录删除相应的.frm文件(如果你使用多重表空间的话，也删除任何.ibd文件）。然后你可以试着再次创建InnoDB数据库。最好是从命令提示符启动MySQL服务器，以便你可以查看发生了什么。

AUTO_INCREMENT列在InnoDB里如何工作

如果你为一个表指定AUTO_INCREMENT列，在数据词典里的InnoDB表句柄包含一个名为自动增长计数器的计数器，它被用在为该列赋新值。自动增长计数器仅被存储在主内存中，而不是存在磁盘上。

InnoDB使用下列算法来为包含一个名为ai_col的AUTO_INCREMENT列的表T初始化自动增长计数器：服务器启动之后，当一个用户对表T做插入之时，InnoDB执行等价如下语句的动作：

SELECT MAX(ai_col) FROM T FOR UPDATE;
语句取回的值逐次加一，并被赋给列和自动增长计数器。如果表是空的，值1被赋予该列。如果自动增长计数器没有被初始化，而且用户调用为表T显示输出的SHOW TABLE STATUS语句，则计数器被初始化（但不是增加计数）并被存储以供随后的插入使用。注意，在这个初始化中，我们对表做一个正常的独占读锁定，这个锁持续到事务的结束。

InnoDB对为新创建表的初始化自动增长计数器允许同样的过程。

注意，如果用户在INSERT中为AUTO_INCREMENT列指定NULL或者0，InnoDB处理行，就仿佛值还没有被指定，且为它生成一个新值。

自动增长计数器被初始化之后，如果用户插入一个明确指定该列值的行，而且该值大于当前计数器值，则计数器被设置为指定列值。如果没有明确指定一个值，InnoDB给计数器增加一，并且赋新值给该列。

当访问自动增长计数器之时，InnoDB使用专用的表级的AUTO-INC锁定，该锁持续到当前SQL语句的结束而不是到业务的结束。引入了专用锁释放策略，来为对一个含AUTO_INCREMENT列的表的插入改善部署。两个事务不能同时对同一表有AUTO-INC锁定。

注意，如果你回滚从计数器获得数的事务，你可能会在赋给AUTO_INCREMENT列的值的序列中发现间隙。

如果用户给列赋一个赋值，或者，如果值大过可被以指定整数格式存储的最大整数，自动增长机制的行为不被定义。

在CREATE TABLE和ALTER TABLE语句中，InnoDB支持AUTO_INCREMENT = n 表选项来设置计数器初始值或变更当前计数器值。因在本节早先讨论的原因，这个选项的影响在服务器重启后就无效了。

外键约束

InnoDB也支持外键约束。InnoDB中对外键约束定义的语法看起来如下：

[CONSTRAINT symbol] FOREIGN KEY [id] (index_col_name, ...)
    REFERENCES tbl_name (index_col_name, ...)
    [ON DELETE {RESTRICT | CASCADE | SET NULL | NO ACTION}]
    [ON UPDATE {RESTRICT | CASCADE | SET NULL | NO ACTION}]
外键定义服从下列情况：

·         所有tables必须是InnoDB型，它们不能是临时表。

·         在引用表中，必须有一个索引，外键列以同样的顺序被列在其中作为第一列。这样一个索引如果不存在，它必须在引用表里被自动创建。

·         在引用表中，必须有一个索引，被引用的列以同样的顺序被列在其中作为第一列。

·         不支持对外键列的索引前缀。这样的后果之一是BLOB和TEXT列不被包括在一个外键中，这是因为对这些列的索引必须总是包含一个前缀长度。

·         如果CONSTRAINTsymbol被给出，它在数据库里必须是唯一的。如果它没有被给出，InnoDB自动创建这个名字。

InnoDB拒绝任何试着在子表创建一个外键值而不匹配在父表中的候选键值的INSERT或UPDATE操作。一个父表有一些匹配的行的子表，InnoDB对任何试图更新或删除该父表中候选键值的UPDATE或DELETE操作有所动作，这个动作取决于用FOREIGN KEY子句的ON UPDATE和ON DETETE子句指定的referential action。当用户试图从一个父表删除或更新一行之时，且在子表中有一个或多个匹配的行，InnoDB根据要采取的动作有五个选择：

·         CASCADE: 从父表删除或更新且自动删除或更新子表中匹配的行。ON DELETE CASCADE和ON UPDATE CASCADE都可用。在两个表之间，你不应定义若干在父表或子表中的同一列采取动作的ON UPDATE CASCADE子句。

·         SET NULL: 从父表删除或更新行，并设置子表中的外键列为NULL。如果外键列没有指定NOT NULL限定词，这就是唯一合法的。ON DELETE SET NULL和ON UPDATE SET NULL子句被支持。

·         NO ACTION: 在ANSI SQL-92标准中，NO ACTION意味这不采取动作，就是如果有一个相关的外键值在被参考的表里，删除或更新主要键值的企图不被允许进行（Gruber, 掌握SQL, 2000:181）。 InnoDB拒绝对父表的删除或更新操作。

·         RESTRICT: 拒绝对父表的删除或更新操作。NO ACTION和RESTRICT都一样，删除ON DELETE或ON UPDATE子句。（一些数据库系统有延期检查，并且NO ACTION是一个延期检查。在MySQL中，外键约束是被立即检查的，所以NO ACTION和RESTRICT是同样的）。

·         SET DEFAULT: 这个动作被解析程序识别，但InnoDB拒绝包含ON DELETE SET DEFAULT或ON UPDATE SET DEFAULT子句的表定义。

当父表中的候选键被更新的时候，InnoDB支持同样选择。选择CASCADE，在子表中的外键列被设置为父表中候选键的新值。以同样的方式，如果在子表更新的列参考在另一个表中的外键，更新级联。

注意，InnoDB支持外键在一个表内引用，在这些情况下，子表实际上意味这在表内附属的记录。

InnoDB需要对外键和被引用键的索引以便外键检查可以快速进行且不需要一个表扫描。对外键的索引被自动创建。这是相对于一些老版本，在老版本中索引必须明确创建，否则外键约束的创建会失败。

在InnoDB内，外键里和被引用列里相应的列必须有类似的内部数据类型，以便它们不需类型转换就可被比较。整数类型的大小和符号必须相同。字符串类型的长度不需要相同。如果你指定一个SET NULL动作，请确认你没有在子表中宣告该列为为NOT NULL。

如果MySQL从CREATE TABLE语句报告一个错误号1005，并且错误信息字符串指向errno 150，这意思是因为一个外键约束被不正确形成，表创建失败。类似地，如果ALTER TABLE失败，且它指向errno 150， 那意味着对已变更的表，外键定义会被不正确的形成。你可以使用SHOW INNODB STATUS来显示一个对服务器上最近的InnoDB外键错误的详细解释。

