Weil Jimmer's Blog

最近心情

因為最近移轉了主機，甚至買了域名和SSL證書，覺得非常接近理想狀態中的好網站，我也很想用心經營，不過，即使換了穩定主機，我卻不知道要發表什麼文章好……

因為本人是高中生，近來面臨升學壓力，一方面要顧著資訊領域，一方面要顧課業，而發文的此刻，我早就已經被通知錄取了中後段的國立大學，現在面臨著一堆煩惱，尤其是家中的負擔，我希望我可以在大學時就可以馬上工作支付我的學費，不過看來應該是不可能的事情。

各種心情參雜，加上今天是一個特別的日子，唯有聽我收藏的鋼琴曲可以稍微解悶而已。

本站搬家

1. 本站自2016.02.22日起正式搬遷其域名由0000.twgogo.org更替為www.00wbf.com。
2. 並且更換網站主機為專屬虛擬主機。若您還依舊使用舊網域者，請更新您的網址，謝謝。
3. 本站今年5月9日至5月12日遭受DDOS巨大攻擊，導致下線，造成困擾，請見諒！

###2017.02.27-更新-###

本站最新之域名為：weils.net

PHP string to html characters 字串轉HTML碼

緣由：

最近因為裝了PHP7的緣故，又加上有一點點的閒，故研究PHP這塊。尤其是運算耗時方面，因為我本身就是要測試PHP7可以快到何種地步。聽說是快20倍的樣子。

結果，到最後我反而開始寫程式碼，昨天修正BBcode檢查的函數，運行約一萬字的代碼，結果速度慢到極致，被我修改後，倒加速不少，總速度提升82倍，原本12.3秒，修正到0.15秒(如果僅比較檢查BBcode的函數，加快上萬倍。)，後來遇上了這個轉HTMLcode的問題，原先寫得太慢了，這是我第三次修正！

//目前我寫的最快的版本。

function string_to_utf16_ascii_HTML_new2($str){
	$str=mb_convert_encoding($str, 'ucs-2', 'utf-8');
	for($i=0;$i<strlen($str);$i+=2){
		$str2.='&#'.str_pad((ord($str[$i])*256+ord($str[$i+1])),5,'0',STR_PAD_LEFT).';';
	}
	return $str2;
}

//稍慢的版本(舊版)

function string_to_utf16_ascii_HTML_new($str){
	for ($i=0;$i<strlen($str);$i++){
		$k=ord($str[$i]);
		if ($k >= 192 and $k <= 223){
			$k=$k-192;
			$k2=ord($str[$i+1])-128;
			$c=$c.'&#'.str_pad($k*64+$k2,5,'0',STR_PAD_LEFT).';';
		}elseif ($k >= 224 and $k <= 239){
			$k=$k-224;
			$k2=ord($str[$i+1])-128;
			$k3=ord($str[$i+2])-128;
			$c=$c.'&#'.str_pad($k*4096+$k2*64+$k3,5,'0',STR_PAD_LEFT).';';
		}elseif ($k >= 128 and $k <= 191){
		}else{
			$c=$c.'&#'.str_pad($k,5,'0',STR_PAD_LEFT).';';
		}
	}
	return $c;
}

//極慢的版本(初版)

function string_to_utf16_ascii_HTML($str){
	for ($i=0;$str[$i]!="";$i++){
		$b[]=ord($str[$i]);
	}
	$str2=',';
	for ($i=0;$str[$i]!="";$i++){
		$xa=str_pad(decbin($b[$i]),8,'0',STR_PAD_LEFT);
		if (substr($xa,0,3) == "110"){
			$xb=str_pad(decbin($b[$i+1]),8,'0',STR_PAD_LEFT);
			$xx1=substr($xa,3);
			$xx2=substr($xb,2);
			$c=$c.$str2.str_pad(bindec($xx1.$xx2),5,'0',STR_PAD_LEFT);
		}elseif (substr($xa,0,4) == "1110"){
			$xb=str_pad(decbin($b[$i+1]),8,'0',STR_PAD_LEFT);
			$xc=str_pad(decbin($b[$i+2]),8,'0',STR_PAD_LEFT);
			$xx1=substr($xa,3);
			$xx2=substr($xb,2);
			$xx3=substr($xc,2);
			$c=$c.$str2.str_pad(bindec($xx1.$xx2.$xx3),5,'0',STR_PAD_LEFT);
		}elseif (substr($xa,0,2) == "10"){
		}else{
			$c=$c.$str2.str_pad($b[$i],5,'0',STR_PAD_LEFT);
		}
	}
	return substr($c,1);
}

//將HTMLcode轉回UTF-8字串。

function utf16_ascii_HTML_to_string($str){
	return mb_convert_encoding($str, 'UTF-8', 'HTML-ENTITIES'); 
}

/********

使用方法：

*********

$str='這是測試123';
$encode_str=string_to_utf16_ascii_HTML_new2($str);
echo $encode_str;

//output:
//&#36889;&#26159;&#28204;&#35430;&#00049;&#00050;&#00051;
//以瀏覽器顯示，等同於「這是測試123」。

echo utf16_ascii_HTML_to_string($encode_str);

//output:
//這是測試123

*/

長時間網站掛掉的感覺

本站在一週前遭遇中國猛烈DDOS攻擊，導致網站下線。我真心很想罵服務商，不過因為是免費的，就不好意思開口，很想說不會搞主機還學別人開放服務，趕快回去讀書吧。

本站經過多重搬遷 從原本的 Nazuka 搬到 GoogieHost 再搬到 EcVps 又再次搬到 LionFree (不推薦使用)，本次被攻擊也是 只有 LionFree 才有的情況，以往頂多是暫時無法訪問，所以我又搬遷了一次主機。

心情很差，網站Offline時，很多事情不方便，此外，也沒辦法向身邊人傳達訊息。

(免費的真的很差勁！凡事都要備份！)

程式設計缺陷足以修改Header偽造IP

這其實是個老梗，很久以前就知道了。今天又突然想到，發篇文章好了。

很多網站上的程式教學都是錯誤的，取得IP方法用get Header 的 Client-IP 及 X-Forwarded-For。

真的是禍害，Header是可以給用戶隨意變更的。

我修改了 Header 在網站上隨意搜尋 What is my ip ?。

結果大部分網站都有問題！

我怎麼改，網站就怎麼顯示，怎麼都對。如果今天我把Header改成<script>標籤，不就造成了XSS攻擊漏洞？改成SQL語法，造成SQL注入漏洞。

只是剛好想到，之前也沒發過類似的文章，補發。