玄猫的窝-韩国峰的博客 » hanguofeng

走路穿过中关村

hanguofeng — Sat, 04 Sep 2010 14:37:54 +0000

穿过中关村，也许已经有无数次了吧，公交、地铁、出租车，好像还真的只有这么一次，是走路穿过中关村的。

掐指算算，从那个大家都叫做千禧年的年份，到现在，做网站已经十年了。早年的FrongPage，到东方网页王，再到因为没装FrontPage，被迫学的DreamWeaver（4.0？），再到ASP，再到PHP，十年就这么过去了。

小的时候，听说，搞IT的，都在北京的中关村聚集，于是在那个时候就充满了向往。

我还清晰的记得第一次到中关村的场景，应该是05年吧，刚上大学，有幸被才燚选中，开始我的第一本书的写作生涯，毅然决然的打电话回家，找妈妈借钱，在石家庄买了那台戴尔本，坐火车回石家庄的路上，突然想起来，囧，忘记买鼠标了，给老潘发短信，他恰好在中关村一带，于是在五道口，找上他，直奔中关村。说来搞笑，我以为中关村，就是一座电子大厦，结果有好几座，我就费尽心机的想辨别，哪个是真的，哪个是山寨的。最后还是随便选了一座，进去了，现在想想，好像是鼎好吧。进去后，就碰到了很多很多拉客的。。。导购，是导购，恩，不是别的啥。问我，买笔记本么，我就把背着的本给他看，说，哥们有本，没想到导购很聪明，立即说，那加内存么……我就受挫的失败了。ok，买了鼠标，还顺手买了个漫步者的耳机，再顺口去吃了个饭，看看表，已经六点多了，当时我就有些慌了，天晓得回学校的车，能到几点。事实上，后来的事情，我已经记不太清了，那太久远了。

于是就是漫长的大学。

大学过去了四分之三的时候，开始工作，但很遗憾，前两份都不在村子里，后来终究在08年9月，到了记忆日，投奔中关村的怀抱。在《北京的冬天，有点冷》这篇文章里，我骄傲的宣布，哥们进村了。

记忆日在立方庭的那段日子，难以忘怀，先是和944结缘，继而和10号线的苏州街结缘。易餐的卤肉饭，旁边小路上的大盘鸡，然后就到了天天订东来顺、订满腹食堂、订多好鸭的日子。通宵，在地毯上睡囫囵觉，玩CS，玩战地，玩QUAKE，玩Dota。各位兄弟们，dra，Rocky，东爷，你们还好吗？

那段时光，把我真正的变成了村民。虽然到现在，还难以从e世界轻松的走到立方庭，虽然到现在，还不知道那个家乐福到底从哪里可以直接进去，虽然……

说起那段时光，不得不提时而和大湿、小麻在五道口的各个咖啡馆集结的日子，好像去的最多的是Bridge吧，每次在那里谈到校内、海内、饭否，我总是突然变得神秘，说，你们丫小点声，别让王兴听到，这哥们就在旁边楼里呢。我们三个人，最后一次聚，应该是在清华西门旁边的那个胡同里面的咖啡馆吧，这也很久远了。小麻同学，在女生宿舍楼墙上喷了个侏罗纪logo的小麻同学，已然离开了伟大首都北京，南下漂泊去了，最后一次和小麻同学相聚，仍然是在Bridge，大湿，你现在还好吗。

说起大湿，我终于可以扣题一下了，有一本叫做《跑步穿过中关村》的书，我在小的时候，也听过，但一直没有看过，直到大湿再次推荐，我才真的想起来，作为一个对中关村充满了向往的人，我的确是应该看看这本书的，但很遗憾，当时没有在网上找到能下的电子版，于是又搁置了。说来奇怪，每天我的阅读时间加起来至少有一到两个小时，却基本不看实体书，所以，没有电子版，我就认为，没有这本书。后来，终于有机会下到了，看了，却实实在在有些失望。

这本书，原来就讲的不是我们程序员的前辈，而是和我一样，在中关村混生活的人的故事，事情发生，也已经很久了，应该是在很久以前的中关村了。当时看了这本书，心里着实有些不舒服的，原来，我们都是中关村混生活的。

记忆日一路向东搬家，继而又换工作，到了百度，我终究还是离开了那里，离开了中关村。

难道，我要一直，跑步穿过中关村吗？想想，好像我真的没有在那里跑步过。

所以，把心态放平和，以前常去那里的时候，从来没有漫步穿过，如今，竟然有机会，在那里慢慢散步，考虑的不再是，这个需求如何满足，那个系统如何设计，今天堵车的话，是不是又要迟到，而是，我要走到哪里去。

立秋++++

hanguofeng — Mon, 09 Aug 2010 15:55:26 +0000

立秋前一天，六月廿七。

十点多从公司回家，到家发现忘记带钥匙，于是厚着脸皮，叫棍子跑来开车带我去公司取钥匙，事毕，棍子说，明天立秋了，吃点肥肉，贴秋膘。

这件事我颇不以为然，身上的膘，还可以撑过很多个秋天。

而这个秋天，就这样到来了。

出生和死亡，都是会让人哭泣的事情，我们为迎接一个生命而惊喜，又为送别一个生命，而悲伤。天地不仁，以万物为刍狗。

不知道已经持续了多少个日夜，每每早晨打开网站看新闻，总是悲剧占据了头条，时不时还有黑体、黑字的加强版悲剧。贼老天，能不能淡定点？

每到秋天，总是会唤醒我记忆中这样的场景：军训中，在深山中秋天的傍晚，嗅着充满了树叶气息的空气，看蚊子的嘴穿透汗浸湿的衣服。感觉军训带给我们的，是恍如隔世的另一种宁静。恍如隔世没有什么不好，有的时候，真想给自己再创造一些恍如隔世的机会，总是跳出这个坑，才有机会看到坑里的自己。

今天，先到这里吧，我累了。

随机内容

夏·恐惧·变化·解耦

hanguofeng — Mon, 26 Jul 2010 16:37:12 +0000

今年的夏天我是怎么过的？

埋头在代码里解决问题、重构。淹的喘不过气来。终究在这个湿热的夏天，闷病了。

去年的夏天我是怎么过的？

奔波在学校和公司之间，和老师bargain论文，和dra bargain需求，和棍子bargain设计。

前年的夏天我是怎么过的？

蜗居在六里桥，享受刚工作的快感。

再之前呢？也许……我已经忘却。

最近半年总是很多变化，从年初的记忆日搬家、到过完年回来的众多离别、到五月份的杭州之游，再到入职百度。

从写程序的角度来看，没有比写永远不会经历变化的代码更无聊的事情了。写代码的快感就在应对变化，从需求的变化，到负载的变化。

在程序上害怕变化的原因莫过于耦合。你认为B是一个A，于是你让B继承了A，但实际上明天出现了变化，B不再是A了，问题来了吧。人生何尝不是如此。《波若波罗密心经》有云：“心无挂碍，无挂碍故，无有恐怖”，我们的恐惧总是来源于“挂碍”，挂碍难道不是依赖么。

我所习惯的应对变化的方法，则是解耦，如果B不和A耦合的那么强，也许事情会好办很多，你所挂碍的东西，不是那么具体，也会变得好很多。

现在的人，满足底层需求都是很容易的，所谓的忧愁，却偏偏是不厌其烦的要满足自己的高层需求，总是将“自我实现”继承了“钱”、“地位”，但实际上，你需要的是一个高层需求提供者，这个提供者就是更真实的你，有的时候，这个提供者提供的是钱，有的时候，是地位，还有的时候，是快乐，是幸福，是感动，是付出。别直接把高层需求假设为某个东西嘛。其实啊，钱、地位和开心、幸福在这个层次上都是平行的，实现同一个接口的东西，这个接口是自我实现。那么，这些东西，是否可以继承自一个基类，是一类东西的抽象呢？我现在还没有想明白，所以，不急，不急。慢工出细活，慢慢干。

淡定哥是我，我是淡定哥。

回想过去的几个月，有很多东西都被配给了需求提供者，提供者输出的东西，也在频繁变化，不想加那么多switch…case，太费脑子，让他自己感应环境，自己适配吧。

我好像得了很严重的职业病，之前发生过看到 season in the sun，念成session in the sun的故事，今天又在一篇普通的，没有作为“Code Life”的博客里面，用技术原理描述生活了，哎。

好了，淡定，也许你又要说，看不懂，好高深，淡定啦，以后，会懂的。

随机内容

LazyLoad Girl On Marriage

hanguofeng — Tue, 13 Jul 2010 16:57:36 +0000

 class Boy
    {
        private string _name;
        private Girl _girl;
        public Boy(string name,Girl girl)
        {
            this._name = name;
            this._girl = girl;
        }
 
        public void Marriage()
        {
            string girl_name = this._girl.GetName();
            string boy_name = this._name;
            this._marriage(boy_name, girl_name);
 
        }
        private void _marriage(string boy_name, string girl_name)
        { 
            //other codes
        }
    }
 
    class Girl
    {
        private int _id;
        private string _name=null;
        public Girl(int id)
        {
            this._id = id;
        }
 
        public string GetName()
        { 
            if(null==this._name)
            {
                this._name = this._get_name_from_store(this._id);
 
            }
            return this._name;
        }
 
        private string _get_name_from_store(int id)
        {
            string rtn = "";
            //other codes
            return rtn;
        }
    }

延迟加载，不是一种设计模式，而是一种思维。当一个对象的若干属性值位于数据库或其他远程存储中，且不会被立即访问时，没有必要一开始创建对象就从远程存储读取，而是在被调用的时候，才进行读取，读取后，可以考虑放入私有变量，作为一个缓存机制，但是需要考虑当后端数据存储更新时，类实例存在脏数据的问题。
延迟加载在某些场合，可以提高系统性能。

随机内容

听小韩聊PHP项目开发(3)–切分你的系统

hanguofeng — Mon, 12 Jul 2010 12:04:09 +0000

【写在前面的话：看看本文的时间，最后一次保存是去年的八月份，想想，还是先发表一下，然后待续，老规矩，在本文完成之前请不要转载。】

你是一个有控制欲的人么？你希望把控你的项目么？那么，切分他们吧。

1、为什么要切分你的项目

我们是邪恶的 -.-。我们希望把控我们的项目，所以，我们需要切分它。

想像一下，你有一个生日蛋糕，你想吃掉它，那么，按照惯例，作为寿星的你，应该先切分它，什么？你还要点蜡烛？OMG，你要在吹蜡烛时喷口水在蛋糕上吗？你的口味好重。

切分代码，大体上来说，在控制进度、应对变化、简化逻辑、代码复用、分工协作等方面，都有相当的好处。

1.1、控制进度

首先来说控制进度，当你开始开发一个大型站点时（当然，更多的时候是“你们”），作为项目经理的你来讲，你需要时不时的应对来自你的上级或者你的客户的询问–“小韩，做了多少了，还有多久能做完啊”。这个时候，你总不能说，“哦，我做了一些了，还有一段时间能做完。”

你的领导希望听到的是，系统一共有x个模块，我做完了x个，剩下x个模块，难度有些大，可能还需要x天的时间，等所有模块都完成了，再整体整合测试一下，就OK了。这样回答，我想你的表现会让你的领导觉得，你是一个思路清晰，能够把控的项目管理人员。这里再容我跑题一下，一般认为，管理职能分为“计划、组织、协调、控制”等。其中“计划”则首先依赖于对项目的切分，如果不能切分项目，则无从进行计划。

1.2、应对变化

我们都知道，项目，尤其是软件项目是多变的，这种变化可能来自于前期沟通的不完善，也可能来自于随着时间的发展，客户或软件使用者的需求随之发展而发生变化。如果项目中所有的部分都是互相缠绕的，那么则牵一发而动全身，你甚至无法对一个简单的变量名进行改变，而使得系统的其他部分不受到干扰。然而此时，如果对系统进行划分，将其分为若干层次、若干模块，层次与层次、模块与模块之间通过既定协议（如接口）进行通讯，则可以将原有的整体复杂系统切分为若干个子系统、子模块、子程序，各程序只要保持其输入、输出不变，则其内部的代码可以方便的更改而不怕会影响到外部。

我举个例子来讲，你可能用以下代码处理用户的登录以及其登录会话的持久化（Session）。

//登录代码
if($success_login) //假设$success_login为上一步判断用户名密码正确与否的标记
{
  $_SESSION['user_name'] = $user_name;
  $_SESSION['password'] = $password;
}

而使用如下代码判断是否登录

if(isset($_SESSION['user_name']))
{
  //do something
}

那么假设有一天，你想使用username作为保存用户名的Session变量名称，则你需要找出所有形如$_SESSION['user_name']的代码，并修改，一旦有遗漏，你的程序将会出现难以查找的bug。

这就是因为在代码中，把用户登录会话的部分耦合在了全部的系统当中。实际上，你应该专门有一个管理用户登录会话的模块，比如叫做SessionManager，你的代码则可能变为这样：

/**
* 设定登录会话
*/
if($success_login) //假设$success_login为上一步判断用户名密码正确与否的标记
{
 SessionManager::SetLoginUser($user);
}
 
/**
* 判断登录状态
*/
if(SessionManager::IsLogined())
{
 //do something
}

这样，你在系统中，无需过度关注用户会话保存的具体实现，只要去调用SessionManager这个管理器的相关方法就可以了，而一旦发生前面提到的变化，你可以在SessionManager的内部完成此修改，而不会将这个问题渲染到全部代码。

1.3、简化逻辑

也许大部分普通的Web站点并没有复杂的逻辑，但是，随着网络世界越来越精彩，Web站点也会逐渐面临处理复杂逻辑的任务。一旦你面临复杂的系统，其中可能难倒你的，大部分不会是技术问题，而是逻辑问题，我们应当承认我们人类中的大部分，思维的稳定性和思维长度，都是有限的，我举个例子来说，在下棋的时候，在头脑中演算下一步应该如何走，对手针对你的下一步如何走这样的逻辑，没有经过一定锻炼的人，是不可能演算很多步的。对于系统逻辑来说也是一样的，同时考虑过多的问题，以及这些问题之间的关系，会让你无法承受，然而此时将一个大的、复杂的问题切分为若干小问题，在同一时刻只关注一个小问题，则可以让自己轻松快乐的去进行程序的编写。再举个例子，比如我们要写一个MSN的客户端，那么实际上是有很多问题要考虑的，你的程序如何与服务器通讯，如何构造和发送数据，如何接受和处理数据，如何将数据显示在界面上……so many，这个时候你可以将你的系统切分为若干的模块，有的模块去处理网络通讯，有的去处理数据包的解析和构造，有的去处理界面显示，有的去处理各种事件的调度，等等等等，在各个模块中，你还可以进一步划分，直到单个类遵循单一职责原则，而一个模块间各个类都是聚合的……等等等等，这里有很多方法和技巧，我们稍后会详细讨论。

1.4、代码复用

代码复用的一个重要基础是分割变化与不变的部分，并分别进行编程。还以我们上面的MSN客户端的例子来说，其处理网络通讯的模块，在其他的程序中是不是也可以使用呢？答案是肯定的，但是……这要求你能够良好设计这个模块，权衡其边界，以使其具有普适性。这种基础类的实现，不应当关联具体项目的问题，比如说最简单的，你的方法名，不应当叫做send_msn_request，而只是send_request，这只是一个很简单的例子，但是却说明了，你要考虑你系统中的某些聚合功能，是不是可以在其他项目中使用的，如果是，请将其切分出来，并撰写并非是与当前项目紧密耦合的代码，你可以使用一个适配器将其配接到当前项目中，而不是将其直接为当前项目撰写。

关于代码复用的内容，您还可以查看http://www.ibm.com/developerworks/cn/java/reuse/获得更多信息。

1.5、分工协作

分工协作首先要求在“工”上有的可分，现代生产是要求详细分工，流水线方式作业的，试想，哪怕一个简单的MP3，有做芯片的机器，有开发嵌入式系统的工程师，还有利用模具生产的合作工厂，最后将各个部分拼接起来，成为你手中那个会发声、可以控制的小玩意。程序开发也是一样的。每一个系统，无论简单复杂，总是由若干个子系统组成的，这些子系统通常是功能内聚的，并通过某些特定方式与其他子系统进行协作。简单说，你所看到的这个WordPress的系统，有文章的子模块、有分类/Tag的子模块，那么我们是否可以让两个人分别去开发文章的子模块和分类/Tag的子模块呢，答案是肯定的，合作者首先坐在一起，定义各自的系统边界，开发分类/Tag子模块的工程师无需了解文章是由标题、内容，甚至图片组成的，他只了解，需要给特定的文章（通过文章的id来作为关键标记），进行分类，或者标记Tag，同理，开发文章子模块的工程师也无需了解Tag和分类的区别，只需要做他的文章模块的CURD就可以了，彼此之间不需要了解太多，是增强系统稳定性，在变化时可以敏捷修改而不担心影响其他部分的重要方式。这可以降低系统的开发和修改成本，工程师之间不必担心进行了重复的工作，因为子系统边界已经确定，每个人需要做什么是非常清晰的，同时，他们不必担心他们所完成的功能如何被调用，因为这些调用规则在切分系统时就明确了。他们也不必考虑其他子系统是否会影响他的系统，包括其他子系统的bug或者修改，因为各子系统是高内聚、低耦合的，子系统的具体实现方式不会过多影响其他系统。