注释：InnoDB不对那些外键或包含NULL列的被引用键值检查外键约束。

对SQL标准的背离：如果在父表内有数个行，其中有相同的被引用键值，然后InnoDB在外键检查中采取动作，就仿佛其它有相同键值的父行不存在一样。例如，如果你已定义一个RESTRICT类型的约束，并且有一个带数个父行的子行，InnoDB不允许任何对这些父行的删除。

居于对应外键约束的索引内的记录，InnoDB通过深度优先选法施行级联操作。

对SQL标准的背离： 如果ON UPDATE CASCADE或ON UPDATE SET NULL递归更新相同的表，之前在级联过程中该表一被更新过，它就象RESTRICT一样动作。这意味着你不能使用自引用ON UPDATE CASCADE或者ON UPDATE SET NULL操作。这将阻止级联更新导致的无限循环。另一方面，一个自引用的ON DELETE SET NULL是有可能的，就像一个自引用ON DELETE CASCADE一样。级联操作不可以被嵌套超过15层深。

对SQL标准的背离： 类似一般的MySQL，在一个插入，删除或更新许多行的SQL语句内，InnoDB逐行检查UNIQUE和FOREIGN KEY约束。按照SQL的标准，默认的行为应被延迟检查，即约束仅在整个SQL语句被处理之后才被检查。直到InnoDB实现延迟的约束检查之前，一些事情是不可能的，比如删除一个通过外键参考到自身的记录。

注释：当前，触发器不被级联外键的动作激活。

一个通过单列外键联系起父表和子表的简单例子如下：

CREATE TABLE parent(id INT NOT NULL,
                    PRIMARY KEY (id)
) TYPE=INNODB;
CREATE TABLE child(id INT, parent_id INT,
                   INDEX par_ind (parent_id),
                   FOREIGN KEY (parent_id) REFERENCES parent(id)
                     ON DELETE CASCADE
) TYPE=INNODB;
如下是一个更复杂的例子，其中一个product_order表对其它两个表有外键。一个外键引用一个product表中的双列索引。另一个引用在customer表中的单行索引：

CREATE TABLE product (category INT NOT NULL, id INT NOT NULL,
                      price DECIMAL,
                      PRIMARY KEY(category, id)) TYPE=INNODB;
CREATE TABLE customer (id INT NOT NULL,
                      PRIMARY KEY (id)) TYPE=INNODB;
CREATE TABLE product_order (no INT NOT NULL AUTO_INCREMENT,
                      product_category INT NOT NULL,
                      product_id INT NOT NULL,
                      customer_id INT NOT NULL,
                      PRIMARY KEY(no),
                      INDEX (product_category, product_id),
                      FOREIGN KEY (product_category, product_id)
                        REFERENCES product(category, id)
                        ON UPDATE CASCADE ON DELETE RESTRICT,
                      INDEX (customer_id),
                      FOREIGN KEY (customer_id)
                        REFERENCES customer(id)) TYPE=INNODB;
InnoDB允许你用ALTER TABLE往一个表中添加一个新的外键约束：

ALTER TABLE yourtablename
    ADD [CONSTRAINT symbol] FOREIGN KEY [id] (index_col_name, ...)
    REFERENCES tbl_name (index_col_name, ...)
    [ON DELETE {RESTRICT | CASCADE | SET NULL | NO ACTION}]
    [ON UPDATE {RESTRICT | CASCADE | SET NULL | NO ACTION}]
记住先创建需要的索引。你也可以用ALTER TABLE往一个表添加一个自引用外键约束。

InnoDB也支持使用ALTER TABLE来移除外键：

ALTER TABLE yourtablename DROP FOREIGN KEY fk_symbol;
当年创建一个外键之时，如果FOREIGN KEY子句包括一个CONSTRAINT名字，你可以引用那个名字来移除外键。另外，当外键被创建之时，fk_symbol值被InnoDB内部保证。当你想要移除一个外键之时，要找出标记，请使用SHOW CREATE TABLE语句。例子如下：

mysql> SHOW CREATE TABLE ibtest11c\G
*************************** 1. row ***************************
       Table: ibtest11c
Create Table: CREATE TABLE `ibtest11c` (
  `A` int(11) NOT NULL auto_increment,
  `D` int(11) NOT NULL default '0',
  `B` varchar(200) NOT NULL default '',
  `C` varchar(175) default NULL,
  PRIMARY KEY  (`A`,`D`,`B`),
  KEY `B` (`B`,`C`),
  KEY `C` (`C`),
  CONSTRAINT `0_38775` FOREIGN KEY (`A`, `D`)
REFERENCES `ibtest11a` (`A`, `D`)
ON DELETE CASCADE ON UPDATE CASCADE,
  CONSTRAINT `0_38776` FOREIGN KEY (`B`, `C`)
REFERENCES `ibtest11a` (`B`, `C`)
ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=INNODB CHARSET=latin1
1 row in set (0.01 sec)
 
mysql> ALTER TABLE ibtest11c DROP FOREIGN KEY 0_38775;
InnoDB解析程序允许你在FOREIGN KEY ... REFERENCES ...子句中用`（backticks)把表和列名名字围起来。InnoDB解析程序也考虑到lower_case_table_names系统变量的设置。

InnoDB返回一个表的外键定义作为SHOW CREATE TABLE语句输出的一部分：

SHOW CREATE TABLE tbl_name;
从这个版本起，mysqldump也将表的正确定义生成到转储文件中，且并不忘记外键。

你可以如下对一个表显示外键约束：

SHOW TABLE STATUS FROM db_name LIKE 'tbl_name';
外键约束被列在输出的Comment列。

当执行外键检查之时，InnoDB对它照看着的子或父记录设置共享的行级锁。InnoDB立即检查外键约束，检查不对事务提交延迟。

要使得对有外键关系的表重新载入转储文件变得更容易，mysqldump自动在转储输出中包括一个语句设置FOREIGN_KEY_CHECKS为0。这避免在转储被重新装载之时，与不得不被以特别顺序重新装载的表相关的问题。也可以手动设置这个变量：

mysql> SET FOREIGN_KEY_CHECKS = 0;
mysql> SOURCE dump_file_name;
mysql> SET FOREIGN_KEY_CHECKS = 1;
如果转储文件包含对外键是不正确顺序的表，这就以任何顺序导入该表。这样也加快导入操作。设置FOREIGN_KEY_CHECKS为0，对于在LOAD DATA和ALTER TABLE操作中忽略外键限制也是非常有用的。

InnoDB不允许你删除一个被FOREIGN KEY表约束引用的表，除非你做设置SET FOREIGN_KEY_CHECKS=0。当你移除一个表的时候，在它的创建语句里定义的约束也被移除。

如果你重新创建一个被移除的表，它必须有一个遵从于也引用它的外键约束的定义。它必须有正确的列名和类型，并且如前所述，它必须对被引用的键有索引。如果这些不被满足，MySQL返回错误号1005 并在错误信息字符串中指向errno 150。

