作者roga (凝視)
看板PHP
標題Re: [閒聊] 線上使用者的作法..
時間Sun Sep 23 02:22:31 2007
小弟的上個問題是為了最近寫的一個小玩具 (
http://stat.lab3.tw/ )
不過現在又遇到了瓶頸，主要問題是在於「密碼重設」的部份。
現在的密碼重設方法是讀取遠端特定網頁，如果該網頁標題有含指定的字串，
就當作通過認證，並且可以修改密碼。
我用的方法是
$encode_string =
'<title>' . $encode_string;
^^^^^^^ 加上這個是為了防止被亂田在網頁的其他地方
$long_string = file_get_contents(urldecode($url));
if(eregi($match_string ,$long_string)) { 開始做事 }
但是這似乎有危險，我擔心如果有人留下含有 $encode_string 的 comment
這樣或許可能會出現問題，儘管機率不高。
想請問各位長輩，是否有更好的建議？
或是在比對字串的時候，有無更有效率的方法 @_@
還有，用 file_get_contents 操作，必須把 php.ini 裡面的選項打開 (預設
好像就是開的)，我在想有沒有比較簡單好用 (最好是 native) 的方法，
可以取得遠端網頁的內容，然後只取前面的一些 bytes ，這樣或許可以降低
誤判的機率 (因為 Title 都在網頁最前面幾行，估計 30 行以內)
另外我想請教，在 Apache 中，
MaxClients
語法：MaxClients <數量>
預設：MaxClients 150
MaxClients 用於設定同時能夠提供給使用者的最大服務請求數目。
==
MaxClients 和 MaxKeepAliveRequests 這兩者有何不同？
MaxClients 是指對 Unique IP 而言嗎？
MaxKeepAliveRequests 是同一個 IP 所能發出的 Request 嗎？
感謝。
==
另外
MinSpareServers 5
-> 設定最少閒置等待服務的伺服程序數量
MaxSpareServers 10
-> 最大
這些是 fork 出來的 child 吧？
請問這個數字對效能有沒有影響？
以及這個數字會不會影響到 Server 啟動數量的最大數量呢？
==
以及對於 DDoS 有沒有辦法從 Apache 來防止..
--
凝視著，卻看不見光景。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.130.223.207
※ 編輯: roga 來自: 220.130.223.207 (09/23 03:08)
※ 編輯: roga 來自: 220.130.223.207 (09/23 03:11)