fcicq最近在IPA上看到一篇安全相关的文章， 它的最末尾有个checklist，于是催我把它翻译了。前几天比较忙，周末没什么事儿了，就翻译一下吧。
原文的标题是如何让网站更安全。 这里仅翻译文章最后的一个checklist。
2008/4/20更新：fcicq倒是神速啊，马上就把具体的应用策略扔出来了 
参考：PHP 实践 Security Checklist
margin和padding的意义相信大家都很清楚，可是在具体应用中， 到底应该使用哪一个，就比较难于判断了。 这篇文章 说得挺清楚的，在这里翻译一下，供参考。
何时应当使用margin
- 需要在border外侧添加空白时。
- 空白处不需要背景（色）时。
- 上下相连的两个盒子之间的空白，需要相互抵消时。如15px + 20px的margin，将得到20px的空白。
何时应当时用padding
- 需要在border内测添加空白时。
- 空白处需要背景（色）时。
- 上下相连的两个盒子之间的空白，希望等于两者之和时。如15px + 20px的padding，将得到35px的空白。
浏览器兼容性问题
在IE 5.x、IE6中，为float的盒子指定margin时，左侧margin可能会变成两倍的宽度。 通过改用padding或指定盒子为display:inline可以解决。
最近一直在忙点私活，又好久没写blog了，再不写点的话二月份就又要以单篇文章结束了。 前一阵子一直在研究Unicode，索性把研究结果介绍一下吧。
可能大家都听说过 Unicode、UCS-2、UTF-8 等等词汇，但它们具体是什么意思， 是什么原理，之间有什么关系，恐怕就很少有人明白了。 下面就分别介绍一下它们。
阅读全文 »刚刚看到一篇好文(原文链接)， 对Javascript中的delete操作符分析得很透彻。在这里简单地介绍一下内容。
虽然是一个小小的delete操作符，其行为却异常复杂。
阅读全文 »自连接，就是自己引用自己，比如员工表，某个员工的上司也保存到员工表中， 那么想要同时得到一个员工和他的上司的信息就得使用自连接。 表如下所示：
employees
| PK | id | INT | 自动编号id |
| name | VARCHAR(64) | 员工姓名 | |
| FK | super_id | INT | 上司id，引用自身 |
那么查询时就需要这样写：
SELECT A.name,B.name FROM t_employees A, t_employees B WHERE A.parent_id=B.id
而在CakePHP中如何实现，就需要一点小技巧。 这篇文章 简单介绍了如何做到这一点，其实不难，能把model建好了就80%了。
原文讲得比较罗嗦， 我就不再重复了，仅将要点写在这里。
阅读全文 »前些日子就知道CakePHP发布了1.2 pre-beta版。 偶然在delicious上看到这篇文章： CakePHP 1.2的五个方便的新特性。 好文不敢独享，现将其大意记录如下。图片就不转载了，想看图的话可以直接去原文上看。
1. 集中显示友好的错误信息
使用框架时最郁闷的莫过于调试，PHP会报告框架出错，而实际上我们代码中的错误则很难发现。 CakePHP 1.2版中，错误信息会集中显示在页面上方，并且单击错误信息就能看到错误所在的位置， 可以节省大量的调试时间。
2. 内建分页功能
CakePHP 1.1时必须手动书写分页代码，而1.2版则内建了分页功能，还支持单击标题排序。 只需书写下面的代码：
class MembersController extends AppController {
var $paginate = array('order'=> 'Member.created DESC');
function listall() {
$this->set('data', $this->paginate());
}
}
3. 复杂的表单验证
原来1.1版的表单验证只能使用正则表达式，因此无法验证类似于“包含数字、字母并且长度不大于10且可以为空” 这样的复杂规则就很难通过表单验证实现。而1.2版则支持下面这种复杂的验证。
var $validate = array(
'title' => array(
'required' => VALID_NOT_EMPTY,