]]> http://www.cuku.net/show.php/1012.html 技巧：用 isapi rewrite 实现asp的HTML静态化 佚名 精彩点播 2008-01-03 13:34:23 http://www.cuku.net/show.php/1012.html asp网站程序在国内运用很广，但是类似于im286.asp?id=20050307213811这样的url有点不利于搜索引擎的收录，也就是说不符合友好url(urls-friendly)的标准，那么我们用isapi_rewrite打造一个clean url，让蜘蛛欢欢喜喜的来爬你的站吧。

废话不多说，开工！

 

1、下载isapi_rewrite.isapi_rewrite分精简(lite)和完全(full)版.精简版不支持对每个虚拟主机站点进行重写，只能进行全局处理。不过对于有服务器的朋友，精简版也就够啦。精简版下载地址:http://www.helicontech.com/download/，就是那lite version (free)啦。

2、安装.msi的文件，和装一般程序一样装就可以了，俺就装在d:\isapi_rewrite。

 

3、接下来一步比较重要哦，看仔细喽.打开internet 信息服务，右键，web站点属性，电isapi筛选器选项卡.添加筛选器，名称自己填，路径自己指定isapi_rewrite.dll，然后确定。

 

 
4、来测试一下。新建一个1ting.asp，里面写上<%=request.querystring("inso")%>，效果就是执行的时候1ting.asp?inso=*浏览器显示*。

 

 


5、这一步很重要哦，开始添加rewrite规则.正则，好头痛，幸亏这个例子比较简单。

 

找到isapi_rewrite目录，把httpd.ini的只读属性去掉，打开编辑.我们要把1ting.asp?inso=im286映射成为1ting-im286.html这样的类型，需要在httpd.ini里加上这么一行:rewriterule /1ting-([0-9，a-z]*).html /1ting.asp\?inso=$1，保存。 中国.站长站

 

 


6、来来来，到浏览器里查看一下效果吧。输入http://127.0.0.1/1ting.asp?inso=im286和http://127.0.0.1/1ting-im286.html，显示的内容是不是都是im286?这就证明成功啦！ 中.国站长站

 

 

嘿嘿，1ting-im286.html这样的页面要比1ting.asp?inso=im286容易收入，所以现在还在用动态方式的朋友可以尝试一下这样的静态映射效果. iis rewrite也可以实现这样的功能。

后话:这个可行性可能不是太强，俺只是从纯技术的角度来讨论，表拍我砖啊，上次的伤还没养好呢。

]]> http://www.cuku.net/show.php/1011.html MYSQL中的五种数据类型 cuku.net Mysql http://www.cuku.net/show.php/1011.html  
MYSQL中的五种数据类型：字符型，文本型，数值型，逻辑型和日期型
字符型

VARCHAR VS CHAR
VARCHAR型和CHAR型数据的这个差别是细微的，但是非常重要。他们都是用来储存字符串长度小于255的字符。

假如你向一个长度为四十个字符的VARCHAR型字段中输入数据Bill Gates。当你以后从这个字段中取出此数据时，你取出的数据其长度为十个字符——字符串Bill Gates的长度。 现在假如你把字符串输入一个长度为四十个字符的CHAR型字段中，那么当你取出数据时，所取出的数据长度将是四十个字符。字符串的后面会被附加多余的空格。

当你建立自己的站点时，你会发现使用VARCHAR型字段要比CHAR型字段方便的多。使用VARCHAR型字段时，你不需要为剪掉你数据中多余的空格而操心。

VARCHAR型字段的另一个突出的好处是它可以比CHAR型字段占用更少的内存和硬盘空间。当你的数据库很大时，这种内存和磁盘空间的节省会变得非常重要

文本型

TEXT
使用文本型数据，你可以存放超过二十亿个字符的字符串。当你需要存储大串的字符时，应该使用文本型数据。

注意文本型数据没有长度，而上一节中所讲的字符型数据是有长度的。一个文本型字段中的数据通常要么为空，要么很大。

当你从HTML form的多行文本编辑框（TEXTAREA）中收集数据时，你应该把收集的信息存储于文本型字段中。但是，无论何时，只要你能避免使用文本型字段，你就应该不适用它。文本型字段既大且慢，滥用文本型字段会使服务器速度变慢。文本型字段还会吃掉大量的磁盘空间。

一旦你向文本型字段中输入了任何数据（甚至是空值），就会有2K的空间被自动分配给该数据。除非删除该记录，否则你无法收回这部分存储空间。

数值型

SQL支持许多种不同的数值型数据。你可以存储整数 INT 、小数 NUMERIC、和钱数 MONEY。

INT VS SMALLINT VS TINYINT
他们的区别只是字符长度：
INT型数据的表数范围是从-2，147，483，647到2，147，483，647的整数
SMALLINT 型数据可以存储从-32768到32768的整数
TINYINT 型的字段只能存储从０到255的整数,不能用来储存负数
通常，为了节省空间，应该尽可能的使用最小的整型数据。一个TINYINT型数据只占用一个字节；一个INT型数据占用四个字节。这看起来似乎差别不大，但是在比较大的表中，字节数的增长是很快的。另一方面，一旦你已经创建了一个字段，要修改它是很困难的。因此，为安全起见，你应该预测以下，一个字段所需要存储的数值最大有可能是多大，然后选择适当的数据类型。

MUNERIC
为了能对字段所存放的数据有更多的控制，你可以使用NUMERIC型数据来同时表示一个数的整数部分和小数部分。NUMERIC型数据使你能表示非常大的数——比INT型数据要大得多。一个NUMERIC型字段可以存储从-1038到1038范围内的数。NUMERIC型数据还使你能表示有小数部分的数。例如，你可以在NUMERIC型字段中存储小数3.14。

当定义一个NUMERIC型字段时，你需要同时指定整数部分的大小和小数部分的大小。如：MUNERIC(23,0)

一个 NUMERIC型数据的整数部分最大只能有28位，小数部分的位数必须小于或等于整数部分的位数，小数部分可以是零。

MONEY VS SMALLMONEY
你可以使用 INT型或NUMERIC型数据来存储钱数。但是，专门有另外两种数据类型用于此目的。如果你希望你的网点能挣很多钱，你可以使用MONEY型数据。如果你的野心不大，你可以使用SMALLMONEY型数据。MONEY型数据可以存储从-922，337，203，685，477.5808到922，337，203，685，477.5807的钱数。如果你需要存储比这还大的金额，你可以使用NUMERIC型数据。

SMALLMONEY型数据只能存储从-214，748.3648到214，748.3647 的钱数。同样，如果可以的话，你应该用SMALLMONEY型来代替MONEY型数据，以节省空间。

逻辑型

BIT
如果你使用复选框（ CHECKBOX）从网页中搜集信息，你可以把此信息存储在BIT型字段中。BIT型字段只能取两个值：0或1。

当心，在你创建好一个表之后，你不能向表中添加 BIT型字段。如果你打算在一个表中包含BIT型字段，你必须在创建表时完成。

日期型

DATETIME VS SMALLDATETIME
一个 DATETIME型的字段可以存储的日期范围是从１７５３年１月１日第一毫秒到9999年12月31日最后一毫秒。