2、如何切分你的系统

切分系统是一种艺术而不是一种技术。从不同的角度看某个物体，你会得到不同的投影，一个正方形的投影，那么其原物体一定是正方体吗，当然未必。从不同的角度看待系统，就会有不同的切分方式。而我们要做的就是，试图从各个角度来看待系统，避免盲人摸象，最终选择一种权衡的、折衷的，对于系统的发展方向最契合的方式来切分。不同的程序员有不同的切分习惯，而我们也无法武断的去说一定要按照某种方式切分。毕竟，我们不是为了切分系统而切分，而是要达成某种目的，这些目的我在上面笼统的谈过，比如说，针对分工协作，如果团队中程序员的水平有一定差距，那么可以将相对内核的复杂部分切出来，交由有经验的程序员来完成，即时它可能在其他方面并不能达到你的目的。

切分系统有几种角度，让我们由浅入深的聊一聊。

2.1、横向切分

对于系统的切分，横向切分是最常见的，例如MVC模式：MVC（Model-View-Controller，模型—视图—控制器模式）用于表示一种软件架构模式。它把软件系统分为三个基本部分：模型（Model），视图（View）和控制器（Controller）。

这种切分方式主要考虑了系统是由几个层次来完成的，各个层次之间的功能是内聚的，比如在MVC中，Model层负责数据交互，它永远不必理解数据在界面上是如何展示的，同理，View层也不必理解数据是从MySQL数据库还是SQL Server甚至是文件中的哪个取出的。

这种层次的划分，可以将系统功能划分为几个大部分，这几个大部分相对独立，然而又通过行为/数据被粘合在一起，从而使得其中某个部分发生变化时，其他部分不至于那么敏感，比如，网站的界面是会频繁改版的，然而你会发现，几乎大部分情况都是，界面上的元素摆放发生了变化，但是数据本身并没有任何变化，那么我们只需要改变View层就可以了，你的C和M层的代码一点都不用改动。

另一个名词叫做“三层架构”，实际上和MVC类似，也有人将MVC直接成为三层架构。其代表是微软的示例程序PetShop（架构详细分析看这里）。其将系统大致分为DAL（Data Access Level，数据访问层）、BLL（Bussines Logic Level，业务逻辑层）以及界面表示层。

但是，我窃以为，仅有MVC是不够的。在MVC中，Model层的功能实际上是可以再分为数据逻辑和业务逻辑两个层次，即更倾向于三层架构。业务逻辑层可以复用多个数据逻辑层，这在仅有Model层的系统中是难以做到的，同时，业务逻辑是可能发生频繁变更的，此时简单的数据逻辑并没有发生任何变化，不需要花代价和承担风险进行修改。我举个例子来说，我们要设计一个用户系统，该系统有注册、登录、修改信息等功能，此时，我们可以根据需求制定出一个业务逻辑层，你可以将其叫做LogicOperation/UserOperation层（下文简称UserOper），在该层中切合需求进行功能的设计，即Login、Regist、ModifyInfo，那么，我们是否在这个层次中就开始撰写关于数据库操作的代码呢，答案是否定的，因为你会发现，在Login功能中，你需要去查询用户名是否存在这样的信息，在Regist中，你同样会查询该信息，此时，你应该继续抽象出一个功能相对原子化的数据操作层，即DataManager/UserManager，在UserManager中，实现标准的CURD（Create、Update、Read、Delete）功能，以及某些可能用到的其他功能，但是这些方法应该是原子化的，可以由UserOper组合调用，例如在Regist中，可能通过UserManager的IsAccountExist方法查询用户名是否存在，然后用CreateUser方法建立用户，而在Login中，首先通过IsAccountExist方法查询用户名是否存在，然后用ReadUserByAccount方法来获得用户信息，并继而比对密码，等等，你会发现，LogicOperation层是对DataManager层方法的组合调用，而其组合方式就是具体的业务逻辑。

2.2、纵向切分

2.3、混合切分

2.4、切分粒度

3、切分案例

3.1、一个CMS系统的切分

3.2、一个博客系统的切分

3.3、一个校内网APP程序的切分

4、切分作业

Singleton.Lover

hanguofeng — Tue, 01 Dec 2009 13:17:21 +0000

    class Lover
    {
        private static Lover _instance;
        private static readonly object _locker = new object();
        public static Lover getInstance()
        {
            if (null == Lover._instance)
            {
                lock (Lover._locker)
                {
                    if (null == Lover._instance)
                    {
                        Lover._instance = new Lover();
                    }
                }
            }
 
            return Lover._instance;
        }
    }

单例模式（单件模式、Singleton）是一种为方便管理类的实例的数量的设计模式，属于建造型模式。当然，这个数量一般是1。单例模式可以使得在生存期内，所有使用类实例的场合，都使用相同的类实例，从而保证在某些应用场景下，所操作的数据是你需要操作的那一份，同时有一个副作用的方便就是不再需要记住所使用的是哪个类实例。

顺便发一个小笑话：

如何加一个条件让查询：

SELECT * FROM 女人 WHERE will_love_me=true

不返回空记录集呢

答案是…

SELECT * FROM 女人 WHERE will_love_me=true OR 1=1

好吧，这很冷。。。

QQREADER0EAE6F8FD43BDC7F

随机内容

北京·冬·有雪

hanguofeng — Mon, 09 Nov 2009 16:29:11 +0000

今年的气候不太正常，11月刚露出半个脸庞，就蒙上了轻纱，天会突然变得阴暗，然后雪就降了下来。

今天晚上，又是这样的，只是，天蒙蒙有些橙色，树都被妆成了圣诞节的样子。

我希望今天是一场梦，我希望，这一年，是一场梦。

然而，不是的。

ade，dota战友，ade，加班总是没蓝的同事，ade，东来顺，ade，很多次被用记号笔画过的白板，ade，glass floor，ade，220，ade，2007。

and,never,forget,those days in dream.

随机内容

parseInt bug in firefox 3.5.2

hanguofeng — Sun, 06 Sep 2009 02:25:37 +0000

来，先让我们看下面的JS代码：

  for(var i=0;i &lt; 1000;i++)
  {
        var result = parseInt(-15.02);
	document.write( result );
	document.write( '' );
  }

你觉得他会输出什么？一串的-15？恩，也许在其他浏览器中是这样的，但是据我的测试，在Firefox 3.5.2里面，只有开始的几个是-15，其他都是-16，而且-15的个数不一定，有时是3个，有时又会出现4个。

那么，怎么解决呢，将其改为：

parseInt(-15.02,10);

即可

English version for foreign friends:

Ok,let’s get to the codes below:

  for(var i=0;i &lt; 1000;i++)
  {
        var result = parseInt(-15.02);
	document.write( result );
	document.write( '' );
  }

What do you think it will output?Rows of -15?It might be in other browsers except Firefox 3.5.2 according to my test.In Firefox 3.5.2,only the begins are -15,others are -16,and the number of -15 is varying at different time,sometime 3 and sometimes maybe 4.

Then,codes following will works:

parseInt(-15.02,10);

随机内容

听小韩聊PHP项目开发(2)–观察你的项目

hanguofeng — Sun, 28 Jun 2009 05:42:06 +0000

Hello，时隔半年，我终于继续了 =.=

1、为什么要观察你的项目–需求的重要性。

俗话说，磨刀不误砍柴工，当开始一个项目时，我希望你就像在街上看到了美女，你要先好好打量打量，然后再思考，“啊，我怎么去问她的电话呢~”

So,same as our projects.

当开始一个项目时，你应当首先审视的是项目的需求，要注意了，除非是你自己为自己闲着没事做的东西，其他的项目，都是为别人做的，怎么理解呢，我的意思是说，你项目的目的就是满足别人的需求。软件实际上是一种商品。所谓商品，就是商品是为交换而生产（或用于交换）的对他人或社会有用的劳动产品[百度百科]。请注意“对他人或社会有用”，这就是在讲，我们所编写的软件是为了满足需求而存在的，如果不能满足需求，哪怕你用了再高的技术，软件做的再漂亮，运行效率再高，都不能被称之为一款合格的软件。

为什么突然要扯这么远呢，是因为，我曾经和很多人一样，在做开发的时候，开始的时候无时不刻的都在想，这个东西有什么技术创新点，什么地方的效率会很低，应该解决，后来我听到了一句话，叫做“过早优化是万恶之源（premature optimization is the root of all evil–Donald Knuth）”，可能的确有那样一些项目，他们要求很高的效率，或者，该项目的需求者一直在询问你关于效率的问题，但是无论如何，在你什么都没有的时候，你就什么都不能做，就像你并没有一个女儿，你却时刻想着如何去打扮她一样毫无意义。

请记住，我们所编写的软件，它的第一要务是满足需求，当然，运行效率、界面美化可能是需求的一部分（非功能性需求，我们稍后会谈到），但是请将其作为需求考虑，而不是贯穿软件的全部。

关于需求，这里有一幅漫画，来源未知（提示：你可以点击图片放大）：

另外还有此图片的中文版：http://picasaweb.google.com/lh/photo/ZK59I5p5-jfsc7kl213htQ?feat=directlink

2、我要观察到什么–什么是需求

“需求是产品必须完成的事以及必须具备的品质。需求存在的原因要么是该类型的产品要求一定的功能和品质，要么是客户希望需求成为交付的产品的一部分。”

–《掌握需求过程》ISBN:9787115159830

从上面的漫画中，可以很有趣的发现，由于沟通方式，对目标的理解差异和技术水平的不同，都会让需求在传递中发生变化，这种变化有时可能是致命的，我们人类在沟通时多采用语言，然而语言，尤其是口头语言，极易发生变化。因此，就需要大家对需求有一个统一的认识，什么是需求，需求应该包括哪些内容，不应该包括哪些内容，应该如何去分析需求。

本节引言中的话，严格来讲不是对需求的定义，让我们来看IEEE软件工程标准词汇表(1997年)中“需求”的定义：

(1)用户解决问题或达到目标所需的条件或权能(Capability)。

(2)系统或系统部件要满足合同、标准、规范或其它正式规定文档所需具有的条件或权能。

(3)一种反映上面(1)或(2)所描述的条件或权能的文档说明

软件需求包括三个不同的层次—业务需求、用户需求和功能需求—也包括非功能需求。业务需求( business requirement)反映了组织机构或客户对系统、产品高层次的目标要求，它们在项目视图与范围文档中予以说明。用户需求(user requirement) 文档描述了用户使用产品必须要完成的任务，这在使用实例(use case)文档或方案脚本(scenario)说明中予以说明。功能需求(functional requirement)定义了开发人员必须实现的软件功能，使得用户能完成他们的任务，从而满足了业务需求。所谓特性(feature)是指逻辑上相关的功能需求的集合，给用户提供处理能力并满足业务需求。

简单来说，需求就是说明你软件将要满足的用户需要，需求是你软件的功能列表，这里的功能可能包括看得见的功能和看不见的功能。同时需要注意实际用户（用户是重要的需求分析参与者，难以想象一个只有开发者而没有用户参与的需求分析，所得出的是什么）可能对需求的理解有误，有时他们甚至不了解活无法向你描述出他的需求，也有时，他会“啰啰嗦嗦”的向你讲一堆不是需求的东西。

同时，需求还包括非功能的部分，例如，“单次搜索查询必须在0.1秒内完成”、“用户传输文件的速度不应低于其网络最高可用带宽的50%”，这些内容并非软件的功能性要求，但是实际上是软件的使用者使用软件体验、感受的重要感受点甚至是其是否能完成功能性需求的制约。

3、我没有马王爷的第三只眼–那么我如何分析需求呢

哦，这很麻烦，是的，好吧，我们退一步，作为开发人员，你可以让你的产品经理去和客户打交道，但是你必须和你的产品经理打交道，同时，你还必须和你的代码打交道。

与产品经理打交道和与代码打交道是两码事，八杆子打不到一块，你不能和产品经理讲if(xxx) {} ，也不能去问你的代码，这里是让用户操作的，还是你丫自动操作的。

在与产品人员打交道时，你有责任用他们的语言来描述问题，这并不是单纯为了对方能够听懂你说什么，更重要的是，这会大大减少你们在交流沟通中的误解。所以，熟知你所在的行业，熟悉他们的业务，如果你要开发财务系统，请去阅读财会相关书籍，如果你要开发ERP系统，请去和工人师傅、基层管理人员多聊聊，在拓展你领域的同时，也会让你对你的编程思想有新的看法。

在与代码打交道的时候，你需要是一个好的建筑师，你应当构建严谨、运行健壮、可扩展性强的代码，这要求你在充分理解需求的情况下，看到需求的发展方向以及需求中可能发生变动的情况，甚至你需要和产品经理、客户去沟通，提出你的想法，当你问道“我觉得这里这样做的话，系统可能存在不稳定的因素，如果怎么怎么样做，不仅系统稳定了，您的操作也会更方便”，客户恍然大悟，你又减轻了工作量，何乐不为呢。

在理解需求、分析系统时，我建议你首先这样做：

将系统中存在的活动者都列出来，然后依次列出他们的操作功能和反应。

比如，一个简单的文章系统，我们可能这样去描述它

普通用户：注册、登录、找回密码、修改个人信息、查看类别、查看文章、查看某个类别下的文章、输入关键字搜索文章、发表评论、当别人发表对自己评论的回复时收到邮件。
管理员：查看用户信息、CURD（Create-Update-Read-Delete）类别、CURD文章

在上面的需求描述中，涉及了两个活动者，分别是“普通用户”和“管理员”，同时两个活动者都有若干功能，其中“普通用户”的“当别人发表对自己评论的回复时收到邮件”实际上不是用户的主动操作，而是用户对某个操作的反应，需要注意的是，这样的信息也需要在需求分析中体现。

需求分析可以体现为UML用例图，其好处是更直观，同时由于是统一化的表达，更有助于沟通，其他程序员可以更方便的理解你的意思，而不容易出现理解误差。

关于UML用例图方面的内容，可以到http://hi.baidu.com/jyangstu/blog/item/5d2f89131ef270c6c3fd7833.html查看一份简介。

我的需求方法实际上是用例图的一个超级简版，这个方法不能体现活动者与活动者、用例与用例（就是活动者所做的那些事情）之间的关系，一般适用于小型项目或大中型项目的模块级需求分析，对大中型项目的整体需求分析，实际上是一个非常复杂、有机结合的多个过程的系统，以后有机会我们再探讨。

北海公园游记

hanguofeng — Mon, 02 Mar 2009 17:48:25 +0000

周六晚上决定出去逛一下，毕竟的确有一段时间没有出去玩了，自己的、或者公司、学校的事总是一件接着一件，it’s OK。

周日起来，洗了衣服，再慢慢等它们变干的时候，已经是下午两点多了，匆忙查了路线，又步行一段距离，到了北土城坐奥运2，没有想到会在鼓楼附近堵了将近20分钟。到达北海公园的时候，已经是三点多了 -。-逛公园的貌似很少有这个时间的吧。

想去北海公园，主要是因为从小的时候就一直在听“海面倒映着美丽的白塔，四面环绕着绿树红墙”，可是来北京这么久，还一直没有去亲眼目睹下这美丽的白塔。

到了公园，买票进了大门，豁然开朗的是一片蓝蓝的。。。湖。很多人站在湖边，举起手机、相机狂派，于是我慢慢从很囧的“修水管”的工具包里面掏出相机，挂在脖子上，然后慢慢靠上河边的围栏，开拍。

蓝的逼人眼的湖面上，波光荡漾，倒映着一座白塔，水中的白塔和天上的白塔相映成趣，仿佛一个可以对折的世界。

然后随着人群，漫步过桥。

过桥后，俨然是另一番景象，一座亭子中，一些老人在欢乐的歌唱着，他们自己吹拉弹唱，吸引了很多游客，看着一曲结束后，他们脸上会心的笑容，我感受到，这才是平和的和谐社会。

一曲终了，依依不舍的再往前漫步，就到了永安寺，永安寺是一座黄庙。穿过永安寺的后门，便来到了一列台阶前。

拾阶而上，到了白塔，近看白塔，威仪壮观。

被白塔震撼后，慢慢下山，便来到了太液池旁，事实上，才看到了真正的北海全貌，夕阳下的白海，显得格外静逸，一抹夕阳洒在水面上，波光粼粼的阳光的碎片让人沉迷。

夕阳的水面上，归巢的水鸟自在游弋，如果看到这一幕，我想你的心境会不自主的平静下来，在这片喧嚣的都市，竟然有如此宁静的一片桃源。

想想最近的生活，很多忙碌，却有很多的进步，然而却总是缺少坐下来静静思考的时间，人，是需要经常思考的，不是吗。我的朋友们，不要为你们现在的忙碌而抱怨，不要为你们现在的迷惘而失落，生活本如此，既然未来是光明的，那么我们为什么还要低头沉浸在自己的影子中呢。

