QETHAN QETHAN

Routes

小心地使用 Match（Rails 3 已实现）

Rails 3 提供了 match 方法供我们自定义 routes，然而我们要小心使用它以避免“跨站脚本攻击”（XSS Attack）。比如像这样的 routes：

注：（r3 代表 Rails 3，r4 代表 Rails 4）

# routes.rb

php提供了两种包含外部文件的方法：include()和require()。include()语句是一个常规的php函数；而require() 是一种特殊的语言结构，它的使用受到一些限制。对这两者来说，不管使用哪个语句来包含文件，解析程序都将退出php模式并在目标文件的开头进入HTML模式。这意味着目标文件中的所有应该作为php脚本执行的代码都必须被包含在有效的php起始标记和终止标记中。在同一脚本中，每次出现include()函数，它都会被执行，它甚至有可能被包含在循环或条件语句中。这意味着通过使用条件判断是否包含一个文件，它还可以使用循环结构包含一组文件。include()语句对文件的处理将终止。 require()语句与include()语句是不同的，它不能受任何控制结构的控制。这说明使用require()不能有条件的包含文件。如果这个语句出现在循环中，或者位于取值为假的条件语句中，它也都会执行，并且只执行一次。另一个区别是，使用require()语句包含的文件不能有返回值。试图在require()语句中返回值将会产生一个解析错误。

=============================================================================

include()和require()的区别这相信是PHP中最基本的问题了，也是很多公司面试时必考的题呵呵。给大家复习一下： require() :如果文件不存在，会报出一个fatal error.脚本停止执行 include() : 如果文件不存在，会给出一个 warning，但脚本会继续执行

译自 jQuery Plugins / Authoring

创建插件

看来 jQuery 你已经用得很爽了，想学习如何自己编写插件。非常好，这篇文档正适合你。用插件和方法来扩展 jQuery 非常强大，把最聪明的功能封装到插件中可以为你及团队节省大量开发时间。

开始

Copied from http://code.lancepollard.com/complete-list-of-html-meta-tags/

Basic HTML Meta Tags

<meta name="keywords" content="your, tags"/>
<meta name="description" content="150 words"/>
<meta name="subject" content="your website's subject">
<meta name="copyright"content="company name">
<meta name="language" content="ES">

	#!/usr/bin/env ruby

	# usage: saveimages.rb <url>
	# locally save all images from a web site

	require 'nokogiri'
	require 'open-uri'

	exit if ARGV[0].nil?

	<select name="Country">
	<option value="" selected="selected">Select Country</option>
	<option value="Afghanistan">Afghanistan</option>
	<option value="Albania">Albania</option>
	<option value="Algeria">Algeria</option>
	<option value="American Samoa">American Samoa</option>
	<option value="Andorra">Andorra</option>
	<option value="Angola">Angola</option>
	<option value="Anguilla">Anguilla</option>
	<option value="Antarctica">Antarctica</option>



	module.exports = function(grunt) {
	grunt.initConfig({
	pkg: grunt.file.readJSON('package.json'),

	php: {
	dev: {
	options: {
	hostname: '127.0.0.1',

	/**
	* 装饰器模式在javascript中的实现方式
	*
	* 装饰器模式的优点:
	* 1.动态的添加和删除职责
	* 2.避免子类爆炸
	* 3.避免在高层次结构的类中定义过多的特性
	*
	* 使用多个装饰器组合生成一个多功能的对象时,创建代码会相当长,
	* 可以使用工厂模式处理这个问题.

	<?php
	// See: http://blog.ircmaxell.com/2013/02/preventing-csrf-attacks.html

	// Start a session (which should use cookies over HTTP only).
	session_start();

	// Create a new CSRF token.
	if (! isset($_SESSION['csrf_token'])) {
	$_SESSION['csrf_token'] = base64_encode(openssl_random_pseudo_bytes(32));
	}

	<!doctype html>

	<!-- http://taylor.fausak.me/2015/01/27/ios-8-web-apps/ -->

	<html>
	<head>
	<title>iOS 8 web app</title>

	<!-- CONFIGURATION -->