如果你不需要覆盖这么大范围的日期和时间，你可以使用SMALLDATETIME型数据。它与DATETIME型数据同样使用，只不过它能表示的日期和时间范围比DATETIME型数据小，而且不如DATETIME型数据精确。一个SMALLDATETIME型的字段能够存储从１９00年１月１日到２０７９年６月６日的日期，它只能精确到秒。

DATETIME型字段在你输入日期和时间之前并不包含实际的数据，认识这一点是重要的。
]]> http://www.cuku.net/show.php/1010.html SSL证书请求文件(CSR)生成指南 - Winodws 2003 Server IIS 6.0 网络收集 服务器 2008-01-02 16:40:56 http://www.cuku.net/show.php/1010.html
SSL证书请求文件(CSR)生成指南 - Winodws 2003 Server IIS 6.0
 

重要注意事项 An Important Note Before You Start

在生成CSR文件时同时生成您的私钥，如果您丢了私钥，则颁发证书给您后不能安装成功！您必须重新生成私钥和CSR文件，免费重新颁发新的证书。为了避免此情况的发生，请在生成CSR后一定不要再动服务器，让服务器挂起，等待证书颁发。
By far the most common problem users have when going through this process is related to private keys. If you lose or cannot access a private key, you cannot use the certificate we issue to you and will need to request a free reissue. To ensure this never happens, we advise that a backup of the private key file is made and that a note is made of the password that is used to protect the export of the private key.

1.开始生成私钥和CSR文件 Start the Key/CSR Generation Process:

右击需要申请SSL证书的网站属性， 再点击“目录安全性”，最下面有一个“安全通信”栏。点击“服务器证书”就开始证书申请向导，如下图1所示：
Click the Directory Security tab and then click on the "Server Certificate" button in the Secure communications section. This will start the Web Site Certificate Wizard.

2. 创建新证书 Select "Create a new certificate"

缺省为“新建证书”，点击“下一步”即可，如下图2所示。如果您的服务器中已经有了证书，则选择“分配现有证书”；如果您已经已经备份过证书，则选择“从.pfx文件导入证书”。
From the Web Site Certificate Wizard, select the "Create a new Certificate" option.

如果您是续费用户，如下图3所示，直接选择缺省的“更新当前证书”即可完成新的CSR文件，如果您的证书还没有到期，则不会影响正常使用。如果您想修改证书中的公司名称等信息，则您需要先“删除当前证书”再生成新的CSR，让服务器挂起，但您的原先证书就不能用了。建议您使用其他服务器生成CSR文件，收到证书并安装成功后导出证书为PFX格式文件，再导入到您的服务器上，选择“替换当前证书”即可。

3. 准备证书请求 Prepare the request

什么也不用动，直接点击“下一步”即可，如下图3所示。
Select the "Prepare the request now, but send it later" option from the list. You will need to prepare the request now but will only submit the request (CSR) via our online request forms. We do not accept CSR's via email.

4. 输入证书名称和选择密钥长度 Enter a certificate name and the certificate strength

输入新证书的名称，一个您认为好记的名称，可以是中文或英文。选择密钥长度，一般直接选缺省的1024位，当然也可以选更高位数，但会影响服务器性能，有些浏览器也有可能不支持。点击“下一步”即可，如下图4所示。不要选中“选择证书的加密服务提供程序CSP”，除非您的服务器安装了硬件SSL加速卡或其他加密设备。
At this point you will decide what encryption strength your private Key and CSR will be set at. It is advised to choose a 1024-bit key size. Please note that you can choose a larger key size although some browsers may have difficulty making a session with a bigger key size. Do not check the option ‘Select cryptographic service provider (CSP) for this certificate'.

5. 输入申请单位的合法名称和部门名称 Enter your Organization Information

您必须输入您单位的合法单位名称，也就是营业执照或组织机构代码证上的名称，WoTrust SSL证书全面支持中文，所以，您可以输入中文名称，也可以输入单位英文名称，但英文名称一定要有英文名称证明文件，或是中文名称的直接翻译。部门名称也可以输入，也可以不输入。如果单位名称填写的是中文名称，建议部门名称就填写单位英文名称，以便英文用户查看SSL证书信息时也能看到单位英文名称。
You should enter the company name as it appears on your official company registration documents. The organization unit is optional but IIS 6.0 makes this field compulsory therefore please specify an organization unit.

6. 输入公用名称 Enter your common name

公用名称(Common Name)是SSL证书中最重要的字段(简称：CN)，是绑定申请单位的服务器名称的，如果您的服务器是位于互联网上，则一定要输入该服务器的域名，如：www.domain.com，或 oa.domain.com，而不能只输入domain.com；如果您的服务器是在内部网上使用，则可以填写主机名(NetBIOS名)。请注意：Thawte SSL证书支持中文域名，如果您是为中文域名申请证书，则此处就填写该中文域名的Punycode码域名，如：中文域名为： 我信任.com，则应该填写： xn--boqsvp05b.com 。您可以点击 这里 转换您的中文域名。
The term "common name" is X.509 speak for the name that distinguishes the certificate best, and ties it to your Organization. Enter your exact host and domain name that you wish to secure. Example: If you wish to secure www.mydomain.com, then you will need to enter the exact host (www) and domain name (mydomain.com) in this field. If you enter mydomain.com then the certificate issued to you will only work error free on https://mydomain.com. It will cause a certificate mismatch error when you or your users access the domain via https:// www.mydomain.com.

7. 输入申请单位的地理位置信息 Enter the geographical details of your Organization

选择国家，缺省为CN，不用动，输入申请单位所在省或自治区全名和所在市县全名，一定要是国家规定的标准名称，而且不能是缩写。您可以输入省市中文名称，也可以输入省市英文名称。
Enter your country, state or province and locality or city.

8. 保存CSR文件 Choose a filename to save the request to

选择路径，保存您的CSR文件，点击“下一步”，如下图8所示。。 Enter the file name for the certificate request (CSR) and the location of where you would like to save the file (we recommend you click the ‘browse' button and select a location to save the CSR file to). Then click "Next”.

9. 检查和确认CSR文件 Confirm your request details

显示CSR中的详细信息，请检查是否正确，此信息将是SSL证书中主题中显示的信息。同时请注意：国家字段只能是国家名称缩写，中国就是CN，而不能是中文：中国。其他所有字段都可以是中文。如果您认为有什么不妥，请点击“上一步”重填。
The next page will display the summary of the certificate request.

10. 完成生成私钥和CSR文件 Finish and exit the IIS Certificate Wizard

到此，您就完成了CSR文件的生成，同时也生成了证书私钥文件，私钥保存在 Windows 证书存储区。
Click on 'Finish' to complete the "Web Server Certificate wizard".