反思之我（们）需要什么样的IT书

hanguofeng — Sun, 22 Feb 2009 15:02:09 +0000

他们没有关注的需求

发现现在除了JSP和.Net之外，例如php、ruby之类的，还有js，甚至css、html，都没有人讲过在企业化开发的时候，这些东西应该遵循什么样的模式，达到高可用性和对需求变动的敏捷性。

PHP、ruby、JS可能还好一些，但是CSS和HTML这些的可重用性，和对需求变动的敏捷性，讲的太少啊了，单纯说可用性、语义性，都是针对单个来讲的，而没有谈到比如说淘宝、搜狐这样的大型网站，他的CSS和页面如何重用，这应该是一个不小的话题。

按照柱子哥的思路做东西，就发现我以前从来没有这么做过事情，也没有网上的教程或者书籍告诉过我，基本上都是在讲，一个人的时候怎么开发，也没有过多考虑需求变动导致的影响。
我相信随着当前互联网形式的进一步推动，人们会逐渐重视这些方面，同时这样一些东西可以把原来二把刀的程序员，培养成可以胜任企业开发的人员，给大型网站或者大型公司做开发，也解决了很多实际的问题

如何让读者理解

单纯告诉你去如何做，和没有告诉是一样的，因为每个人都希望固守自己之前的方式，除非你明确指出了它的缺点，并让他实际感受到他固有方式的不便和新方法给他带来的实惠。这恐怕真的得用例子来带来共鸣。

随机内容

Windows下AMP平台配置FastCGI方法（以xampp为基础）

hanguofeng — Fri, 13 Feb 2009 09:12:45 +0000

一、配置Apache部分。

配置httpd.conf文件
在根配置节加入：
LoadModule fcgid_module modules/mod_fcgid.so DefaultInitEnv PHPRC "D:/xampp/php/" DefaultInitEnv PATH "D:/xampp/php;C:/WINDOWS/system32;C:/WINDOWS;C:/WINDOWS/System32/Wbem;" DefaultInitEnv SystemRoot "C:/Windows" DefaultInitEnv SystemDrive "C:" DefaultInitEnv TEMP "C:/WINDOWS/TEMP" DefaultInitEnv TMP "C:/WINDOWS/TEMP" DefaultInitEnv windir "C:/WINDOWS" AddHandler fcgid-script .php
其中“D:/xampp/php”为你的PHP所在目录。

在网站配置节中加入
FCGIWrapper "D:/xampp/php/php-cgi.exe" .php

二、配置PHP部分。

复制xampp/apache/bin/php.ini到xampp/php目录替换

三、配置应用程序部分。

以ThinkPHP框架为例
原.htaccess文件的：
RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]
改为
RewriteRule ^(.*)$ index.php?s=$1 [QSA,PT,L]

四、常见错误处理

连接MYSQL时出现Can’t create TCP/IP socket (10106)

检查httpd.conf文件中
DefaultInitEnv PHPRC "D:/xampp/php/" DefaultInitEnv PATH "D:/xampp/php;C:/WINDOWS/system32;C:/WINDOWS;C:/WINDOWS/System32/Wbem;" DefaultInitEnv SystemRoot "C:/Windows" DefaultInitEnv SystemDrive "C:" DefaultInitEnv TEMP "C:/WINDOWS/TEMP" DefaultInitEnv TMP "C:/WINDOWS/TEMP" DefaultInitEnv windir "C:/WINDOWS"
保证里面的目录信息都是正确的就可以

.htaccess 中Rewrite规则有问题

Fastcgi模式下，不支持rewrite的目标网址的PATH_INFO的解析，例如
RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]
转向的目标地址是index.php/Module/Action，则fastcgi会当作实际的目录查找而并非解析index.php文件，所以要根据程序支持将其修改为类似
RewriteRule ^(.*)$ index.php?s=$1 [QSA,PT,L]

以下内容在2009-2-14 补充

如果发现PhpMyAdmin访问不了，可以打开xampp/apache/conf/extra/httpd-xampp.conf文件，在

一节中加入





SetHandler application/x-httpd-php

祝大家己丑年新春大吉，万事如意

hanguofeng — Sun, 25 Jan 2009 12:22:10 +0000

祝所有的亲朋好友在2009己丑年新春大吉，万事如意。

听小韩聊PHP项目开发(1)–开题的话

hanguofeng — Sun, 28 Dec 2008 13:30:12 +0000

PHP是一个轻盈的、快捷的和强大的网站程序解决方案，它良好的完成了分析请求并对服务器资源进行调用的工作。

PHP是目前网上最流行的Web开发语言之一，据TIBOE的世界编程语言统计来看，从2001年到2008年，PHP的排行最低为10名，人数比例为1.37%，最高为第4名，比例为11.45%，你可以点击这里链接来查看此信息。

同时，PHP也在快速的发展中，从最早期的处理表单的CGI程序，逐渐增加特性，它已经成长为一个完善的面向对象的编程语言，同时内置和扩展库提供了大量的使用函数集，你可以使用这些函数集完成大量的常见工作。PHP有基本完善的面向对象语法，你可以使用大部分面向对象的概念，来实现各种设计模式和代码组织，以帮助你完成大型项目。

基于这样一些原因，在一段时间之前，我开始尝试使用PHP进行Web开发，然而最早开发的不是常见的网站，而是B/S的应用程序，继而又开发了一些网站，在这个过程中，我尝试了各种框架，也学着去评估效率，可维护性和可扩展性等多个因素，并予以实现在各个项目中。

我在进行PHP项目的开发中，逐渐总结了一些心得，包括PHP语言本身，但更多的是在项目中来看待PHP的开发，项目开发是一个很有趣的事情，在此，我们不仅要考虑功能的实现，还要考虑更多的诸如可扩展性、健壮性、与团队的合作等事情，这些经验会逐步和你们探讨和交流，这个专题正是基于此而撰写的。

这个专题，我的计划是总体由浅入深，而在具体的文章排序上不拘泥于顺序，而更像我的笔记，连载长度和时间也没有约束，所以建议您能够订阅我的RSS来获得最近的更新。

韩国峰
2008-12-28

使用Zend Studio开发基于ThinkPHP的应用程序

hanguofeng — Sun, 16 Nov 2008 13:33:24 +0000

ThinkPHP是一款优秀的国产PHP的MVC框架，他吸取了Ruby On Rails的特性，不仅将Model、View、Controller分开，而且实现了ORM、模板标签等高级特性。然而PHP的官方推荐IDE Zend Studio仅对其Zend Framework有比较良好的支持，而在使用ThinkPHP进行开发时，就没有那么好的代码提示等功能了，不过没有关系，我们可以通过配置实现和对Zend Framework类似的支持。

这里以Zend Studio for Eclipse 6（Build ID: 20080907）为例简单谈下我的配置经验。

首先安装Zend Studio for Eclipse，从官方或者国内的下载站下载安装即可，这里我不推荐你使用中文语言包，而是直接使用英文原版，可以确保操作名词记忆的准确性。

然后我们点击【File】->【New】->【PHP Project】来创建一个新的工程，如图：

此时弹出“New PHP Project”窗口，在该窗口输入你的项目名称和项目在磁盘上的存放路径，然后根据需要选择是否启用JavaScript支持等选项，点击下一步，则继续设定PHP Include Path窗口，在这里我们需要进行一些设定以便开启对ThinkPHP的支持了，点击【Add External Folder】按钮，即添加外部目录，在弹出的对话框中选择你的ThinkPHP库的存放地址，这里我存放在“E:\svn\ThinkPHP\ThinkPHP”文件夹中，完成此步骤添加后，如图：

而后继续其他设定，并完成项目的建立。

接下来建立你的index.php文件，并访问相应的项目地址，以便ThinkPHP完成项目文件夹的自动生成。

请注意此时还并没有结束，我们接下来要将ThinkPHP的Lib目录也添加到项目的Include Path中，以便Zend Studio可以读取你写的类文件，从而得到类信息让你可以在IDE中开启自动完成。

在Zend Studio的左侧项目树中右键点击项目名，选择【Properties】，打开项目设定窗口，如图。

首先你需要将【Text file encoding】一项设定为UTF-8，因为ThinkPHP的文件都是以UTF-8编码保存的，如果不修改此项，会以默认的GBK编码保存文件，而导致乱码。

接下来切换左侧的选项到【PHP Include Path】，再切换右侧的Tab到【Libraries】，用和添加ThinkPHP目录同样的方法，添加一个External Folder，并将改目录指向你项目的Lib目录，如果你使用了Common/Common.php这个文件，则还需要添加此文件，如图。

这样，我们就完成了对Zend Studio的配置，让我们来看看效果，如下图：

你可以看到，无论是我们自己写的Model类，还是ThinkPHP内置的如dump这样的函数，都被加入了自动完成列表。

随机内容

北京的冬天，有点冷

hanguofeng — Tue, 11 Nov 2008 14:36:04 +0000

这是第一次在北京过冬天吧，虽然之前学校在燕郊，离北京不远，但终究因为周围多树多庄稼的原因，气候显得不是那么异常。应该说，北京的冬天，还是可以的，最起码空气质量比石家庄要高不少。然而之前我冬天从来无恙的那张脸，干涩了，随之而来的还有手背，都皴了。之前由于油性皮肤的缘故一直不喜欢抹护肤品，现在看来是不行了。

今年的北京，可能要尤其的冷了，随着全球经济的动荡，互联网行业也不可避免的受到了影响，根源之一可能在于企业广告投放量的减少吧，在这个广告还是大多数网站盈利来源的时代，寒冬也慢慢降临了，谁也逃脱不掉。资金链危急、人员流失、产品/服务的目标客户购买力降低成为大家要面临的重要问题。

从互动这边离职了，四个月的工作经历，一方面自己学会了很多，一方面别人也影响了我很多，认识了良哥、大师、小付、刘峰这样一群牛人，同时自己的产品、运营观点也逐渐深入了，掐指算算做互动学习社区的这几个月，从策划，到选型架构，到编码，再到N次改版。期间经历了周一到周三晚上加班到九点十点，周四晚上通宵的加班两三次，我们这批人应该有幸成为互动年度加班冠军了。然而仅凭我们单薄的力量还是无法完全控制事情发展，无论怎样，橡皮班这个产品是大家的心血，是大家的儿子，如今只剩大师这一个爹了，希望能找到好心的后妈。同时祝福互动网的各位同仁工作顺利。大师的一句送战友，让我感触颇深。晚上和大师小付喝酒，想想个把月前大家通宵，听金属、听相声、趴在桌子上迷糊一会又起来做东西的日子，恋恋不舍。

加盟了记忆日，进（中关）村了，明天过去上班，一个很好的创业机会，在这里将学会更多的创业、团队、运营和推广，心里总有些忐忑，之前的交流还仅限于三位初始兄弟，现在已经大大扩张了，各位未曾谋面的兄弟姐妹，我们在寒冬中拥抱前进吧。

《Web标准和SEO应用实践》读书笔记

hanguofeng — Fri, 31 Oct 2008 15:16:31 +0000

在Google Reader中阅读：http://docs.google.com/Doc?id=ajd3pzcpcjzg_41ds4vw4f3

在China-Pub购买此书：http://www.china-pub.com/209231

一、本文作者的话

我对SEO的研究已经有一段时间了，这大约开始在05年的时候，制作网站并进行推广，获得广告或其他收入，是类似落伍者论坛上面大量个人站长所进行的主要工作。然而SEO并非简单的技巧，同时网上有大量的错误技术文章出现，这类文章一般分为两种，第一种是陈旧过时的内容，在这个时候还教导站长在meta区域堆砌关键字显然是不合适的，任何一个现代搜索引擎都将其权重降得非常低，第二种则大多罗列手段低劣的黑帽技巧，包括制作桥页、关键词堆砌、提供无关关键词等，这不仅欺骗了搜索引擎，更大大的降低了用户体验。同时，我还关注Web标准，即通常所说的DIV+CSS的页面制作风格。通过提高用户体验的方法来实现SEO始终是我进行SEO的核心原则。Web标准对用户体验的提高主要体现在使用Web标准所规定的若干原则可以让用户更快捷、方便的访问到页面的内容，同时，使用特殊客户端（如移动设备、屏幕阅读器）的用户对内容的访问仍然是有效的。Web标准的另外一个好处是它减低了设计师和程序员的负担，我们在现代程序设计中一直在号召使用低耦合的方式，而Web标准中就对这种低耦合进行了体现，通过结构/样式/行为的分离，使得页面构建工程师、艺术设计师和程序设计师的工作可以分离开并且同步进行，减低沟通成本，同时对需求的变动有一个敏捷的接口。总而言之，应用Web标准的手段提高用户体验，并且给搜索引擎爬虫这个更为特殊的客户端同样的优秀体验，是进行SEO的最有效方式。随便说下，我极端反感黑帽SEO。

二、全书论述结构介绍

本书的英文名是Building Findable Websites: Web Standards SEO and Beyond （我译为《超越Web标准进行SEO——构建更容易被发现的站点》），因此Findable（可发现性，即网站对搜索引擎的友好性，包括但不限于内容、导航等）就成为本书首先要论述的内容，第一章解释了易发现性的概念以及搜索引擎之内、之外对网站检索的需求。同时还讲述了一个重要观点，即SEO的过程应该贯穿整个网站的生命周期，同时应该让整个开发团队参与。最后，还对搜索技术的道德标准做了阐述。

第二章和第三章的核心内容在于从技术制作角度讲解了进行Web标准化SEO的策略，主要包括在页面本身进行的策略（第二章《标记策略》）以及服务器端的调整（第三章《服务器端策略》）。其中，第二章的论述分为三个部分，第一，Web标准知识与易发现性；第二，可发现性元素以及对不可发现性元素的可见性调整；第三，微格式在可发现性中的应用。第三章的论述主要从三个角度讲解SEO的策略，第一，网址角度；第二，内容的定位角度；第三，缓存和传输流压缩。

第四章则谈到了非技术角度对SEO的重要影响——内容策略。本章并不涉及太多的SEO本身的内容，而是从更高的角度，即用户体验、用户喜好以及用户收益的角度来告诉你，用户喜欢什么样的内容以及如何创建这些内容。同时也介绍了博客、文章、链接库等不同类型的内容。而后作者谈到了如何在你所创建的内容本身中进行SEO的策略，包括选择和创建关键字。最后，作者谈到内容发展策略，并用一个PHP写的案例介绍了如何读取并展示RSS的内容。

第五章针对当前互联网最流行的内容组织形式——博客来进行一个案例教学。本章首先介绍了针对博客的SEO策略，而后手把手教给你如何安装WordPress系统以及对其进行优化的SEO配置。

第六章讲解了在站点中集合站点内部内容搜索的方式，作者介绍了免费（Google、Rollyo、Atomz、Yahoo!）和收费（FastFind、Zoom）的站内搜索服务，以及自行构建搜索站内搜索的案例。最后，还介绍了最新的OpenSearch集成。

第七章对常见的可发现性障碍进行了介绍，并对这些障碍的改进方式进行了深度讲解，是对第二章中够不可发现性元素的深入讨论。这些不可发现性元素包括JavaScript、Flash、音频和视频等。

第八章讲解通过邮件列表进行增加站点流量的方式。介绍了站点邮件列表的概念和作用，而后介绍了如何使用和建立邮件列表系统。

第九章讲解进行SEO的实务，通过对SEO过程中进行的工序、手段和工具进行介绍，让你了解如何将易发现性付诸实践。

三、全书关键内容点备忘。

核心提示：本章内容透露了书中的内容，部分内容收集自互联网上的样章，其他内容来自本笔记作者对书内容的总结，内容版权归原作者和译者所有，如果您喜欢本书，建议点击这里购买。

什么是易发现性

搜索引擎优化，又称SEO，有助于用户找到你所创建的优秀网站。虽然你可以优化代码和内容来增加搜索流量，但还有其他方式可以获得流量。网络上有数以百万计的网页，现在的网站需要用尽可能多的方式，来帮助用户找到内容。易发现性是较宽泛的原则，包括了所有能帮助用户找到他们所需内容的策略。

搜索引擎喜欢这样的网站

关键字丰富（不冗余），且对读者有价值的内容
对搜索引擎蜘蛛可见，没有阻碍页面索引的障碍
内容表达了明确的信息分层，这样蜘蛛就可以知道网页是关于什么的
快速加载的内容，这样蜘蛛可以高效索引
从著名来源过来的链接，这样他们能够确定网站的信誉
诚实的内容，没有试图欺骗搜索引擎
更多内容，而不是代码来标记页面
干净的、有意义的网址，如果可能的话，带上关键字
域名已被浏览过

搜索技术中的道德标准

易发现性不应该以损害信任、隐私或用户的舒适感为代价。当你在项目中实施易发现性策略时，要时时提醒自己：”如果我收到这条信息，那么我会做何感想？”

请查看本书同名网站上，题为”避免黑帽SEO技术”的奖励章节，见http://buildingfindableWebsites.com，来进一步讨论这个话题。

Web标准对SEO的好处

确保搜索引擎蜘蛛能解析代码，不会发现缺少关闭标签的错误或者语法错误
降低标记内容比，以帮助改善搜索排名
加快加载速度，这样搜索引擎就能快速索引整个网站
增加页面信息层次间的传达，使搜索引擎可以分辨出哪些内容是重要的

促进易发现性的基本标签

标题标签、strong和em标签、锚标签

需要改进易访问性的内容

图片、图片映射（Map标签）、图片替换、表格、Flash、JavaScript

微格式

概念：使用简单、语义化的HTML和CSS类名称来标记共同内容，使机器可以阅读和理解可能只有人类可理解的数据，这样一系列的标准化方法。

hcalendar、hCard、rel-tag、hResume、hReview、VoteLinks、XFN、geo

URL优化策略

文件和文件夹、域名、URL参数

内容定位策略

使用301进行导航、建立友好的404页面

优化索引性能

客户端缓存、Gzip压缩页面、减少HTTP请求

如何创建吸引流量的内容

保持主题、填补空白、具有激情和权威、值得信赖、吸引用户的兴趣、原创、使用适当的语气、保持更新

不同类型的内容

博客、文章.案例研究和白皮书、链接库、文档模板.代码示例和其他工具、评论和建议、聚合内容(RSS)、用户创造内容(UGC)

改善博客易发现性的最佳做法

定期撰写，聚焦话题、经常链接，并链接到其他博客帖子，以产生返回链接、创建自己的博客模板、把关键词放在帖子标题中、按主题归档、总结帖子，以更好地引导流量、添加热门帖子区、添加最近帖子区、告诉用户你是谁，还有你的博客是关于什么的、推广RSS、Feed、交叉链接，循环浏览、鼓励用户与他人分享你的内容、将用户引向相关的帖子

免费站内搜索服务

Google、Rollyo、Atomz、Yahoo!