'length' => array( 'rule' => array('maxLength', 100))
),
'body' => VALID_NOT_EMPTY
);
4. 内置电子邮件功能
1.2版添加了发送电子邮件的模块。
5. HTTP请求生成、XML解析
1.2版支持HTTPSocket、XML模块，通过它们可以直接调用外部的WebAPI了。
原文链接：http://www.avatarfinancial.com/pages/cake/
这篇文章可以说是CakePHP教程中最经典的了。虽然不是完整的手把手系列， 但作者将自己使用CakePHP的经验总结了21条，这些尤其是对新手十分有用。
翻译时故意保留了一些CakePHP中特有的词语没有翻译， 如controller、model等。相信学过CakePHP的人应该马上就能理解它们的意思吧。
另外，CakePHP的wiki已经失效，取而代之的是一个名为bakery的网站。 原文中引用的wiki的链接也都已更新到了bakery上。
阅读全文 »这两天一直被一个问题所困扰。同样的一段程序，在自己的机器上调试完全没有问题，放到服务器上时间显示就快了8个小时。显然这8个小时就差在时区设置上。我在自己的机器上写代码时，对timestamp进行了时区调整（$now += 8 * 3600）之后再进行getdate()转换，结果完全正确；放到服务器上执行，就要将时区调整代码去掉之后才正常。一时百思不得其解。
写了个小测试程序：先用 time() 取得当前时间戳，再用 getdate() 获取当前的小时、分、秒，分别放到开发环境和服务器上执行。结果很显然，服务器上显示的时间是正确的（22点显示为22点），而我的机器的时间是错误的（22点显示为14点）。从时区的角度来看，服务器使用了正确的CST时区（中国时区），而我的开发环境的时区则是UTC的。但开发环境操作系统是Windows，时区设置也正确，为什么会出错？
从窄多的blog上看到，通过date_default_timezone_set()函数可以设置默认时区名。天啊，居然有这样的函数，查了查资料发现它的反义函数date_default_timezone_get()，将这个函数分别在开发环境和服务器上执行，果然，我的时区设置为 UTC。
知道了原因就好修改了。打开开发环境中的 php.ini，找到 date.timezone，去掉注释并将其设置为 Asia/Chongqing，再运行，这次结果正确了。
许多网站都使用了下拉菜单效果，但大部分都是用Javascript实现的。 自己写过下拉菜单的人应该知道，处理onmouseover和onmouseout事件极其繁琐。 而实际上，仅使用CSS的:hover伪类就能简洁地实现下拉菜单效果。
不过遗憾的是只有完全支持:hover伪类的浏览器如Firefox才能实现这种效果。 像IE这种仅能部分支持:hover的浏览器就只能老老实实地用Javascript来做了。
请看下面的代码。
<html>
<head>
<style>
</style>
</head>
<body>
<div id="menu">
<h3>Select from menu</h3>
<ul>
<li>menu item 1</li>
<li>menu item 2</li>
<li>menu item 3</li>
<li>menu item 4</li>
<li>menu item 5</li>
</ul>
</div>
</html>
我们尚未定义样式表，这个页面显示结果就是一个简单的列表。
为了实现下拉菜单，我们先将<ul>元素隐藏起来：
#menu ul { display: none; }
然后应当让菜单在鼠标经过时显示，所以应当为<div>的:hover伪类添加如下定义：
#menu:hover ul { display: block; }
阅读全文 »今天来讲一下CSS中的绝对定位和相对定位，即position属性的使用方法。
position属性常见的值有三种：
- static: 不使用定位（默认值）。
- absolute: 使用绝对定位。
- relative: 使用相对定位。
在解释定位方式之前，首先要阐明文档流(document flow)的概念。 浏览器在解释HTML文档时，它会将各个元素按照在HTML文档中出现的次序， 从上到下依次排列。例如下面的代码将产生如下的效果：