11. 测试CSR和把CSR发给WoTrust, Start the thawte certificate request process

成功生成CSR后，建议您自己测试一下生成的 CSR 文件是否正确，请点击 这里 测试您的CSR文件。请把测试成功的CSR文件发给WoTrust即可。请一定不要再动您的服务器，等待证书的颁发。
To submit the CSR to WoTrust for processing you should start the certificate enrollment process.

]]> http://www.cuku.net/show.php/1009.html SSL证书导出备份与导入安装指南 网络收集 服务器 2008-01-02 16:36:23 http://www.cuku.net/show.php/1009.html   服务器 SSL证书安装成功后， 一定要把服务器SSL证书从服务器备份出来，以便服务器硬件或软件系统坏了需要重装系统时可以重装服务器 SSL证书。虽然 WoTrust 承诺在服务期内可以免费重新颁发新的数字证书，但不仅会耽误用户您的时间，同时也给我们增加了工作量，不如您在安装成功后马上备份出来，放在一个安全的地方，最好是刻成光盘放在一个物理上安全的地方。

     不同的操作系统有不同的备份和导入方法，请参考操作系统的SSL证书备份指南，本备份与导入指南仅针对中文版 Windows 2003 Server 操作系统。

     1. 在“运行”中输入“ mmc ”就出现“控制台”窗口( 图 1) ：
     2. 在控制台的主菜单选择“添加 / 删除管理单元”( 图 2)：
     3. 点击“添加”后出现以下界面，往下找选中“证书” ( 图 3) ：
     4. 点击“添加”后出现以下界面，选择“计算机帐户”后点击“下一步” ( 图 4) ：
     5. 出现如下界面后点击“完成”即可 ( 图 5)
     6. 这样就成功添加了管理单位 — 证书，点击“确定” ( 图 6) ：
     7. 出现如下界面就表示已经可以管服务器上安装的证书了 ( 图 7) ：

     8. 再点击“个人”的“证书”，就会出现您的服务器上安装的SSL证书，选中您的服务器证书后，右键就出现“所有任务”的“导出”菜单，点击“导出”就可以备份您的服务器SSL证书了 ( 图 8) ：

     9. 请按照下图的红框指示，点击“下一步”按钮，导出您的数字证书备份 ( 图 9) ：
     10. 请选择“包含证书路径中所有证书”，点击“下一步”按钮 ( 图 10) ：
     11. 请按照下图指示，在密码框内输入您的服务器数字证书私钥密码，一定要有足够长度 ( 建议 6 位以上 ) ，以后导入安装时需要此密码，一定不能忘了此密码，否则如果服务器重装时需要导入您的SSL证书就没有办法了。点击“下一步”按钮 ( 图 11) ：
     12. 请按照下图指示，选择您的数字证书保存目录和文件名，点击“下一步”按钮 ( 图 12) ：
     13. 如下图所示，您的服务器 SSL证书已经备份成功，显示保存的目录和文件名等信息。请把此证书文件保存好，最好是保存到光盘或其他电脑中 ( 图 13) 。
     14. 证书备份出来后，一旦需要重新导入，则还是在控制台中操作，在“证书” - “个人”菜单右击鼠标就可以看到“所有任务” - “导入”按步骤就可以导入您的服务器 SSL证书即可 ( 图 14) ：
     15. 导入证书后，您还要到“ Internet 服务管理器”中为您的网站分配一个系统中已经存在的证书，点击“目录安全性” - “服务器证书”即可，请注意：只能在原申请证书的域名 ( 网站 ) 上使用数字证书 ( 图 15) ：

     16. 如果您在导出备份时没有选中“包含证书路径中所有证书”，则表明您没有备份整个证书链，在导入安装时会有问题。补救的办法就是手动导入中级根证书：对于 超快SSL，则需要 下载 其中级根证书；并按照如下图示在“中级证书颁发机构”-“证书”右击后的“所有任务”中的“导入”即可安装成功 ( 图 16) ：

     17. 证书导入成功后，您还需要在“目录安全性”-“编辑”中设置“要求安全通道”，也就是访问此网站必须使用https://，如果不设置此选项，则用户既可以使用http://访问，也可以使用https://访问。您还可以设置“要求128位加密”，但这样设置后，如果用户使用IE5浏览器就不能正常访问了，因为IE5浏览器只支持56位加密。对于客户端证书选项，一般情况下，都是设置“忽略客户端证书”，如果您的网站要求用户使用客户端证书实现强身份认证，则选“要求客户端证书”，如果您的网站既可以不使用客户端证书，也可以使用客户端证书，则选“接受客户端证书”，如下图示 ( 图17) ：


     这样就完成了数字证书的备份和导入 ，同时正确设置客户端认证 ( 如果需要的话 ) 。现在，您可以退出控制台了，操纵系统会提示您保存您的控制台设置，在服务器的“管理工具”中就可以看到您保存的控制台设置，下次直接点击此处就可以进入管理。


]]> http://www.cuku.net/show.php/1008.html SSL证书安装指南 - Winodws 2003 Server IIS 6.0 本站原创 服务器 2008-01-02 16:17:07 http://www.cuku.net/show.php/1008.html 1. 开始安装证书 Start the certificate installation process:

右击需要申请SSL证书的网站属性， 再点击“目录安全性”，最下面有一个“安全通信”栏。点击“服务器证书”就开始证书申请向导，如下图1所示：
Under Administrative Tools, open the Internet Services Manager. Then open up the properties window for the website you wish to request the certificate for. Right-clicking on the particular website will open up its properties.

2. 处理挂起的请求

如下图2所示，选择“处理挂起的请求”，如果您要删除已经生成CSR和私钥的请求，则选择“删除挂起的请求”，如果证书已经颁发，则千万不能选“删除请求”，否则证书就不能安装成功！
From the Web Site Certificate Wizard, select the "Process the Pending Request and Install the Certificate " option.

3. 选择证书文件

把您收到的证书另存为 .cer 文件保存在服务器上(PKCS#7格式)，并点击“浏览”选择该证书文件。
Type in the location of the certificate response file (you may also browse to the file), and then click Next. (save the certificate in a notepad file with a .cer extension)

4. 为网站指定一个SSL端口

SSL缺省端口为443端口，请不要修改。如果您使用其他端口如：448，则访问时必须输入：https://www.domain.com:448/。同时，请注意：如果您的服务器需要部署多个SSL，则需要确定一个常用网站使用443端口，而其他网站则使用其他端口，并在网页中设置链接到需要设置的端口中。

但是，如果您不想使用：448等端口，则您可以选购通配型证书或多域型证书，但需要做一些设置，请参考：通配型证书和多域型证书设置指南。

同时请注意：一定要设置防火墙开放443端口(TCP)(包括Windows 2003 Server 自带的防火墙)。
Specify SSL port 443 which is the default secure port.

5. 确认证书信息

系统会显示详细的证书信息，直接点击“下一步”即可：
Read the summary screen to be sure that you are processing the correct certificate, and then click Next.