收费站内搜索服务

FastFind、Zoom

常见易发现性障碍和解决

JavaScript（建立无JavaScript支持的页）、Flash（SWFObject的方式引入Flash，并在欲引入的元素加入Flash中的文本内容以及SEFFS）、音频和视频（EveryZing 、创建文本字幕、CastingWords、Transcribr）等。

四、总评

本书对SEO的论述是独到并且深入的。以使用Web标准进行可发现性的优化为手段，作者将对页面内容SEO时常见的问题娓娓道来，并给出了充分、可行的解决方案。同时围绕SEO这一话题，讲解了更多深入的内容，包括微格式、搜索服务、邮件列表等。同时，作者并非一个纸上谈兵的人，在最后他还向你介绍了如何具体的进行SEO的工作，这样的工作流程将给你的团队带来一些有趣的更新。

在短短不到200页的内容中，我想这是我见到的最为有效，最为中肯和最有职业道德的SEO教程，与国内一些作者或者所谓的SEOer撰写的教程相比，他是从网站使用者和搜索引擎爬虫的浏览体验为出发点，而并非直接以利益为出发点，这样做的事情，往往更有趣。

随机内容

慢慢走向毕业

hanguofeng — Sat, 25 Oct 2008 06:05:32 +0000

10月25号回学校开题答辩，答辩完了，便可以离校了，下次再见也许就是来年春暖花开的时候，中午在启航大道上看到很多似曾相识的面孔，他们带着行李，行色匆匆，或成双成对，或三五成群。这一别，虽然不是永别，却是天各一方的前奏了。

在学校的人，每天扯扯淡，抽抽烟，有心情的时候睡睡觉、玩玩游戏、打打麻将，没心情的时候写写论文、找找工作，看时间慢慢流逝过去，在外面的人，为了自己的未来和理想对着扑面而来的压力面朝大海春暖花开。

又到了深秋，又到了学校大风落叶的季节，又到了晚上不敢开窗户的时候，又到了夜里听着学校风吹起来啪啦啪啦三年都不知道是什么在响的时候。然而，明年的这个时候，这个宿舍将会是怎样的六张面孔呢。

答辩时候，难得整个专业的人聚在小小的教室，而随着今天不要求考勤的宣布，又呼呼啦啦走了很多，原来我们一致的传统，并没有改变。

答辩完，中午出去吃饭，在步行街那个多次经过却从来没有进去的餐馆，出来后，大风中漫步在步行街上。回到宿舍，喧嚣的麻将桌压抑不住解放的喜悦。

晚上独自回北京，特意等来大厂-夏垫-郎家园的930，让自己不要暴露在大风中的傍晚，哪知道天不遂人意，在四惠堵了20分钟，到了北京，路上所见的夕阳已经下班回到家了，而工作的人们才刚刚踏上归途。

博客又搬家了

hanguofeng — Sat, 25 Oct 2008 05:07:57 +0000

博客搬家了！如果您看到这个消息，那么说明您已经进入了新的服务器，是否感觉快些了呢。

从刚开始写博客到现在，算算博客迁移的次数也有将近10次了，期间还涉及到过程序的转换，今年初，索性直接重新开一个WordPress来写博客，旧的博客归档保留在了http://blog.blackwoods.cn，欢迎和我一起怀念过去的故事，过去的生活。

这次的迁移，是因为DreamHost到期了，上次到期后，重新用信用卡使用97美元的优惠码当作new customer买了空间，后来被DreamHost发现，然而还好没有关闭空间，只是警告下次不要这样了。月初收到了DreamHost的催款信，就开始了四处寻觅空间。在上上个月，大师就推荐了一款空间，澳大利亚的AMH Network的美国和澳大利亚空间，访问起来速度的确是不慢，据说是给Youtube做CDN的。在这段时间对很多空间都做了评估，这里也给出一个结果，主流的美国空间是不限空间流量（或者给一个很高的界限，总之一般的站是用不完），不限域名绑定数目，价格在5-10美刀一个月不等，并且大多都有CPS的引导计划，引导一个销售可以拿回几十美刀。独立IP的均价在$2/m，有部分主机开放了SSH。就主机本身的条件来讲，我还是非常喜欢DreamHost的，毕竟用了两年多，很有感情了，而且他的很多操作都非常人性化和方便，同时可以方便的开启SSH而不像其他主机商还需要邮寄身份证明的扫描件。如果你需要购买DreamHost，也可以通过我的优惠码GIVEITTO来获得$97的优惠，我将不会从这里得到任何提成。

再来说这次的AMH Network的空间，这是一家澳大利亚的IDC公司，他们在美国的德克萨斯、佛罗里达以及澳大利亚的昆士兰均有机房，你可以自由选择在这三个地方的主机，当然，价格有略微的区别。他的主机不提供unlimited的空间和流量，而是根据你选择的Plan不同，有不同的价格，可别被他上面的价格吓到了，上面的价格单位是澳元AUD。1澳元大约相当于4人民币（具体看这里）。我在购买时候占了一个很大的便宜，找到了一个discount高达75%的优惠码75ONETIME，仅消费相当于人民币一百多元就购买了10G空间的Reseller计划。主机到期的朋友们不要错过了。（通过点击我的链接购买，我将获得25%支付金额的奖励）

随机内容

[话题营销]点亮灵感，乐触生活

hanguofeng — Wed, 15 Oct 2008 11:37:33 +0000

这是一篇付费的

原始时代，人们没有语言这个杀人灭口居家旅行常备的工具，于是行为工具则成为人们交流沟通的主要手段，触摸则是这些手段中的重要形式。当我们刚刚来到这个世界的懵懂时候，母亲温柔的手的触摸带给我们对这个世界的第一印象。

计算机的操作总是随着科技的发展而逐渐变化着，从最早需要打孔带（你可以想象古人在石头上刻字的感觉吗？）再到键盘、鼠标，触摸板。然而通常所见的触摸板无非是在特殊环境下鼠标的替代品罢了。

作为乐触理念的积极倡导者，惠普新近推出的HP Touch SmartPC正是融合了返璞归真的生活理念，将我们从键盘、工作台、线缆的束缚中解脱出来，哪怕仅是手指轻轻扫过超薄触摸屏的动作就可以轻松被识别。

为了让更多人能够有机会体验最具创意的触摸方式来感知美好的新世界。惠普专门为热爱生活的人们开设了“乐触生活社区”http://digi.it.sohu.com/s2008/touchsmart/，你可以在这里尽情晒出你的精彩并与我们的”乐触“明星一起展示和分享你用亲手装点的温馨生活，分享拍摄的旅游圣地，品鉴用爱心制作的精巧美味。如果你所分享的作品足够精彩，有机会赢取大奖，参加惠普在北京、上海和广州举办的”乐触家庭 PARTY”活动，成为触动时尚的”乐触“明星！

科技的进步应该以不改变人们的生活习惯为前提，每天用鼠标拖来拖去，不知道就在鼠标垫上浪费了多少时间和体力，再者，想想你牙牙学语的孩子，想想你年迈的父母，这样一款触摸屏式电脑在科技上创新的确给我们带来了极大方便。计算机的使命在于减轻人们的工作量，一款和谐的电脑应该是让人们最快最方便的开启所需要的任务。乐触电脑看起来还是非常有艺术感的，挂在墙上，平时当作数码相框，用的时候可以无局限的使用它的无线键盘，充分享受高科技为我们带来的数字生活。

随机内容

回忆当年在猫扑的故事

hanguofeng — Sun, 12 Oct 2008 12:41:58 +0000

写在猫扑即将到来的第11个生日……

当年我上MOP的时候，是奔着国内排名前N的论坛，来学习国内前辈先进的管理理念来的，那时候的猫扑还是ASP的，那是一个ASP的时代，也不可避免的对我学ASP产生了深远的影响。今天在论坛上看到有人整理了猫扑大事记，并且从1997年那个游戏机论坛开始算起，猫扑的11岁生日就要到了，特撰此文，纪念猫扑和我曾经逝去的年轻。

那时候的猫扑文化和人肉搜索

那时的猫扑，主旨还和现在不一样，那时的社区文化，还是一系列的跳跃思维的先进青年文化，出现的擦边内容虽然多，但不至于泛滥。那时候人肉搜索一词就已经开始流行于猫扑之上了，不过和现在的人肉搜索，完全不是指的同一个东西。那时，Google和百度还远不像现在这样发达，在网上找冷门的东西，往往很难找到，然而你可以出MP请人找，这就是猫扑上最早的人肉搜索，骑猫上网的我不惜浪费大量的电话费而乐衷此道，并且赚到了不少MP。还因此特别注册了个名为”赏金猎人X”的马甲。这个网名曾经用于让网友写信寄到学校，结果别人发信到班里，放在讲台上，我讪讪的上去拿，背后一片冷风，脑门三道竖线。想必百度知道的产品策划，也与此有关吧。

那时候的猫扑网络小说

猫扑对一个懵懂准文学青年产生了深远影响，当时著名的网络小说，何员外的几部作品，还有后来看了好多好多遍仍然看不腻的《猪和猫的爱情故事》，还有很多很多优秀的网络小说，都是在猫扑上看到的。那时候互联网不像现在这么泛滥，网络文学的水平还非常高，不像现在，随便忽悠点各网络游戏掺杂的同人，就可以在起点上捞一笔。呃，记得当时还有道具名为”何员外签名书”吧，不晓得现在还有没有了，就算有，几千MP一本，也不是实体的，看着都闹心。

那时候的MP

很荣耀的回忆起，那时候就有相当的经济头脑，从开始的做赏金猎人，到后来在某个特殊板块（好像叫什么什么交易版，比较隐藏的一个版块，早已不复存在了）倒卖带币Q号（是的，那个时候QQ卖出一些开通就含有5个Q币的号），在里面的大户那里批量买几十个，然后加一倍价钱零卖出去。后来又给上面一个网友做了一个企业站，赚了数以百万计的MP。最终巅峰时候累积到貌似是上千万的MP，又买大量的道具倒卖，可惜道具市场风云迭起，不说那时候，到如今，MP的概念和涵义已经和当时大相径庭了。还好我的MP早已挥霍于道具市场而不复得。

那时候的道具

玩道具，自然是有阴险目的的，利用火星飞碟、救生圈这样杀人灭口居家旅行必备的高科技作案工具，可当是推广网站的利器。刚查了下仅存的几条异动记录，在2004年的8月，救生圈的价格还是5799MP一个，到现在一看，最低价格竟然是713MP，可想而知人人都买得起的东西，应用效果就差到哪里去了。再看火星飞碟这样强烈有效的作案工具，在2004年的9月，还是54888MP一个，现在看，也就5000MP了，也贬值了近10倍。

那时候认识的猫扑人

请注意这里的人，是单数。在当时，偶然的机会，认识了一个猫扑高管，起源与我为了获得一个免费空间，用火星飞碟发布了数条引导信息，然后就有同样想得到那个空间的人找到我，问我怎么那么有效，然后又透露，自己是猫扑的高管，释放了N个飞碟都没有效果。几番纠缠之下，他还是没有给我透露自己的真实ID，只是说，经常和大熊、猫扑他们互相删帖玩，当时那个羡慕啊。如今，人海茫茫，这位老兄已经湮没在我的QQ好友列表中不复得了。

那时候的猫扑盈利

据上文的高管说，那时已经开始招揽各高管去上海（貌似是上海）上班，做专职管理员，发工资了。现在想想，已经记不清是在收购前还是收购后了。

收购，重拳之击

真是感觉到猫扑被收购，还是因为某天上猫扑，首页的一个FLASH，没有记错的话，应该是周杰伦的《我的地盘》，M-zone的广告。当我骑着猫发现页面卡了一分钟，然后出来大声的嘚啵嘚啵的声音，我彻底崩溃了。后来发现猫扑不是原来的猫扑了，被收购了，在接下来的日子里也发现内容有了相当的倾斜。嘚啵嘚啵事件应该是促使我离开猫扑的一个重要导火线。自此，挥霍完手里的MP，我离猫扑逐渐远去，从原来的每天上好几次，转变为每年上好几次……

That’s All

作为一个有志于往市场、产品方向发展的IT小青年，不敢也无力评述千橡在收购猫扑后所做的市场行为，无论怎么说，他的确是找到了年轻网民的兴趣点和关注点所在，并且成功的运营了带有特殊文化的社区，这样的社区在运营上是绝对成功的。就像大多数自以为是的网民都骂腾讯无耻一样，谁再骂千橡旗下猫扑，都改变和重现不了他们建立起如此一种文化社区的成功。

That’s All，Thanks。

P.S

MOP大事件：http://dzh.mop.com/topic/readSub_8002607_0_0.html

DreamWeaver CS4新特性之JavaScript

hanguofeng — Fri, 26 Sep 2008 13:53:24 +0000

据业界新闻称：

2008年9月24日，北京-今天，Adobe 公司（Nasdaq：ADBE）宣布推出业界的里程碑产品–Adobe® Creative Suite® 4产品家族。该产品能够应用于所有创意工作流，是业内领先的设计和开发软件。通过工作流的根本性突破，消除了设计师和开发工作者之间的壁垒。新的Creative Suite 4产品线包含数百个创新功能，全面推进了印刷、网络、移动、交互、影音视频制作的创意过程。该产品把整个产品线的Flash技术提升至整合力与表现力的新高水平，是Adobe迄今为止最大规模的软件版本，内容包括Adobe Creative Suite 4 Design editions、Creative Suite 4 Web editions、Creative Suite 4 Production Premium、Adobe Master Collection和13个基础产品、14项整合技术以及7种服务。

于是在官方下载了DreamWeaver CS4的PreRelease版来测试，解压和安装没有什么太多要说的，只是感觉比早先的DreamWeaver CS3的安装速度要快了不少，安装完毕，发现界面与之前相比有了一定的改变，如图（上图为DreamWeaver CS3，下图为DreamWeaver CS4）：

除了界面上的改变，该版本作为一个重要的里程碑版，还有许多更新，诸如：

针对 Ajax 和 JavaScript 框架的代码提示
Adobe InContext Editing
HTML 数据集
Subversion® 集成
CSS 最佳做法

等，更多可以查看官方的fetures页。

这里我主要给您介绍一下关于JavaScript的部分新特性。

一、JavaScript代码外链。

我们知道，出于种种目的考虑，我们一般不在页面直接撰写JavaScript代码，而是将其放在外部的js文件中，这样做的好处，除了便于管理整个站点的JavaScript之外，还有助于多多借助客户端对js文件的缓存，减少很少改变的js文件的网络传输流量的浪费。

另外，出于多人协作和便于管理、便于敏捷变化和代码分层等原因，我们应该尽可能的做到结构-表现-行为的分离，在平常的代码编写中，你可能大量使用了诸如

Click to alert me

这样的代码，然而，这样做却是将行为耦合到了基本的代码结构中，我们提倡以添加事件的方式来将其完全分离到JavaScript代码中，这个操作也可以由DreamWeaver CS4来完成。

在DreamWeaver CS4中，则为我们提供了此功能，这个功能你可以在【Commands】->【Externalize JavaScript】中找到。

为了测试这两项特性，我们撰写了如下的代码：

< !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">



Untitled Document



Click to alert me

你可以看到，在这段代码中，不仅在页面中出现了JavaScript函数，而且还将行为直接绑定在了HTML标签中，这时使用【Commands】->【Externalize JavaScript】来打开DreamWeaver CS4为我们提供的工具，你可以看到，有两个选项，他们分别对应了只将页面中的JavaScript代码块分离为外部文件和与此同时分离HTML代码中的JavaScript，如图：

我们选择”Externalize JavaScript and attach unobtrusively”，即同时完成代码块和标签中代码的分离，命令执行完成后，页面的代码如下：

< !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">



Untitled Document
 




Click to alert me

这样，就自动化的完成了相应的工作。

二、JavaScript代码提示。

一直以来，开发JavaScript没有特别顺手的IDE，Aptana算是一款基于Ecplise的JavaScript开发工具，提供了代码高亮和代码提示功能，如今，DreamWeaver CS4也提供了此功能，当我们构建JavaScript内置对象时，它已经可以进行代码提示了，如图：

除此以外，DreamWeaver CS4 还提供了对代码错误的提示，当代码出现错误，将在窗口顶端有一个黄色的提示条，同时在代码左侧行号处标识，如图：

三、对第三方JavaScript库的支持。

上面提到的Aptana同时提供对多种JavaScript的第三方类库，如Prototype、jQuery、YUI、ExtJS等的支持，DreamWeaver CS4也同样提供了，我们首先引入一个Prototype库，然后通过输入new Ajax.，试图构建一个Ajax的应用，此时DreamWeave CS4给出了Ajax类成员方法的代码提示，如图：

北京法源寺游记

hanguofeng — Sun, 21 Sep 2008 11:31:15 +0000

同很多人一样，我神往法源寺也是因为李敖先生的《北京法源寺》。

近日来工作颇为繁忙，周末不加班便是新鲜事，更不必提每日晚上了，周四第二次通宵加班了，不过还好，勉强也承受得住。周六在家睡了一天，下午睡觉竟然还做了噩梦，鬼压床般，又强迫自己醒来，迷茫间便决定周日出去四处逛下，开始时候的目标是玉渊潭，后来想想，便又改变主意，想自己遍览下京城的古庙名刹，第一站便是北京法源寺了。

游法源寺

早晨10点醒来，查了路线，又净身换衣–朝拜总是要虔诚的，加之周五、六二日均为食肉，便觉准备就绪，十二点正式出发了。奔波着坐车、询路，到达法源寺已是一点有余。今天天气不是很好，阴霾的厚云覆盖了整个天空，于我看来却是朝拜的最好时机，寂寥的古寺中，参天大树林立，掺杂着鸟鸣，让我找到了久违的宁静。

法源寺坐落于宣武区的法源寺前街七号，与坐落于山上的古刹来比，占地并不大，分为天王殿、大雄宝殿、闵忠阁、毗卢殿、观音殿和卧佛殿六座宝殿，不仅是北京现存历史最久的古刹，更是中国佛学院的所在。

请香、焚香、跪拜，内心得到了前所未有的涤荡，却有一种感动的想哭的冲动，于丁香树下漫步，静心把墙上的佛语摄于心中。

很抱歉的，由于不熟悉佛教礼仪，多处不敬怠慢，罪过罪过。

关于信仰

每个人都需要哲学，大多数人，都需要信仰，正是信仰的缺失让我们道德沦丧。法律与道德的尺度相隔太远，片面崇尚实用经济又让我们急功近利而抛弃道德的尺度。信仰，便是此处的调节阀，它处于法律之下，道德之上，同时，信仰给人们心理的滋润真的如一泓清泉注入沙漠。

程序员的禅意

在编码前的需求是要抽象的，解决一个问题，并非只为解决这个问题，而是为了解决这种问题而派生出一种你核心编程哲学中的通用方法。将虚妄的外表除去，才能看到问题的真谛。

学编程也是一样，任何语言都无法脱离在某个环境中运行的命运，任何语言都不能没有算法的骨肉，任何语言在创建之初都离不开数学和哲学，得道者海纳其中的思想，无为者碌碌无为追逐形形色色的语言。

EMAIL到你的Web程序–有趣的Email2HTTP

hanguofeng — Fri, 12 Sep 2008 14:27:51 +0000

大家一定都体验过通过Email使用Web程序吧，什么？你还没有？那么一定是你不记得了。

Flickr可以通过Email上传文件，Google Doc可以通过Email发送文件到指定收件箱从而完成文档的转换，这些都是通过Email使用Web的例子，如果这些你都没有试用过，那么你也许用到过彩信发表照片吧，在饭否、叽歪这样的微博客网站，都是对用户体验很好的例子。

上面所说的这些，在Web服务器端都是通过对Email读取来完成的，那么设想，提供这样一个特色服务，就需要搭建一个邮件服务器来收取邮件，对于大多数程序员和个人站长来说，都是一个门槛很高的操作，而现在，有了Email2HTTP，你完全不用担心了。

Email2HTTP正式这样一个服务的提供商：它为你提供了一个可以接收邮件并将邮件内容以HTTP协议POST到你指定的CallBack地址，让你给你的网站加上这些有趣功能的服务。

如下是Email2HTTP官方给出的一段读取邮件的代码，他接受Email2HTTP服务器转发来的请求，保存其中的文件，并输出邮件内容。

[snippet=8368]

始于九月

hanguofeng — Sun, 31 Aug 2008 15:13:39 +0000

又到了九月，终于、终归、终究回到了学校，虽然只待了不到24个小时又折返回来，但是最终我还是在开学的时候到了学校。

学校里面熙熙攘攘，大包小包的新生和家长覆盖了整个学校，觉得挺闹的……想想三年前，大片大片的草皮如今拔地而起……呃，不是草拔地而起啊。

回到宿舍，外面住的Rocky友情提供了葡萄一饭盆，恩，突然想起三年前，新宇来的时候，也是带了葡萄，不过是一饭盒，难道三年的大学，只是让我们把饭盒变成了饭盆？

和小猪一起回北京，有人很不厚道的从后门上930，我也随后而上，没想到后门突然关了，于是差点，差点，如果我的头再早伸进去一秒钟，你们就可以看到燕郊无头男尸了……恩，头在车里顺便回到北京了……

Beyond summer

hanguofeng — Thu, 14 Aug 2008 15:17:27 +0000

在ChinaPub工作一个月了，特意上来写点什么，记录和汇报一下。

前两天装上了Ubuntu，用wubi装的，原因是我实在没有足够的硬盘空间再分给Ubuntu了，当然也没有胆量尝试下从来没有熟练做过的Ubuntu分区。其实接触Linux系统也不晚，记得还在高二的时候就费劲八叱的在家里的电脑上装Redhat了，三张盘，对，这还是受了老牛的影响，那大哥买了个“正版”的Redhat。后来又找外教Marian借了正版的说明书来看。

Marian是一个很有趣的胖女孩，多胖呢，顶我一个半吧，她和我们讲，I use Linux because it’s free!，她讲课的时候还一边在电脑上打出自己说得话，用投影放出来，生怕我们听不懂，很周到，人家的打字速度，那真叫一个快啊，呵呵，扯远了。

LinuxQQ实在不如想象中的好用，虽然比得Pidgin来说，它的确很QQ，但是不能发图不能发文件，连自定义表情也发不了，这的确有点恶心，还是不是的卡死Linux，OMG。

现在一个人在做“期望负载量很大”的站点，架构，编码，数据库设计，还有JS，有些吃力了，用ThinkPHP框架，还好，算是减轻了不少的工作量，现在倒是很好奇林老师的CoffeePHP了，做B/S系统的PHP框架，呵呵。

最后学小女生，附图一张

北京仲夏夜之梦

hanguofeng — Sat, 12 Jul 2008 05:04:28 +0000

记得我曾提过，我是夏至那天生的。

曾经是否想过，会在这个时候，在北京度过这样一个夏天呢？我不知道，也许在梦中有过吧，这也许正是小的时候所向往的生活。When I was very very young，一部《我的九月》构成了我对北京，这个矛盾于古典和现代之间的城市的全部印象。四合院、朝阳下的鸽子、晨练的人们，在紧张的筹备中过着自己的生活。说起来的确有些有趣，那部电影反映的是亚运会的事情，而现在，却是奥运会的事情。

其实，在北京”工作”已经有一段时间了，可能很多朋友还不知道，在五月的时候，我就已经半进京了，在一家名为天行网安的网络安全公司做兼职。工作内容却实在是有些出人意料：圈子里的朋友到了网络安全公司，或者所谓的”甲方公司”，做的都是网络安全方面的工作吧，而我呢，做的不能说不是网络安全方面的工作，呵呵，我的工作竟然是做界面开发，简而言之，用我给泡泡同学的解释，就是做”你用路由器的时候，打开 http://192.168.1.1，看到的那个东西”。歪打歪着吧，在我到公司面试前还不知道这家公司竟然是做网络安全的，呵呵，否则我会直接放弃吗？也许吧。做了一个多月的PHP+JS的界面开发。这份工作对我来说，意义非常，这不仅是我第一份实际的工作，而且，（呵呵，你会相信吗），在到公司之前，我还基本没有怎么做过PHP开发。一个多月的时间，从原来的ASP平台到PHP平台，基本也没有什么不适，所以在现在的公司要开发新项目的时候，我毫无疑问的选择了LAMP平台。这里无意讨论那个Monthly的问题，只是说，如果让我一个人开发一个东西，我肯定选择PHP而非.Net了，当然，给充足时间的情况除外。

恩，上面已经提到”新公司”这个词，你也许会看出，我跳槽了。对于跳槽这件事情，我始终有着很多抱歉，滕总说，”国峰，年轻人想法随时会变我不怪你，可是以后一定要考虑给公司带来的影响”。为了这句话，我坚持在这个公司多待了一个月，到18号，希望能够善终吧。

在新公司，自然是做全职了，这就要求，必须在北京住下，于是不得不花1000块一个月在西三环这个地方租下一个陋室，住在陋室的第一天，孤单像洪水般涌来，稍后我的伙伴–大量的蚊子就来陪伴我了，囧rz。

新公司的技术方面，人家全用.Net/ASP，我这突然冒出个PHP的系统来，不知道大家会不会很囧，不过其实长远来讲，高访问量的站点，尤其涉及到Social、Service这些方面，日后肯定要做集群，做集群的话，用Win的系统，成本会不会高了点，服务器上不敢用盗版吧，呵呵。

Rocky和Iron同学在燕郊花1000租了一个很好很强大的房子，俩人开始了他们的Java之梦，希望所谓的计算机世界大学不会让他们失望。

今天陈冰老师发来消息说，我的书明天开始排版了，呵呵，这本历时一年多的书终于要面世了，也希望你和我一起期待。不出意外，这应该是我ASP生涯的一个靠近终结点的里程碑了。

生日快乐

hanguofeng — Mon, 23 Jun 2008 14:56:30 +0000

22号的生日，22岁的生日，只有一次。

谢谢各位的祝福，尤其谢谢“您”的蛋糕、钱包还有排骨，很开心的生日，因为好像很多年生日没有家人以外的人给我这样过了，也很多年没有吃生日蛋糕了。

22岁了，一个人，16岁、18岁、22岁的生日那天，他想的东西是否会一样呢，呵呵。

16岁的时候，我们在经历那场人生第一次重要的考试后，享受阳光点点的暑假。
18岁的时候，那个成人礼之后的灌水本，在我们的手里和心里开始流传。
22岁的时候，我站在学校和公司之间的交叉路口，茫然四顾。

时光荏苒。朋友们，希望下次生日我们能在一起。

随机内容

SQL注入攻击-来自微软安全博客的建议

hanguofeng — Tue, 03 Jun 2008 12:33:39 +0000

本文翻译自微软博客上刊载的相关文章，英文原文版权归原作者所有，特此声明。

原文：http://blogs.technet.com/swi/archive/2008/05/29/sql-injection-attack.aspx

本文译言地址：http://www.yeeyan.com/articles/view/hanguofeng/8955

（特别感谢Neil Carpenter对本文写作提供的帮助）

近期趋势

从去年下半年开始，很多网站被损害，他们在用于生成动态网页的SQL数据库中存储的文本中被注入了恶意的HTML

你好，很高興見到你。

你可以在这里查看该案例，并且随意修改和运行它。

在你的网页中包含Ajax Language API

为了在你的网页中加入AJAX Language API，你需要利用Google AJAX API Loader。该公有加载类允许你加载你所需要的所有AJAX API，包括这里的language API。你需要同时包含Google AJAX APIs的script标签并且调用google.load(“language”,”1″);。

第一个script标签加载了google.load函数，这个函数允许你加载特定的 Google API。google.load(“language”,”1″)加载了Language API的第一版。当前，AJAX Language API的版本为1，但是不久后新版本将可以使用。参考下面的版本讨论来获得更多信息。

API 更新

google.load函数的第二个参数实际上是你所使用的AJAX Language API的版本。当前，AJAX Language API的版本为1，但是不久后新版本将可以使用。

如果以后我们对API进行重要更新，我们将改变版本号，并且在Google Code和AJAX APIS 讨论中发布通知。当该事件发生后，我们预期会在至少一个月的时间内继续支持所有版本来使你有足够的时间来迁移你的代码。

AJAX Language API团队对于最近日较的Bug修复和平台优化进行定期更新。这些Bug修复应当仅提高表现和修复Bug，但是我们有可能不小心破坏某些API用户、请使用AJAX APIs 讨论组来报告这样的问题。

实例

语言翻译

本案例展示了一个简单的对一个JavaScript字符串变量进行翻译的过程。

google.language.translate("Hello world", "en", "es", function(result) {

  if (!result.error) {

    var container = document.getElementById("translation");

    container.innerHTML = result.translation;

  }

});

查看案例（translate.html）

语言检测

这个案例展示了对于一个JavaScript字符串的语言检测。将返回语言代码。

var text = "¿Dónde está el baño?";

google.language.detect(text, function(result) {

  if (!result.error) {

    var language = 'unknown';

    for (l in google.language.Languages) {

      if (google.language.Languages[l] == result.language) {

        language = l;

        break;

      }

    }

    var container = document.getElementById("detection");

    container.innerHTML = text + " is: " + language + "";

  }

});

查看案例 (detection.html)

翻译时源检测

如下的案例类似于基本的翻译案例，但是它展示了如何在不知道源语言时对文本进行翻译。通过传入一个空字符串来表示未知的源语言，系统将在一次调用中自动检测和翻译。

google.language.translate("Hello world", "", "es", function(result) {

  if (!result.error) {

    var container = document.getElementById("translation");

    container.innerHTML = result.translation;

  }

});

API细节

支持的语言

Google AJAX Language API现在支持下列语言。该技术正在不断的提高，同时我们的团队也在努力的扩展这个列表，因此请经常回来看看。你也可以访问Google Translate来查看最近更新的列表。

Arabic （阿拉伯语）
Chinese (Simplified and Traditional) （中文简体）
Dutch （荷兰语）
English （英语）
French （法语）
German （德语）
Greek （希腊语）
Italian （意大利语）
Japanese （日语）
Korean （韩语）
Portuguese （葡萄牙语）
Russian （俄语）
Spanish（西班牙语）

支持的语言翻译对

Google AJAX Language API现在支持下列语言翻译对。该技术正在不断的提高，同时我们的团队也在努力的扩展这个列表，因此请经常回来看看。你也可以访问Google Translate来查看最近更新的列表。

Arabic to English （阿拉伯语到英语）
Chinese to English （中文到英语）
Chinese (Simplified to Traditional) （简体中文到繁体中文）
Chinese (Traditional to Simplified) （繁体中文到简体中文）
Dutch to English （荷兰语到英语）
English to Arabic （英语到阿拉伯语）
English to Chinese (Simplified) （英语到简体中文）
English to Chinese (Traditional) （英语到繁体中文）
English to Dutch （英语到荷兰语）
English to French （英语到法语）
English to German （英语到德语）
English to Greek （英语到希腊语）
English to Italian （英语到意大利语）
English to Japanese （英语到日语）
English to Korean （英语到韩语）
English to Portuguese （英语到葡萄牙语）
English to Russian （英语到俄语）
English to Spanish （英语到西班牙语）
French to English （法语到英语）
French to German （法语到德语）
German to English （德语到英语）
German to French （德语到法语）
Greek to English （希腊语到英语）
Italian to English （意大利语到英语）
Japanese to English （日语到英语）
Korean to English （韩语到英语）
Portuguese to English （葡萄牙语到英语）
Russian to English （俄语到英语）
Spanish to English（西班牙语到英语）

问题解决

如果在你的代码中遇到了问题：

检查代码。请牢记JavaScript是对大小写敏感的语言。
使用JavaScript调试器、在Firefox中，你可以使用JavaScript控制台或者FireBug扩展。在IE中，你可以使用Microsoft Script Debugger。
在AJAX APIs讨论组中搜索。如果你找不到回答你问题的帖子，那么可以在讨论组中发布你的问题，并且包含指向你出问题的页面的链接。