6. 完成证书安装

会显示服务器已经成功安装了证书。
You will see a confirmation screen. When you have read this information, click “Finish”.

7. 设置有关参数

证书安装成功后，您还需要在“目录安全性”-“编辑”中设置“要求安全通道”，也就是访问此网站必须使用https://，如果不设置此选项，则用户既可以使用http://访问，也可以使用https://访问。您还可以设置“要求128位加密”，但这样设置后，如果用户使用IE5浏览器就不能正常访问了，因为IE5浏览器只支持56位加密。对于客户端证书选项，一般情况下，都是设置“忽略客户端证书”，如果您的网站要求用户使用客户端证书实现强身份认证，则选“要求客户端证书”，如果您的网站既可以不使用客户端证书，也可以使用客户端证书，则选“接受客户端证书”，如下图7所示：

8. 安装中级根证书

通过以上7步已经安装成功！但如果您收到的SSL证书不是PKCS#7格式，则需要下载对应的中级根证书并安装中级根证书， 如果您的服务器的“中级证书颁发机构”中没有VeriSign中级根证书，则需要导入此根证书，请先 下载 此中级根证书，再运行 MMC 管理证书，如下图示，右击“中级证书颁发机构”-“证书”后的“所有任务”中的“导入”即可安装成功，如下图8所示 ：

9. 测试是否安装成功 Test the server

在浏览器地址栏输入：https://yourdomain.com (申请证书的域名)测试您的SSL证书是否安装成功，如果成功，则浏览器下方会显示一个安全锁标志。请注意：如果您的网页中有不安全的元素，则会提供“是否显示不安全的内容”，建议修改网页删除不安全的内容。
Test your certificate by using a browser to connect to your server. Use the https protocol directive (e.g. https://your server/) to indicate you wish to use secure HTTP. The padlock icon on your browser will be displayed in the locked position if your certificates are installed correctly and the server is properly configured for SSL.

Install the Intermediate Certificate Setup the Server Click "Finish" to complete the installation process Confirm the certificate details Specify the SSL port number Select the certificate file to install Select to “Process the pending request and Install the certificate.” ]]> http://www.cuku.net/show.php/1007.html OpenSSL和CSR在线生成器 服务器证书安装 网络收集 服务器 2008-01-02 13:25:25 http://www.cuku.net/show.php/1007.html 您会收到一封来自GeoTrust的邮件，证书内容附在服务器中。如果证书是以附件的形式(Cert.cer)夹带在邮件中，您就可以直接应用它。如果您的证书中以文本的方式存在邮件中，您就需要将邮件中的证书部分的内容用Vi或Notepad存成一个纯文本文件。不要将其存成Microsoft Word 或其它字处理软件格式，并确定证书内容中不含有空行和空格。如下所示：

安装到IIS6.0上


  1. 下载OpenSSL软件包
  2. 解压缩到 c:\openssl 目录下，运行cmd.exe进入命令窗口，执行：
    cd c:\openssl
    set OPENSSL_CONF=openssl.cnf
    openssl pkcs12 -export -out server.pfx -inkey ssl.key -in cert.crt
    (ssl.key是生成CSR时的密钥文件，cert.crt是获得的证书文件)
  3. 将server.pfx文件导入IIS 在“网站属性”－－“目录安全性”－－“服务器证书”－－“从.pfx文件导入证书”

安装到Apache上


  1. 先将获得的证书保存为cert.crt，和原来的私钥文件ssl.key一起复制到 /etc/ssl/crt/下。
  2. 要将证书应用到您的服务器中，必须配置httpd.conf文件，您需要加入下列SSL 目录信息：

    SSLCertificateFile /etc/ssl/crt/cert.crt //证书文件

    SSLCertificateKeyFile /etc/ssl/crt/ssl.key //私钥文件

    （您需要根据具体情况修改SSL 目录信息）

  3. 将httpd.conf文件存盘并重新启动Apache，您可以用以下命令启动Apache：

    apachectl stop

    apachectl startssl

    您现在已经将服务器证书应用到您的Apache服务器了。
]]> http://www.cuku.net/show.php/1006.html 网友评论:我看Adobe CS3间谍软件事件 网络收集 新闻网摘 2008-01-02 09:34:36 http://www.cuku.net/show.php/1006.html

最近Adobe CS3欢迎界面里的在线部分的统计代码域名（所谓192.168.112.2o7.net）问题，导致了很多人的关注。一套平面设计类软件，不仅仅是在线激活（而且出来马上就会被ZWT之类0day组轻易crack掉），而且也搞起了越来越多的在线增值服务。也许大多数地方都有此类流量分析代码（比如最常见的http://www.google-analytics.com/urchin.js），但是问题最大的是这个域名。

为什么让这个域名看着像个内网IP呢？其实用人眼仔细一看，很容易就看出来了这不是一个IP，就像在QQ里面经常收到的以腾讯名义出现的挂马或者钓鱼网址那样。关键是，某些机器可能看不出来。少数防火墙软件默认的规则是放行来去192.168.*.*的包，这也许是为了方便内网用户，却并不能判别这规则是针对域名还是解析出来的IP地址，导致这样一个明显解析到外网的域名被当作内网处理而绕过了防火墙。这种手段可以说是个“hack”；它也许不应该出现在一个正当的、昂贵的高端软件所应该有的行为中。这就是这事情闹起来的原因之一。如果发生在国内也许就不了了之了；但是洋人们很可能会因此而把Adobe告上法庭（看看Sony XCP事件）。

不知道是什么趋势，最近几年间谍软件的问题越闹越大，而且这问题开始跨平台，出现在一些久负盛名的老牌软件公司身上。用户的知情能力不断增加，感觉到越来越不安全了。至于Adobe，很久以前（大概是1999，Photoshop版本6）在盗版用户中就曾经流传着Adobe软件在线帮助系统Adobe Online会把软件序列号等信息发回公司的说法，后来对在线激活等做法的批评也很多，但是从没有到今天CS3这种地步。

看看今天的CS3，买一套正版和以前一样贵，安装程序变得像iTunes那样定制余地很小（不能定制到实例文件和插件级别），而且有一些很大的东西是不能定制的（比如Adobe Bridge，），而且出现了两次可疑的流氓事件（自动强制安装上一个找不到卸载工具的Apple Bonjour网络服务和这次的统计系统事件）。收购了Macromedia，就丢掉了Macromedia软件一贯小巧精悍的特点，一个Dreamweaver CS3装上居然要好几百兆空间，是MX 2004的几倍大，而其功能上的进步远远比不上体积膨胀的速度。看来，Adobe还没有真正形成垄断，就开始学某些垄断企业的传统了。