PHP串行化与JSON

hanguofeng — Wed, 19 Mar 2008 07:28:11 +0000

作者：hanguofeng[小韩]

发布于：经典论坛玄猫的窝（作者的博客）

在经典论坛的连载地址：http://bbs.blueidea.com/thread-2838888-1-1.html

在作者博客的连载地址：http://www.hanguofeng.cn/archives/web-server/php-serialize-json

本文Word完整版：http://docs.google.com/Doc?id=ajd3pzcpcjzg_22gpwvxshs

本文遵从创作共用协议（by-nc-sa）

What 、Why、How

What

Ok，各位亲爱的朋友，让我们开始这个新概念的旅程，串行化这个话题可能大家以前都没有多加关注，事情其实起源于那天我随便翻翻PHP手册，发现这个串行化的函数，之后闲来无聊又做一个WordPress的插件，这个时候顺便用了一下串行化，发现在某些场合的确非常方便。

先来解释下串行化：简单来说，串行化即将变量转换成字节流的过程。串行化的提出，有效的解决了对象的保存和传输的问题，举例来说，我在JavaScript中建立了一个对象，我现在想将这个对象保存到服务器端的数据库中，那么我如何进行操作呢，这个时候往往就用到了对象的串行化。在JavaScript的串行化中不得不提JSON，JSON(JavaScript
Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写，同时也易于机器解析和生成。它基于JavaScript Programming Language, Standard ECMA-262 3rd Edition – December
1999的一个子集。 JSON采用完全独立于语言的文本格式，但是也使用了类似于C语言家族的习惯（包括C, C++, C#, Java, JavaScript, Perl, Python等）。这些特性使JSON成为理想的数据交换语言。

人们通常将JSON和XML进行比较，二者都是将对象扁平化（稍后我们解释这个”扁平化”）的一种手段，XML的特点是结构严谨，而JSON的特点则是简单易读、容易使用程序进行分析，因为它能够很简单的将一个对象转换为一个字符流的形式，例如如下代码：

{"type":"human","name":"hanguofeng","age":22}

则是一个JSON表达式，他保存了一个对象，我们如何将它恢复为对象呢？很简单，如下：

var animal_str = '{"type":"human","name":"hanguofeng","age":22}'; 
 
我们通过JavaScript的求值函数，将JSON表达式进行运算，并返回值，用以获得一个对象，到这里，我想你一定会和我一样，对JSON格式的创造者的思维佩服不已吧。
 
本来说讲串行化的，"不小心"谈到JSON，并且讲了这么多，呵呵，跑题了吗？没有，PHP的串行化和JSON是非常像的，一个PHP的串行化表达式如下：

a:3:{s:4:"type";s:5:"human";s:4:"name";s:10:"hanguofeng";s:3:"age";s:2:"20";}

他看起来结构和JSON有些类似，实际上，这个表达式是如下数组的串行化结果：

$animal =
(
 
"type" => "human",
 
"name" => "hanguofeng",
 
"age" => "20"
 
);

OK，上面的一些介绍只是让你大致看到串行化和JSON是什么样的东西，你无须对这里的代码过分纠结，我们在后面会详细讲解的，下面我们来谈谈为什么要使用串行化。

Why

串行化首先是作为数据传输的方便而出现的，正如本文开始我提出的问题，我在JavaScript中建立了一个对象，我现在想将这个对象保存到服务器端的数据库中，应该如何做，这其实上是一个”我如何将一个对象从浏览器提交到服务器”的问题，在这个传输过程中，我们知道，实际上只能够传递字符流，字符流是一维（扁平）的，然而很多对象却是多维的，如果要传递的对象是一个字符串，那么很简单，我们直接将其作为传递的内容就可以了，如果要传递的对象是一个数组或者其他的结构呢，我们就需要用字符流来描述他，就比如在电话里面，我问你的名字是什么，你会告诉我，你的名字是张三、李四，而我问你，你的长相如何呢，你就需要用文字向我描述了，我们进行数据传递的媒介往往和这条电话线路一样，只能传递字符流，而我们描述对象的过程，实际上就是串行化的过程。

另外，串行化也可以用于对对象的持久化存储，也许你曾经也和我一样，想着在数据库的某一个字段中存储一个对象，现在我们可以非常简单的做到这一点，并且，你的这个数据库字段不需要设定为特殊格式，设定为varchar就可以了（当然，如果对象很大，你可能需要设定为text）。

How

PHP串行化语法

好了，我想What和Why的问题你都了解了，本节最后我们来讲点理论性强一些的内容，就是如何使用PHP串行化和反串行化数据，如何将JavaScript对象串行化（即变为JSON格式）和如何将其反串行化，最后则是如何将JSON和PHP的串行化建立关系。

PHP为我们提供了两个函数，用来进行串行化和反串行化的操作，这两个函数分别是：serialize()和unserialize()，他们适用于PHP4和PHP5，下面分别进行讲解：

serialize()

(PHP 4, PHP 5, PECL axis2:0.1.0-0.1.1)

serialize – 获得一个可存储的表述值

说明

string serialize ( mixed $value )

获得一个可存储的表述值

本函数用于无损的存储或者传递PHP变量值和结构。

如果需要将已经串行化的值转回PHP变量，可以使用unserialize()函数。

参数

value

即被串行化的表达式。serialize()处理除资源指针之外的所有类型，你甚至可以将含有指向自身元素的数组串行化。你串行化的含有循环指向的数组或者对象一样会被存储，其他的指向则会丢失。

当串行化对象时，PHP会尝试首先调用其成员函数__sleep()。这将允许对象在被串行化之前进行诸如最后的清理工作等。同样地，当使用unserialize()函数将对象恢复时，会调用成员函数__wakeup()。

返回值

返回一个可以被存储在任何地点的包含对象的字节流表达式的字符串。

unserialize()

(PHP 4, PHP 5, PECL axis2:0.1.0-0.1.1)

unserialize – 从一个已存储的表达式中获得一个PHP变量值

说明

mixed unserialize ( string $str )

unserialize()获取一个简单类型的串行化变量并将其转换回PHP变量值。

参数

str

串行化后的字符串

如果被反串行化的变量是一个对象，则成功恢复该对象的结构后，PHP将自动尝试执行该对象的__wakeup()成员函数（如果其存在）。

unserialize_callback_func指令：你可以设定在此过程中呗执行的回调函数，如果某个未被定义的类应当在反串行化时被实例化（以避免获得一个不完全的对象”__PHP_Incomplete_Class”）。你可以使用php.ini，ini_set()或者.htaccess来定义”unserialize_callback_func”。当一个未被定义的类被实例化时，它会被调用。屏蔽这个特性只需将其设为空即可。

返回值

返回转换后的数值，可能是布尔变量、实数、浮点数、字符串、数组或者对象。

假如传入的字符串不可以被反串行化，则返回FALSE，同时抛出NOTICE错误。

（以上译自PHP手册）

PHP串行化实例

数组的串行化和反串行化

OK，让我们来用实例学习一下，首先，请建立sample1.php文件，我们在这个文件中用如下语句来创建一个哈希数组：

$animal =
(
"type" => "human",
 
"name" => "hanguofeng",
 
"age" => "20"
 
);

为了测试这个数组的值，你可以使用print_r()函数来输出数组，输出的结果如下：



Array

(

[type] => human


[name] => hanguofeng
[age] => 20
)

那么我们将他来串行化一下，串行化的代码如下：



$animal =

array

(


"type" => "human",
"name" => "hanguofeng",
"age" => "20"
);
$animal_ser=serialize($animal);
echo($animal_ser);

这里我们将数组$animal串行化，将返回的串行化字符串保存在变量$animal_ser中，并输出，输出的结果是：



a:3:{s:4:"type";s:5:"human";s:4:"name";s:10:"hanguofeng";s:3:"age";s:2:"20";}

我们来简单对这个字符串进行一个解析：

a:3表示这是一个数组型的对象(a)，他共有三个内置的对象(3)

大括号里面的部分是以逗号分割的对象表达式列表，以s:4:”type”为例，他表示一个字符串（s），长度为4位（4），值为”type”，即哈希数组的第一个元素的键。

后面的部分以此类推，我们不再赘述，你可以试试自己将各种对象串行化，看看串行化后的字符串是如何构建的。

下面来看数组的反串行化，即将我们上面生成的串行化字符串恢复为数组，代码如下：



$animal_ser='a:3:{s:4:"type";s:5:"human";s:4:"name";s:10:"hanguofeng";s:3:"age";s:2:"20";}';

$animal = unserialize($animal_ser);

print_r($animal);

在第一行中，我们假设$animal_ser的值为上面获得的串行化字符串，在第二行将该字符串恢复为开始的数组，并赋值给$animal，最后输出$animal这个数组，此时的输出和本节开始时输出的原始数组是一样的，即：



Array

(

[type] => human


[name] => hanguofeng
[age] => 20
)

这样我们就完成了数组的反串行化。

拓展知识-自定义对象的串行化和反串行化

对数组进行串行化是一个基础操作，然而在实际的程序设计中，我们可能经常对其他类型的变量进行串行化，例如对某个自定义对象进行串行化，这里有一个我们自己编写的类A（保存在classa.inc中）：



class A {

var $one = 1;

function show_one() {

echo $this->one;

}

我们在如下代码中创建类的实例并对该实例进行串行化：



//省略引入classa.inc文件的代码

$a=new A;

echo(serialize($a));

此时输出的内容为：



O:1:"A":1:{s:3:"one";i:1;}

总体来看，这个串行化字符串输出了改对象当前的状态，即i的值为1。下面我们来逐个分析其中的细节。

O:1：由于当前的变量是一个自定义对象，因此该表征字符为”O”，表示Object。

后面的”A”标识了该变量是哪个类的实例，这里即A类。

大括号内即该实例的各个属性的名称和值。

而后我们将其进行反串行化：



//省略引入classa.inc文件的代码

include("classa.inc");

$s = 'O:1:"A":1:{s:3:"one";i:1;}';


$a = unserialize($s);
$a->show_one();

此时输出”1″，即调用了A类的show_one()方法。

你可以注意到虽然在实例的串行化字符串中并没有包含类的方法，但是我们将其反串行化后，仍然可以调用类的方法，这个特性在PHP4及以上版本中被支持（当然，你需要包含类的定义文件classa.inc）。

注：你可以参考PHP手册中Language Reference->Classes and Objects->Serializing objects – objects in sessions一节的内容。

在JavaScript中串行化为JSON-使用json2.js

JavaScript中没有直接串行化对象的内置方法，当然你可以自己写一个，不过我还是强烈推荐你在这里偷个小懒，使用现成的组件，JSON的官方网站 “http://www.json.org”>www.json.org提供了对JavaScript对象实现JSON串行化的代码库-json2.js，你可以从这里获得它。

获得完毕json2.js文件后，你可以打开这个文件，在文件的前部分包含了相当大量的注释信息，如果你的英文足够好，那么你可以省略我这一节，参考该文件的注释就可以了，如果作为程序员，你已经看够了大片的字母，想看看我的汉字+字母，那你可以向下继续了。

简单的翻译下这个注释：

可参考http://www.JSON.org/js.html

该文件创建了一个包含两个方法的全局对象JSON，它的方法分别是：



JSON.stringify(value, whitelist)

value 任意的JavaScript值，一般是一个对象或者数组

whitelist 一个可选的数组参数，用于判定对象值如何被串行化

这个方法通过一个JavaScript值来生成JSON文本。在进行串行化时，根据可选的参数whitelist，有三种可能：

如果某个对象有toJSON方法，那么则调用该方法，toJSON方法的返回值将被串行化。

否则，如果可选参数whitelist是一个数组，那么数组中的元素将被用来选择对象进行串行化时的的成员。

否则，如果没有使用whitelist参数，则对象的所有成员将被串行化。

如果值没有JSON的表现形式，例如undefined或者函数，则其不会被串行化。在对象中，这样的值会被忽略，而在数组中将会被null替换。

JSON.stringify(undefined)会返回undefined。日期将会被串行化为被引用的ISO日期。

例：



var text = JSON.stringify(['e', {pluribus: 'unum'}]);

//text is '["e",{"pluribus":"unum"}]'

 JSON.parse(text, filter)

该方法解析一个JSON文本，并生成一个组件或者数组，其可能抛出一个SyntaxError异常。

可选的filter参数是一个可过滤和转换结果的函数、它接受每个键和值，它的返回值用来替换源值。如果它返回所接收的值，那么结果不会被改变。如果他返回undefined，则该成员会被删除。

例：



//解析文本，如果某个键包含字符串"date"，则将其值转换为日期

myData = JSON.parse(text, function (key, value) {

return key.indexOf('date') >= 0 ? new Date(value) : value;

});

上面的入门教程已经使你基本了解了json2.js的使用方法，这里关于该文件我就不再赘述了，只是有一个小提示，如果你想简单的解析一个JSON文本，那么可以使用eval()函数，改函数是JavaScript的内置函数，例如解析在JSON.stringify的案例中生成的JSON文本，可以使用：



var myE = eval('["e",{"pluribus":"unum"}]');

来获得对象myE。

在JavaScript中串行化为JSON-使用prototype.js

如果你和我一样，喜欢在自己的项目中使用开源的JavaScript框架，那么你可能可以省去使用json2.js文件了，这里以protype.js为例，该文件可以在 “http://www.prototypejs.org”>http://www.prototypejs.org下载，由于本文不是在讲JavaScript框架，这里我假设你对prototype.js的使用已经有所了解了。

prototype.js中提供了对Object对象的toJSON方法，你可以使用Object.toJSON()方法来实现对对象的串行化，例如：



var cat=

{

name:"hellokitty",


height:"6 apples"
}
alert(Object.toJSON(cat));
//将弹出对话框，内容为 {"name": "hellokitty", "height": "6 apples"}

另外，在prototype.js中还有另外的JSON支持，主要是在Ajax对象中对Ajax返回请求中JSON内容的解析。这里暂时与我们的内容无关，也不再介绍了。

PHP与JSON

在上面我们一起了解了PHP进行对象串行化的方法以及在JavaScript中进行将对象串行化为JSON的方法，你大致会质疑我为什么将二者放在一起，因为他们的语法实际是不完全一样的，然而，在PHP中，可以对JSON文本进行反串行化，也可以将PHP的对象串行化为JSON而非PHP风格的文本。这主要是靠json_decode和json_encode两个函数来完成的，需要特别说明的是，这两个函数在PHP
5 >= 5.2.0中才被支持，如果你要编写运行在PHP4环境下的程序，那么这两个函数是不可以使用的。

json_decode函数

语法

mixed json_decode ( string $json [, bool $assoc] )

获取一个JSON编码文本，并且将其转换为PHP变量

参数

json

被JSON编码的文本

assoc

当为TRUE时，返回的值为联合数组

返回值

返回一个对象，或者如果可选的assoc参数为TRUE，则一个联合数组将会被返回

json_encode函数

语法

string json_encode ( mixed $value )

该函数返回一个值的JSON表达式

参数

value

要被编码的值，可以为除resource外的任何类型参数

这个函数仅在UTF-8编码格式时起作用

返回值

当成功时返回编码后的JSON文本

json_decode函数实例

下面两个例子都基于我们的一个情景假设，即，我们有一个用户注册的模块，这个模块以”面向对象”的方式工作，在json_decode函数实例中，我们在前台将用户的注册信息变为一个类的属性，而后传递到后台的php文件（这里为了简便，就不用Ajax了）。在json_encode实例中，我们在html文件中引用一个js文件，地址指向php文件，在php文件中输出json编码后的用户对象（同样为了简便，我们直接生成一个对象而不从数据库中取信息），并在html中输出。

好了，先来看前台的页面json_encode.htm，这个页面模仿了通常的注册页面，在其上面有一个表单，当提交时，触发JavaScript函数，生成一个用户对象user，将表单内容设为用户对象的属性，生成JSON文本，以POST方式传递到后台的json_encode.php文件。在js_encode.php文件中，将JSON文本用json_decode函数解析为PHP对象，并输出。

好了，先来看json_encode.html文件，文件代码如下：



……省略HTML头部,以下代码位于head标签

function JSON_test(o)

{


var user = {
name:document.getElementById('txt_name').value,
email:document.getElementById('txt_email').value,
password:document.getElementById('txt_name').value
}
var json_string = JSON.stringify(user);

document.getElementById(‘txt_json’).value=json_string;

alert(“点击确定后将提交表单”);

o.submit();

}

……以下代码位于body标签

当提交表单时，将触发JavaScript函数JSON_text()，该函数首先建立一个JavaScript对象user，将其name、email和password属性分别设为对应表单的值，而后使用json2.js文件的JSON.stringify方法将其转换为JSON文本json_string，最后设定隐藏域（这里为了使你看的清楚，我把这个隐藏域以文本框形式显示了）txt_json的值为json_string，并提交表单。

下面到json_encode.php文件，如下：



$json_string = $_POST["txt_json"];

if(ini_get("magic_quotes_gpc")=="1")

{


$json_string=stripslashes($json_string);
}
$user = json_decode($json_string);

echo var_dump($user);

在这个文件中，首先得到json_encode.html文件中POST表单域txt_json的值，放入变量$json_string中，而后判断，如果当前PHP的设定为magic_quotes_gpc=On，即传入的双引号等会被转义，这样json_decode函数无法解析，因此我们要将其反转义化。而后，使用json_decode函数将JSON文本转换为对象，保存在$user变量中，最终用echo
var_dump($user);，将该对象dump输出出来，最终结果是：



object(stdClass)#1 (3) {

["name"]=>

string(10) "hanguofeng"


["email"]=>
string(18) "example@domain.com"
["password"]=>
string(10) "hanguofeng"
}

json_encode函数实例

在这个例子中，仍然是由两部分构成的，即json_enode.html和json_encode.php。在json_decode.html文件中，基本与json_decode.html文件的表单类似，但是不同的是，这次我们要从json_encode.php文件中获得相应用户的JSON文本，先来看这个PHP文件吧：



Class user

{

public $name="";


public $email="";
public $password="";
};
$myUser = new user;
$myUser->name="hanguofeng";
$myUser->email="example@domain.com";
$myUser->password="hanguofeng";
$json_string = json_encode($myUser);

var user = echo($json_string);

这个文件首先建立类user，而后获得一个user类的实例myUser，并设定其用户名、邮箱和密码，接下来使用json_encode函数将其转换为JSON文本，保存在变量$json_string中，最后输出一段JavaScript代码，以在JavaScript中建立全局变量user。

接下，我们需要在json_encode.html文件中引入json_encode.php文件，并得到user对象的各个属性，在这个文件中，你需要注意两点，第一是，我们以这样的代码引入json_encode.php文件为JavaScript文件：

第二点则是：

我们在文本框代码后面加入JavaScript的代码，对文本框的value属性进行操作，分别设定其值为user对象的相应值。

实践出真知

背景说明

OK，各位亲爱的朋友，在经过上面这么多这么多的零散的关于PHP的串行化和JavaScript的串行化—JSON的说明后，我们来做一个完整的东西，在这里面，我们涉及了JavaScript中的对象操作、对象串行化，还涉及了当串行化的JSON文本传输到后台的PHP时，PHP进行的相应处理。
这里需要说明的是，为了将内容聚焦于本文所阐述的领域，我们将这个项目精简了很多，在这里讲的并不完全是实际生产环境下的做法，而是为了突出串行化的应用，在具体的地方我会详细说明，希望不影响你对整体的理解。
我们要完成的小案例是一个在线记事本的程序，用户可以在前台添加若干个Tab（即通常所说的选项卡），每个Tab保存一定的文本内容，你也可以将它当作一个动态的选项卡生成和管理的程序。
程序的运行界面如下图：

在这里，你可以看到有若干个Tab，当点击这些Tab时，下面将显示Tab的内容，同时你可以删除Tab和新增Tab，在完成对Tab的编辑后，可以点击“保存”按钮，将改动传输到后台的PHP进行处理，并保存在服务器上。

前台JavaScript部分

在前台的notepat.html文件中，我们要使用JavaScript完成大多数对Tab进行管理的任务，因此我构建了一个Tab管理的类，用来对其进行添加、删除等操作，这个类如下所示：

tabManager类的各个属性、方法含义如下：
_tabs：“私有属性”（加引号的原因是JavaScript中并没有私有公有的概念，这里只是从设计上来讲），该属性中存储了当前的tab数组，任何对Tab的操作将最终存储在这里。
_lastIndex：“私有属性”，表明最后添加的索引，用于对各个Tab进行唯一标识。

getTabs()：返回当前的tab数组。
setTabs(tabs)：设定当前的tab数组。
add(ptitle,pcontent)：新增一个标题为ptitle，内容为pcontent的tab。
del(pid)：删除id为pid的tab。
clean()：“私有方法”，用于删除某个tab后，对tab数组进行精简压缩。
getTab(pid)：用于获得指定的单个tab，参数pid为要获得的tab的id。
debug()：预留的debug方法。

同时注意我们的tab对象有三个属性，分别为id、name和content。
这样，基础类的架构我们就讲解完毕了，这里由于其详细代码与本文话题关联不大，就不再详细列出和讲解了，稍后可能会单独发表文章来说这里。
那么，我们还需要构建一些函数，作为控制器，来沟通页面上各个按钮的点击事件和之前建立的tabManager类，这些函数包括：
selTab(o)：当点击页面某个Tab时，切换内容区域以显示相应Tab的内容，传入参数为所点击的连接对象。
newTab()：当点击“新建Tab”按钮时，负责询问用户新增Tab的信息，并调用tabManager.add()方法将用户输入的Tab信息建立一个新的Tab对象。
delTab()：删除当前激活的Tab。
saveTab()：将对Tab的所有更改提交到PHP中。
loadTab()：加载Tab。
showTabContent(id)：被selTab()函数调用以显示指定id的Tab的内容到内容区域。
draw(tabs)：根据传入的tabs数组重绘Tab导航区域。

那么，这里我要重点强调的函数就有两个，分别是saveTab()和loadTab()。
先来看saveTab()函数：此函数源代码如下：
function saveTab()
{
document.getElementById(“json_string”).value = JSON.stringify(tabManager.getTabs());
document.getElementById(“frmMain”).submit();
}
呵呵，好像比较简单啊，这个函数首先通过调用tabManager类的getTabs()方法，获得我们所操作的Tabs数组，而后调用json2.js文件中的JSON.stringfy()方法将其串行化，得到串行化的JSON文本后，将其赋给隐藏域json_string，并提交表单，这里我采取了简单的方法，其实你在这里也可以采用Ajax的方式，将JSON文本传递到PHP中。
另外则是函数loadTab()，其代码如下：
function loadTab()
{
tabManager.setTabs(notes);
draw(tabManager.getTabs());
}
这里需要说明的是，我们在本文件的开头，通过如下代码：

引入了一个经过后台处理的（你可以看到，扩展名为PHP）JavaScript文件load.php，。在这个文件中，建立了一个tab对象的数组notes。因此，在loadTab函数中，我们调用了tabManager类的setTabs方法，设定tabManager类的“私有属性”_tabs的值为notes数组，此时就完成了对Tab的加载。

后台PHP部分

当用户在网页上点击“保存”按钮后，会触发前面所讲解的saveTab()函数，最终提交表单到save.php页面，该页面读取用户提交的JSON文本，并将其转换为PHP对象，进行后续处理，其代码如下：
$json_string = $_POST["json_string"]; if(ini_get("magic_quotes_gpc")=="1") { $json_string=stripslashes($json_string); } $notes = json_decode($json_string); foreach ($notes as $note) { echo $note->title." ".$note->content." ------------------------- "; } $p = f open("load.php","w+"); f write($p,"var notes=".json_encode($notes).";"); f close($p);
首先通过访问全局集合$_POST来获得提交的json_string隐藏域的值，而后进行处理，如果PHP的配置magic_quotes_gpc为On，则此时提交的文本中，引号会被转义，如果不进行处理，那么后面的json解码操作会失败，因此我们调用函数stripslashes()将其反转义。
接下来我们使用json_decode()函数对提交的JSON文本进行解码，返回的对象保存在$notes变量中，此时$notes变量为一个数组，数组中每一个元素即一个Tab对象，为了清楚的看到这一点，我们对$notes数组进行迭代，依次打印出数组中每一个Tab对象的标题和内容，最后，我们打开文件load.php，将使用json_encode进行JSON编码后的$notes对象写入此文件，以待notepad.html文件调用，这样就完成了对对象的持久化存储工作。
这里仍然需要说明的是我们精简的部分：在实际的生产环境中，你很可能需要在迭代$notes数组时将每一个Tab对象的信息写入数据库中，以方便其他的部分调用，而在load.php文件中，你可能并不是直接将JSON文本写入此文件，而是从数据库中读取一个结果集，而后迭代结果集，来生成一个PHP的数组，并将PHP数组进行JSON编码后，输出。
好了，絮絮叨叨一大堆，简单点用个图来表示吧：

我还有话要说

各位亲爱的~读者朋友，我们这篇“长”达一万五千字的连载完成了，在本文中，我想你了解了关于对象串行化的一些基本概念以及串行化在PHP和JavaScript中的使用方法。
串行化只是一种思路，他的妙用在于你熟悉了在各类语言中对对象的操作之后，JSON和XML各有特点，根据自己的情况进行优选才是王道。
欢迎大家在论坛或者博客中与我交流。

从Showgood怀念起

hanguofeng — Sat, 01 Mar 2008 06:18:01 +0000

怀念ShowGood，不知道还有多少人记得那个曾经的香港的动画公司，不知道还有多少人记得港台腔配音的《大话三国》系列。

掐指算算，接触Flash至今可能也有将近7年了，从初中的时候听一个老师做课件的牢骚：“那个F、L、A、S、H、4、0不会用，只好用Authware” ，看着洋同学一步一步的做出好看的Flash，到自己开始从Flash 5做动画给朋友参加比赛，转眼到现在，已经Adobe Flash CS3了，可惜的是，自从Flash 5之后就很少用过了。我最喜欢的Flash动画作品有这么几个：ShowGood的《大话三国》，朴桦的《猫》和中华轩的《女孩，你的一分钟有多长》。

开始看《大话三国》系列，是在电脑城买的Flash素材大全盗版盘，看到这个有趣的动画片，觉得Flash真是好奇妙，而看《大话三国》最多的媒介，恐怕竟然是在电视上，那个时候大概是初三，每天早晨起来在吃早饭的时候，电视上本地台的点播频道就会“自动操作”的播放很多《大话三国》的片子，比如《三英战吕布》，比如《凤仪亭》，还有同一风格的MV，《神啊救救我吧》则是此间精品。

曾经的动画留给我记忆中无法磨灭的那种温馨。

而接下来的《猫》，则以版画风格的动画，给了我心灵的震撼，《末代皇帝》的主题个配乐，默默的营造了这个气氛。《猫》讲述了一对猫母子浪迹天涯的故事，动画以猫母子的流浪生活开始，逐渐到猫妈妈被杀害，而以小猫在地狱中抢回妈妈的灵魂为高潮，最后又回到浪迹天涯的平淡，版画粗放的线条和音乐的跌宕起伏催人泪下。

欣赏《女孩，你的一分钟有多长》，则来源于十年在他的广播剧《女生宿舍里的窃听器》中推荐的网络小说《浮生萧条》，这部由该小说为蓝本制作的Flash动画片，以其精良的画面、优美的配音在网上广为流传，直至由影片公司制作发行了VCD版，算得上是网络动画中不可多得的作品了。

Flash的发展已经有很多很多年了，从当初的单纯制作网络流媒体动画工具，逐渐的到今天的富客户端平台，正如WWW的发展，从当初信息共享的平台，发展到今天人们生活的工具，学习、工作、购物、交际，我们的生活无一不与网络发生着巨大的联系。

随机内容

[译文]防止CSRF攻击

hanguofeng — Thu, 07 Feb 2008 17:31:09 +0000

说明：

译言链接：http://www.yeeyan.com/articles/view/hanguofeng/3994
原文链接：http://www.playhack.net/view.php?id=31

概览：

1. Hello World
2. 介绍
3. 关于认证技术
3.1 Cookies Hashing
3.2 HTTP来路
3.3 验证码
4. 一次性令牌
5. 最后的话

1.Hello World

欢迎来到崭新的Playhack.net的新季度开题项目报告。我非常高兴您能够再次回来让我们的c001项目重现。

希望您能喜欢这个新的短篇论文，我邀请你浏览位于http://www.playhack.net的全部新项目。

开始：几乎没有什么，只是一点香烟!:

呐喊：我向我的playhack m8s null,omni,god and emdel,ofc o str0ke大声呐喊!NEX 回来了。

2.介绍

我对跨站请求伪造（Cross Site Request Forgery，即CSRF）技术有一定研究，但是对网站开发者应当采取的措施研究不深。这些日子在编写一个对用户和管理员（这些人对他们的任务并不明晰:P）有高度安全要求的分布式网站程序时，我被这个话题深刻的纠缠了。

针对这种情况，我必须考虑程序最终可能受到的各个方面的可能的攻击威胁。

给我最多麻烦的就是Session欺骗（或者CSRF，你可以按照自己喜欢的方式称呼），因为这种攻击是完全以用户的身份，因此并没有百分百的可能性来防止它。

如果你对我刚才说所的Session欺骗并不太了解，那么你可以阅读：http://www.playhack.net/view.php?id=30

3.可行措施

Ok，从这里开始，我必须假定你对Session欺骗攻击的实施方法已经深刻领会了:P

让我们开始新的继续。

考虑到一个已经登录到网站的受信用户可以完成一些重要的或者私密的操作，攻击者尝试记性一个可能的登录攻击（但是大多数情况下是不可行的）并且得到已经登录用户的Session来实现其巧妙的行为。

为了劫持用户的Seession，入侵者精心构造一个适当的网页，在这个网页中包含了隐藏的JavaScript函数来重新创造一个原始操作表单，但是攻击者却修改了一些表单值，然后攻击者让受攻击者访问该页面，此时页面加载过程会提交上述表单到一个远程页面，以隐秘地完成一个请求（此时受攻击者并不知道），他们用这种方法利用了用户的受信身份。

这种方式简单解释了Session欺骗攻击是如何工作的，但是一个重要的问题是，“我如何避免我的用户成为这种攻击的受害者？”

现在，你可能想到如下的几种方法：

检查Cookies凭据
检查HTTP请求来路
使用验证码
但是经过一些尝试，你会发现这些方法不是我们应当采取的最合适的解决方式，让我们一个个的来看为什么。

3.1 Cookies Hashing

第一个方案可能是解决这个问题的最简单和快捷的方案了，因为攻击者不能够获得被攻击者的Cookies内容，也就不能够构造相应的表单。

这个问题的实现方法与下面的类似。在某些登录页面我们根据当前的会话创建Cookies：

// Cookie value
$value = “Something from Somewhere”;
// Create a cookie which expires in one hour
setcookie(“cookie”, $value, time()+3600);
?>

在这里，我们在Cookies中使用了散列来使得这个表单可被认证。

// Hash the cookie
$hash = md5($_COOKIE['cookie']);
?>

此时，后台的动态网页部分可以进行如下操作：

            // Check if the “check” var exists
      if(isset($_POST['check'])) {
           $hash = md5($_COOKIE['cookie']);
           // Check if the values coincide
           if($_POST['check'] == $hash) {
                do_something();
           } else {
                echo “Malicious Request!”;
           }
      } else {
           echo “Malicious Request!”;
      }
      ?>

事实上，如果我们不考虑用户的Cookies很容易由于网站中存在XSS漏洞而被偷窃（我们已经知道这样的事情并不少见）这一事实，这是一个很好的应对对CSRF的解决方案。如果我们为用户的每一个表单请求中都加入随机的Cookies，那么这种方法会变得更加安全，但是这并不是十分合适。

3.2 HTTP来路

检测访问来路是否可信的最简单方法是，获得HTTP请求中的来路信息（即名为Referer的HTTP头—译者注）并且检查它来自站内还是来自一个远程的恶意页面：这是一个很好的解决方法，但是由于可以对服务器获得的请求来路进行欺骗以使得他们看起来合法，这种方法不能够有效防止攻击。

让我们来看看为什么这并不是一个合适的方法。

下面的代码展示了HTTP Referer实现方法的一个例子：

      if(eregi(“www.playhack.net”, $_SERVER['HTTP_REFERER'])) {
           do_something();
      } else {
           echo “Malicious Request!”;
      }

这个检测则会轻易的忽略掉来自某个攻击者伪造的HTTP Referer欺骗，攻击者可以使用如下代码：

header(“Referer: www.playhack.net”);

或者其他在恶意脚本中伪造HTTP头并发送的方法。

由于HTTP Referer是由客户端浏览器发送的，而不是由服务器控制的，因此你不应当将该变量作为一个信任源。

3.3 验证码

另外一个解决这类问题的思路则是在用户提交的每一个表单中使用一个随机验证码，让用户在文本框中填写图片上的随机字符串，并且在提交表单后对其进行检测。

这个方法曾经在之前被人们放弃，这是由于验证码图片的使用涉及了一个被称为MHTML的Bug，可能在某些版本的微软IE中受影响。

你可以在Secunia的站点上获得关于此缺陷的详细信息：http://secunia.com/advisories/19738/ 。

这里是Secunia关于此Bug解释的概述：

“此缺陷是由于处理“mhtml:”的URL处理器重定向引起的。它可以被用来利用从另外一个网站访问当前的文档”

在同一个页面你会找到来自Secunia工作人员的网站测试方法。

事实上，我们知道，这个Bug已经被微软放出的Windows XP和Windows Vista及其浏览器IE6.0的修复包所解决了。

即使他的确出现了安全问题，这么长时间也会有其他的可靠方案出现。

4.一次性令牌

现在让我们来看经过研究，我希望介绍的最后一种解决方案：在使用这些不可靠的技术后，我尝试做一些不同然而却是更有效的方法。

为了防止Web表单受到Session欺骗（CSRF）的攻击，我决定检测可能被伪装或伪造的每一个项目。因此我需要来创造一次性令牌，来使得在任何情况下都不能够被猜测或者伪装，这些一次性令牌在完成他们的工作后将被销毁。