就算是垄断的微软，先不说Vista这个怪物（它的膨胀其实有很多原因），拿Office为例，Office 2003专业版安装包不过1CD（500多兆），2007专业版相对于2003来说，其变化可谓翻天覆地，但是安装包仍然只有1CD，不到700兆！也许Adobe这样的公司自己开发软件习惯用最高端的机器，而懒得跑到老机器调试，或者总是认为自己的软件是高端软件，就是要配高端机器。当然这个问题在国内并不很大，各种各样的精简版、绿色版铺天盖地，但是如果限制在软件许可协议范围内，那就得继续忍受下去了。

现在有一种说法：软件公司不断提高新软件的系统要求使硬件厂商获利，不断收集用户的使用习惯以使开发部门让软件变得更对用户友好——与此同时让那些广告和市场部门更能瞄准特定的用户，让法律部门锁定著作权侵犯者。也许这就是现在的游戏规则，我们只能忍受，而不能想什么办法改变它。

关于删除Bonjour服务（其实质是一个实现类似uPNP的零配置网络的服务），网上最常见的是Adobe官方给的办法：http://kb.adobe.com/selfservice/viewContent.do?externalId=kb400982&sliceId=1
1、运行"C:\Program Files\Bonjourm\DNSResponder.exe -remove"（请根据系统情况修改路径）
2、将C:\Program Files\Bonjourm\dnsNSP.dll改名
3、重新启动后删除C:\Program Files\Bonjour目录

这里的方法其实有些含糊，没有说到问题的实质。Bonjour服务包括两个，一个是普通的系统服务，一个是Winsock LSP。前者的删除相对简单，而后者比较麻烦（曾经有一些安装在此处的病毒或者流氓软件，清除后导致无法上网）。我建议使用工具System Repair Engineer（http://www.kztechs.com）和IceSword这两个简单的反病毒／流氓软件辅助工具进行操作。首先使用IceSword结束mDNSResponder.exe进程，然后用SREng进入“服务”下的“Win32 服务应用程序”，找到名为“##Id_String2.6844F930_1628_4223_B5CC_5BB94B879762##”或者“Bonjour Service”（如果是苹果自己的安装包可能会对此名字本地化），选择“删除”。然后进入“系统修复”下的WINSOCK供应者，应该能看到包含mdnsNSP.dll的项，选择“重置”或者“删除”（这个依据SREng版本而有所不同）。然后，再删除mDNSResponder.exe。重启动后，这个服务应该已经消失，此时可以删除其目录。

]]> http://www.cuku.net/show.php/1005.html 64位xp注册码 本站原创 注册码 2008-01-01 19:35:14 http://www.cuku.net/show.php/1005.html ]]> http://www.cuku.net/show.php/1004.html 资深网管教你打造SSL加密的安全站点 网络收集 服务器 2007-12-31 16:02:05 http://www.cuku.net/show.php/1004.html 从商业机构到政府部门再到个人家庭，越来越多的用户使用网络来处理事务，交流信息和进行交易活动，这些都不可避免地涉及到网络安全问题，尤其是认证和加密问题。特别是在网上进行购物交易活动中，必须保证交易双方能够互相确认身份，安全地传输敏感信息，事后不能否认交易行为，同时还要防止他人截获篡改宝贵信息或假冒交易方。

    如何提高站点信息的安全性呢？目前最简单的解决方案就是利用SSL安全技术来实现WEB的安全访问。

    小提示：使用SSL协议有什么好处呢？SSL安全协议工作在网络传输层，适用于HTTP，telnet,FTP和NNTP等服务，不过SSL最广泛的应用还是WEB安全访问，如网上交易，政府办公等。

    本文将由笔者为各位读者介绍使用SSL加密协议建立WWW站点的全过程，为了保证技术的先进性我们介绍在windows2003的IIS6上建立SSL加密的方法，当然在windows2000的IIS5上建立SSL加密步骤基本相同。

一、先决条件：

    要想成功架设SSL安全站点关键要具备以下几个条件。

    1、需要从可信的证书办法机构CA获取服务器证书。

    2、必须在WEB服务器上安装服务器证书。

    3、必须在WEB服务器上启用SSL功能。

    4、客户端（浏览器端）必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书

二、准备工作：

    在实施SSL安全站点之前需要我们做一些准备工作。

    第一步：默认情况下IIS6组件是安装在windows2003中的，如果没有该组件请自行安装。

    第二步：我们建立的IIS站点默认是使用HTTP协议的，打开浏览器在地址处输入“http://本机IP”（不含引号）就可以访问。（如图1）
图1

    第三步：安装证书服务，通过控制面板中的添加/删除程序，选择添加/删除windows组件。在windows组件向导中找到“证书服务”，前面打勾后点“下一步”。（如图2）
图2 点击看大图

    小提示：证书服务有两个子选项“证书服务Web注册支持”和“证书服务颁发机构(CA)”。为了方便这两个功能都需要安装。

    第四步：系统会弹出“安装证书服务后计算机名和区域成员身份会出现改变，是否继续”的提示，我们选“是”即可。（如图3）
图3

    第五步：在windows组件向导CA类型设置窗口中选择独立根CA。（如图4）
图4

    第六步：CA识别信息处的CA公用名称输入本地计算机的IP地址，如10.91.30.45，其他设置保留默认信息即可。（如图5）
图5

    第七步：输入证书数据库等信息的保存路径，仍然选择默认位置系统目录的system32下的certlog即可。（如图6）
图6 点击看大图

    第八步：下一步后出现“要完成安装，证书服务必须暂时停止IIS服务”的提示。选择“是”后继续。（如图7）
图7

    第九步：开始复制组件文件到本地硬盘。（如图8）
图8

    第十步：安装过程中会出现缺少文件的提示，我们需要将windows2003系统光盘插入光驱中才能继续。（如图9）
图9
    第十一步：继续复制文件完成windows组件的安装工作。（如图10）
图10

三、配置证书：

    下面就要为各位读者介绍如何通过IIS证书向导配置我们需要的证书文件。

    第一步：通过“管理工具”中的IIS管理器启动IIS编辑器。

    第二步：在默认网站上点鼠标右键选择“属性”。（如图11）
图11 点击看大图

    第三步：在默认网站属性窗口中点“目录安全性”标签，然后在安全通信处点“服务器证书”按钮。（如图12）
图12

    第四步：系统将自动打开WEB服务器证书向导。（如图13）
图13

    第五步：服务器证书处选择“新建证书”，然后下一步继续。（如图14）
图14

    第六步：延迟或立即请求处选择“现在准备证书请求，但稍后发送”。（如图15）
图15

    第七步：设置证书的名称和特定位长，名称保持默认网站即可，在位长处我们通过下拉菜单选择512。（如图16）
图16

    小提示：位长主要用于安全加密，位长越来则越安全，不过传输效率会受到一定的影响，网站性能也受影响。一般来说选择512已经足够了。

    第八步：输入单位信息，包括单位和部门。（如图17）
图17

    第九步：在站点公用名称窗口输入localhost。（如图18）
图18

    第十步：地理信息随便填写即可。（如图19）
图19

    第十一步：设置证书请求的文件名，我们可以将其保存到桌面以便下面步骤调用方便，保存的文件名为certreq.txt。（如图20）
图20

    第十二步：完成了IIS证书向导配置工作，并按照要求将相应的证书文件保存到桌面。（如图21）
图21

四、申请证书：

    配置好IIS所需的证书文件后就要根据该证书内容进行申请了。

    第一步：打开IE浏览器在地址栏中输入http://10.91.30.45/certsrv/打开证书服务界面。（服务器IP地址为10.91.30.45）（如图22）
图22 点击看大图

    第二步：点“申请一个证书”后继续。

    第三步：在申请证书界面选择“高级证书申请”。（如图23）
图23 点击看大图

    第四步：在高级证书申请界面选择“使用base64编码的CMC或PKCS #10文件提交一个证书申请，或继订证书申请”。（如图24）
图24 点击看大图

    第五步：用记事本打开上面保存在桌面上的那个certreq.txt文件，将里面的内容全部复制。（如图25）
图25

    第六步：将复制的全部内容粘贴到“提交一个证书申请或续订申请”界面，然后点“提交”按钮。（如图26）
图26 点击看大图

    第七步：成功申请后出现证书挂起提示，说明证书申请已经收到，等待管理员通过申请认证。（如图27）
图27

    至此我们就完成了证书的申请工作，下面要通过刚刚申请的证书认证

五、验证证书：

    证书申请后还需要服务器的管理员手动颁发该证书才能使之生效。

    第一步：我们选择任务栏的“开始->程序->管理工具->证书颁发机构”。（如图28）
图28 点击看大图

    第二步：在左边选项中找到“挂起的申请”。（如图29）
图29

    第三步：查看右边的列表，刚才提交的证书申请赫然在目，在待申请的证书上单击鼠标右键，弹出菜单中有“所有任务”一项，接着选择子项“颁发”。这时这个“待定申请”就会转移到“颁发的证书”下面。

    第四步：在“颁发的证书”下找到刚才那个证书，双击打开。并在“证书属性窗口”的详细信息标签中选择“复制到文件”。（如图30）
图30

    第五步：在“证书导出向导”中，任意选择一种CER格式导出，比如“DER 编码二进制”并保存成文件。

    通过以上五步操作我们的IIS证书就通过了系统管理员的审核，下面就可以通过审核过的证书建立SSL加密站点了。

六、配置IIS的SSL安全加密功能

    我们再次来到IIS设置窗口中启用SSL安全加密功能。

    第一步：在默认网站属性窗口中点“目录安全性”标签，然后在安全通信处点“服务器证书”按钮。

    第二步：挂起的证书请求窗口中选择“处理挂起的请求并安装证书”选项。（如图31）
图31

    第三步：通过浏览按钮找到在验证证书第五步中通过证书导出向导刚刚保存的DER编码格式的文件。（如图32）
图32

    第四步：这时我们就可以设置SSL参数了，在安全通信属性中将”要求安全通道SSL”前打上对勾，从而启用了IIS站点的SSL加密功能。（如图33）
图33

    第五步：再次来到默认网站属性中的网站标签，可以看到SSL端口已经配置了端口信息——443。（如图34）
图34

    至此我们就完成了SSL加密站点的配置工作，客户端访问服务器的IIS网站时所浏览的信息是通过加密的，是非常安全的

七、浏览SSL加密站点：

    服务器上设置完SSL加密站点功能后我们在客户机上通过浏览器访问该站点时就会弹出一个“安全警报”窗口。（如图35）只有信任该证书后才能够正常浏览网站信息。（如图36）
图36

    小提示：在访问通过SSL加密的站点时所输入的地址应该以https://开头，例如本文中应该使用https://10.91.30.45。如果仍然那使用http://10.91.30.45则会出现“该网页必须通过安全频道查看，您要查看的网页要求在地址中使用"https"。禁止访问：要求SSL”的提示。

    总结：本文介绍的步骤是建立在windows2003+iis6的基础上的，对于windows2000 Server或者Windows 2000 Advance Server也是可以在IIS5基础上建立SSL加密功能的，设置步骤基本类似。如果你使用的是Windows 2000 Professional版本就不用阅读本文了，因为这个版本不支持IIS的SSL访问。

 

 

錯誤訊息的憑證授權單位服務尚未啟動：

重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。如果您發現錯誤，並想要協助我們進行改善，請填寫本篇文章下方的問卷。
文章編號 : 300867
上次校閱 : 2007年1月31日
版次 : 4.2

徵狀

當您從透過 Web Proxy， 網頁要求憑證可能會收到下列錯誤訊息：
•
您的要求失敗。 伺服器已處理您的要求時發生錯誤。

如需進一步的協助請洽詢管理員。
存取被拒。 0 x 80070005 5: WIN 32 ()
COM 錯誤資訊::
CCertRequest::Submit 存取遭到拒絕。 0 x 80070005 5: WIN 32 ()
LastStatus：
操作已順利完成。 0 x 0 (0)
建議發生的原因：
憑證授權單位服務並未啟動。.

 

發生的原因

這個問題發生原因為 Web Proxy 服務是裝載在伺服器電腦帳戶已經無法得到授權以進行委派。

 

解決方案

如果要解決這個問題在網域控制站 (DC) 或工作站使用 Active Directory 系統管理工具安裝， 啟用 Web Proxy 的電腦帳戶以便進行委派：
1. 以網域管理員或相等帳戶登入。
2. 按一下 [ 開始 ] 指向 [ 程式集 ] 、 指向， 系統管理工具 ] ， 然後按一下 [ Active Directory 使用者及電腦 ] 。
3. 在左窗格， 尋找容器或組織單位 (OU) 在您要啟用委派。
4. 以滑鼠右鍵按一下， 電腦帳戶名稱， 然後按一下 [ 內容 ] 。
5. 在 [ 一般 ] 索引標籤， 按一下 [ 信任電腦以便進行委派 。
6. 按一下 [ 確定 ] 。
7. 結束 「 Active Directory 使用者和電腦。

 

狀況說明

Microsoft 已確認本篇文章開頭所列之 Microsoft 產品確實有上述問題。.

Windows 2003, IIS 6 伺服器憑證的安裝
 
當您收到WIS 匯智的郵件後，您就可以安裝並使用您的伺服器憑證了。將郵件中的憑證內容拷貝到一個純文字檔案中（包含-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----），存成一個cert.cer文件，如下圖所示：
 

 
安裝憑證
 
1. 打開Internet Service Manager 或者 Microsoft Management Console(MMC)找到IIS.
 
2. 展開IIS，找到你計畫安裝憑證的網站.
 
3. 右擊這個站點，選擇屬性.
 
4. 按目錄安全性選項卡.
 
5. 在安全通信下，按伺服器憑證 .
 
6. 出現網站憑證導引，按 下一步.
 
7. 選擇"處理擱置要求及安裝憑證",按 下一步.
 
8. 選擇憑證檔所在的目錄，然後按 下一步.