让我们从令牌值的生成开始：

           function gen_token() {
          // Generate the md5 hash of a randomized uniq id
          $hash = md5(uniqid(rand(), true));
          // Select a random number between 1 and 24 (32-8)
          $n = rand(1, 24);
          // Generate the token retrieving a part of the hash starting from
          // the random N number with 8 of lenght
          $token = substr($hash, $n, 8);
          return $token;
     }
     ?>

PHP函数uniqid()允许web开发者根据当前的时间（毫秒数）获得一个唯一的ID，这个唯一ID有利于生成一个不重复的数值。

我们检索相应ID值的MD5散列，而后我们从该散列中以一个小于24的数字为开始位置，选取8位字母、

返回的$token变量将检索一个8位长的随机令牌。

现在让我们生成一个Session令牌，在稍后的检查中我们会用到它。

           function gen_stoken() {
          // Call the function to generate the token
          $token = gen_token();
          // Destroy any eventually Session Token variable
          destroy_stoken();
          // Create the Session Token variable
          session_register(STOKEN_NAME);
          $_SESSION[STOKEN_NAME] = $token;
     }
     ?>

在这个函数中我们调用gen_token()函数，并且使用返回的令牌将其值复制到一个新的$_SESSION变量。

现在让我们来看启动完整机制中为我们的表单生成隐藏输入域的函数：

           function gen_input() {
          // Call the function to generate the Session Token variable
          gen_stoken();
          // Generate the form input code
          echo “                value=\”" . $_SESSION[STOKEN_NAME] . “\”> “;
     }
     ?>

我们可以看到，这个函数调用了gen_stoken()函数并且生成在WEB表单中包含隐藏域的HTML代码。

接下来让我们来看实现对隐藏域中提交的Session令牌的检测的函数：

这个函数检测了$_SESSION[STOKEN_NAME]和$_REQUEST[FTOKEN_NAME]的存在性（我使用了$_REQUEST方法来使得GET和POST两种方式提交的表单变量均能够被接受），而后检测他们的值是否相同，因此判断当前表单提交是否是经过认证授权的。

这个函数的重点在于：在每次检测步骤结束后，令牌都会被销毁，并且仅仅在下一次表单页面时才会重新生成。

这些函数的使用方法非常简单，我们只需要加入一些PHP代码结构。

下面是Web表单：

                session_start();
          include(“functions.php”);
     ?>

下面是解决的脚本代码：

                session_start();
          include(“functions.php”);

          // Call the function to make the check
          token_check();

          // Your code
          …
     ?>

你可以看到，实现这样一个检测是十分简单的，但是它可以避免你的用户表单被攻击者劫持，以避免数据被非法授权。

5.结论

让我们对这篇简短的论文做一个结论，你的Web应用程序没有百分百的安全，但是你可以开始避免绝大多数普通的攻击技术。

我希望您关注的另一个要点是，Web开发者不应当忽视一般的程序错误（例如XSS 浏览器漏洞等等），不将这些考虑为对您的用户的潜在威胁是一个巨大的错误：你应该永远记得它们将影响程序的信任性、安全性和互操作性。

Cya!

nexus

（前面的PHP代码是从Seride项目中参考的，该项目地址为：http://projects.playhack.net/project.php?id=3）

祝大家戊子年新春大吉，万事如意

hanguofeng — Wed, 06 Feb 2008 11:23:25 +0000

祝所有的亲朋好友在2008戊子年新春大吉，万事如意。

[译文]WordPress插件API手册

hanguofeng — Tue, 01 Jan 2008 09:58:29 +0000

说明：

译言链接：http://www.yeeyan.com/articles/view/hanguofeng/3805

原文链接：http://codex.wordpress.org/Plugin_API

概述

本文档介绍了在WordPress中对插件开发者有用的API（Application Programming Interface，应用编程接口）的使用方法。

本文假设你已经阅读了简要介绍插件开发方法的文章：Writing a Plugin，本文主要就介绍Hook API，比如Filters、Action，这使得WordPress可以加载你的插件。

注意：本文所提到的信息针对WordPress1.2及以上版本，在1.2版之前，这些插件被称为“hacks”，他们主要是通过修改WordPress本身的源码来实现的。

译者注：在本文中，为了便于对原文的准确翻译，一些程序设计的专有词汇没有进行翻译，你可以阅读如下单词表来参考：

API，应用程序编程接口。
Hook，钩子，意为在WordPress的处理中加入你自己的处理。
Filter，过滤器。
Action，动作。

Hooks，Actions和Filters

Hook是WordPress提供的，允许你的插件“勾入”WordPress的程序，或者说，可以在特定时候执行你插件中的函数，从而使得你的插件执行。这里提供了两种hook：

Action：Action（动作）是WordPress程序核心在程序执行的特殊点（特定事件发生）加载的。使用Action API，你的插件可以在这些特殊点执行一个或者多个在插件中编写的PHP函数。
Filter：Filter（过滤器）是WordPress加载的，当文本被存入数据库或发送到浏览器之前，Filter可用来对其进行多种类型的处理。使用Filter，你的插件可以使用定义在其中的PHP函数来对文本进行多种处理。

某些时候，你可以用Action或者Filter实现同样的功能。举例来说，如果你编写了一个插件用来修改博客日志的文本，你可以加入一个Action函数到publist_post的事件（这样日志就会在存入数据库时被修改），也可以加入一个Fliter函数到the_content（这时日志内会在显示到浏览器之前被修改）。

Actions（动作）

Action（动作）在WordPress进行某些特殊事件处理时被触发，例如发布日志，修改主题，或者在管理员面板显示页面。你的插件可以通过执行PHP函数来发挥作用，他们可以用来做如下事情：

修改数据库中的数据
发送Email消息
修改在浏览器中显示的信息（包括管理员看到的和访问者看到的）

实施Action的基本步骤是：

在你的插件中编写当事件发生时执行的PHP函数。
通过执行add_action函数将这些操作Hook（勾入）到WordPress中。
将你的PHP函数放入插件文件，并且将其激活。

编写Action函数

在插件中创建Action的第一步是在插件中编写一个实现Action功能的PHP函数并且将其放入你的插件文件（插件文件必须放置在wp-content/plugins目录）中。比如，如果你希望当发表一篇日志后，发送Email通知给你的朋友，那么你可以定义如下函数：

function email_friends($post_ID) { $friends = 'bob@example.org,susie@example.org'; mail($friends, "sally's blog updated", 'I just put something on my blog: http://blog.example.com'); return $post_ID; }

在大多数Action中，你的函数应该接受一个参数（通常是日志或者帖子的编号，这取决于你要进行的操作）。某些Action可能有多余一个参数–你可以通过查看Action的文档或者WordPress源代码来获得更多信息。除函数参数外，你还可以访问WordPress的全局变量以及执行WordPress中定义的其他函数（或者在你的插件文件中定义的函数）。

注意：切记其他插件或者WordPress核心可能已经使用了你希望使用的函数名称，你可以浏览Avoiding Function Name Collisions（避免函数名称冲突–译者注）来获得更多信息。

Hook（勾入）到WordPress

完成你的函数的编写后，下一步就是将其hook（勾入）或者说注册到WordPress中，你可以通过执行全局空间中的add_action()函数来实现，如：

add_action ( 'hook_name', 'your_function_name', [priority], [accepted_args] );此处

hook_name参数是WordPress提供的Action Hook（动作钩子）名称，这决定了你的函数应当和哪个事件结合。
your_function_name参数是你希望在特定事件（即hook_name参数指定的事件）后执行的函数名称。该函数可以是标准的PHP函数，在WordPress核心中定义的函数或者你自己在插件文件中定义的函数（如刚才我们编写的emai_friends函数）。
priority参数是一个可选的整型参数，他用来指明在结合特定事件的多个函数中，当前函数被执行的顺序（默认为10）。该参数指定的更小的数字会被更早的执行，priority参数相同的函数会依照他们被加入Action的顺序来执行。
accepted_args参数是一个可选的整型参数，他定义了你的函数中可以接收多少个参数（默认为1）。该参数是非常有用的，因为某些Hook可以向你的函数中传入多个参数。该参数在1.5.1版本中被新加入。

在前面的例子中，我们可以在插件文件中加入如下代码：

add_action('publish_post', 'email_friends');同样的，你也可以在Action Hook中移除Action，你可以参考Remove Actions来获得更多详情。

安装和激活

让你的Action Hook开始工作的最后一步是安装插件文件和激活插件。你必须将你编写的PHP函数和add_action函数存入同一个PHP文件，该PHP文件必须被安装在wp-content/plugins目录，当该文件安装完毕，你需要浏览WordPress的管理面板，并且激活你的插件，你可以参考Managing Plugins文章来获得更多信息。

当前可用的Action Hook

请浏览Plugin API/Action Reference（插件API/Action参考–译者注）来获得一份当前版本的WordPress中可用的Action Hook。

Filters（过滤器）

Filters（过滤器）是WordPress在执行中的特定点传递数据的函数，他发生在对数据进行操作（如将其加入数据库或发送到浏览器）之前。Filter建立在数据库到浏览器之间的处理（当WordPress生成页面时），同时也建立在浏览器到数据库之间的处理（当WordPress新增日志或者评论到数据库时）；多数WordPress中的输入输出都通过了至少一个filter。WordPress默认已经实现了一些过滤操作，你的插件也可以加入你自己的过滤操作。

将你的filter加入WordPress中的基本步骤如下：

编写用于过滤数据的PHP函数。
通过执行add_filter函数将filter Hook（勾入）到WordPress。
将你的PHP函数放入插件文件，并且将其激活。

编写Filter（过滤器）函数

Filter（过滤器）函数获得未经修改的数据，并返回修改后的数据（或者在某些情况下，返回null值来标识数据应当被删除或忽略）。如果你的filter不修改数据，那么应当返回原始数据，这样，如果必要，其余的插件可以继续修改数据。

因此，在你的插件中创建filter的第一步是编写一个PHP函数来进行过滤处理，并且将其放在你的插件文件（插件文件必须放置在wp-content/plugins目录）当中。例如，如果你希望确保你的帖子和评论中不包含脏话，你可以定义一个存放禁止词汇的全局变量，然后编写如下的PHP函数：

function filter_profanity($content) { global $profanities; foreach($profanities as $profanity) { $content=str_ireplace($profanity,'{censored}',$content); } return $content; }注意：切记其他插件或者WordPress核心可能已经使用了你希望使用的函数名称，你可以浏览Avoiding Function Name Collisions（避免函数名称冲突–译者注）来获得更多信息。

Hook（勾入）到WordPress

完成你的函数的编写后，下一步就是将其hook（勾入）或者说注册到WordPress中，你可以通过执行全局空间中的add_filter()函数来实现，如：

add_filter('hook_name', 'your_filter', [priority], [accepted_args]);此处：

hook_name参数是WordPress提供的Filter Hook（过滤器钩子）名称，这决定了你的函数在何时发挥作用。
your_filter参数是你希望用来过滤的函数的名称。该函数可以是标准的PHP函数，在WordPress核心中定义的函数或者你自己在插件文件中定义的函数。
priority参数是一个可选的整型参数，他用来指明在结合特定事件的多个函数中，当前函数被执行的顺序（默认为10）。该参数指定的更小的数字会被更早的执行，priority参数相同的函数会依照他们被加入Action的顺序来执行。
accepted_args参数是一个可选的整型参数，他定义了你的函数中可以接收多少个参数（默认为1）。该参数是非常有用的，因为某些Hook可以向你的函数中传入多个参数。该参数在1.5.1版本中被新加入。

在前面的例子中，我们可以将下面的代码放入你的插件文件中的主要执行部分，来通知WordPress对评论中的脏话进行过滤处理：

add_filter(‘comment_text’,'filter_profanity’);

你也可以使用WordPress函数remove_filter()来移除filter hook中的filter。你可以参考Removing Actions and Filters文章。

安装和激活

让你的Filter Hook开始工作的最后一步是安装插件文件和激活插件。你必须将你编写的PHP函数和add_filter函数存入同一个PHP文件，该PHP文件必须被安装在wp-content/plugins目录，当该文件安装完毕，你需要浏览WordPress的管理面板，并且激活你的插件，你可以参考Managing Plugins文章来获得更多信息。

当前可用的Filter Hook

请浏览Plugin API/Filter Reference （插件API/Filter参考–译者注）来获得一份当前版本的WordPress中可用的Filter Hook。

删除Action和Filter

在某些情况下，你会发现你希望你的插件屏蔽WordPress内建或者其他插件加入的Action或Filter。你可以通过执行remove_filter('filter_hook','filter_function')函数或者remove_action('action_hook','action_function')函数来实现。

举例来说，remove_action(‘publish_post’,'generic_ping’);会使得你在发表新日志时不发送日志引用（ping）。

注意如果某个hook在注册时使用了除默认值10意外的priority参数，则你必须修改在remove_action()函数中的priority参数。同时也请注意，通常来讲除非你知道这样做的原因和后果，你不应当移除任何东西–请检查WordPress或者其他插件的源代码来保证这一点。

默认应用的Filter和Action

找出WordPress默认启用的filter和Action的最可靠方法是在WordPress核心文件中搜索 add_filter和add_action。

WordPress 2.1

在WordPress 2.1中，大多数默认filter和action是通过文件wp-includes/default-filters.php来加入的，少数其他的在如下文件中被加入：

wp-admin/admin-ajax.php
wp-admin/admin-functions.php
wp-admin/custom-header.php
wp-admin/edit.php
wp-admin/index.php
wp-admin/options-permalink.php
wp-admin/upload-functions.php
wp-admin/upload.php
wp-includes/bookmark.php
wp-includes/general-template.php
wp-includes/kses.php
wp-includes/plugin.php
wp-includes/rewrite.php
wp-includes/template-loader.php
wp-includes/theme.php

WordPress 1.5

大多数默认的filter和action在WordPress 1.5的文件wp-includes/default-filters.php中被加入。

你可以覆盖的函数

除了前面描述的hook（包括action和filter）之外，另一个修改WordPress行为的插件编写方法是覆盖WordPress函数。事实上，WordPress设计了一些让插件重新定义的函数。WordPress通过仅当所有插件都加载之后才加载这些函数的方式来使得这个方式变得容易。

这些函数均定义在文件wp-includes/pluggable.php中，如下是其清单（在2.1版本中）；这些函数中的部分文档可以在Function Reference（函数参考-译者注）中找到。

set_current_user
wp_set_current_user
wp_get_current_user

新玄猫,新博客

hanguofeng — Tue, 01 Jan 2008 09:05:38 +0000

新玄猫,新博客

玄猫的窝-韩国峰的博客 » hanguofeng

走路穿过中关村

相关内容

立秋++++

随机内容

夏·恐惧·变化·解耦

随机内容

LazyLoad Girl On Marriage

随机内容

听小韩聊PHP项目开发(3)–切分你的系统

1、为什么要切分你的项目

1.1、控制进度

1.2、应对变化

1.3、简化逻辑

1.4、代码复用

1.5、分工协作

2、如何切分你的系统

2.1、横向切分

2.2、纵向切分

2.3、混合切分

2.4、切分粒度

3、切分案例

3.1、一个CMS系统的切分

3.2、一个博客系统的切分

3.3、一个校内网APP程序的切分

4、切分作业

相关内容

Singleton.Lover

随机内容

北京·冬·有雪

随机内容

parseInt bug in firefox 3.5.2

随机内容

听小韩聊PHP项目开发(2)–观察你的项目

1、为什么要观察你的项目–需求的重要性。

2、我要观察到什么–什么是需求

3、我没有马王爷的第三只眼–那么我如何分析需求呢

相关内容

北海公园游记

相关内容

反思之我（们）需要什么样的IT书

随机内容

Windows下AMP平台配置FastCGI方法（以xampp为基础）

一、配置Apache部分。

二、配置PHP部分。

三、配置应用程序部分。

四、常见错误处理

连接MYSQL时出现Can’t create TCP/IP socket (10106)

.htaccess 中Rewrite规则有问题

相关内容

祝大家己丑年新春大吉，万事如意

相关内容

听小韩聊PHP项目开发(1)–开题的话

相关内容

使用Zend Studio开发基于ThinkPHP的应用程序

随机内容

北京的冬天，有点冷

相关内容

《Web标准和SEO应用实践》读书笔记

一、本文作者的话

二、全书论述结构介绍

三、全书关键内容点备忘。

四、总评

随机内容

慢慢走向毕业

相关内容

博客又搬家了

随机内容

[话题营销]点亮灵感，乐触生活

随机内容

回忆当年在猫扑的故事

那时候的猫扑文化和人肉搜索

那时候的猫扑网络小说

那时候的MP

那时候的道具

那时候认识的猫扑人

那时候的猫扑盈利

收购，重拳之击

That’s All

P.S

北京仲夏夜之梦