今天 登陆 自己的VPS，卸载了用不到的.net环境（用 aspnet_regiis.exe -u 把net环境卸载），卸载后 php 环境竟然也不能访问了。提示：不能在此路径中使用此配置节。如果在父级别上锁定了该节，便会出现这种情况。查阅资料后，使用用 appcmd 解锁解决。
不能在此路径中使用此配置节。如果在父级别上锁定了该节，便会出现这种情况。
发表回复
作者归档：苗 启源
快速修复 smarty 站点 XSS问题
最近一朋友，网站被频繁挂马（JS判断百度来路，跳转到博彩）。帮朋友分析了下，这套程序年代久远有庞大，最老的代码写于10年前。朋友自己开发的系统，不支持上传，没发现什么的漏洞。想到XSS的问题，排查工单系统，证明猜测正确。系统过于庞大（超过5万行…），而且没有，全部检查一遍不太现实。看到了 smarty 的 assign()，批量查找出来，替换 过滤 后的数据就可以了。
实际操作中有出现了点小问题，assign 传递的数据，有数组、有字符串，帮朋友写了个 适应任意数据格式的 过滤函数给朋友，解决了问题：代码如下： 继续阅读
微信支付 请求证书完成客户验证
一个脚本学会 Promise
感觉之前 对 Promise 理解错误（见之前 2016年的文章：http://www.miaoqiyuan.cn/p/promise），今天周末，抽时间看了 Promise 的文档，确实时理解差太多了。
粗略的看了一个文档，简单的了解了 Promise使用。对于 react-native 中的 API 项目，非常适用（ 其实fetch就是一个 Promise实例）。
用 Promise 定义好接口，调用时 最好能统一处理错误，规范为 设计好的数据格式。 文档中 没有 catch 后，能否返回 then的方法。测试结果不能，因为 调用 catch 后，已经时resolved了。如果 catch 继续返回一个 新的 Promise，按 定义的 数据格式，返回一个错误的json， 无视错误，继续操作就完美了。尝试写了一个脚本，实现了我的想法。脚本如下： 继续阅读
远程登陆提示 发生身份验证错误，要求的函数不受支持
今天新开的服务器，Win7竟然远程不上，提示：远程登陆提示 发生身份验证错误，要求的函数不受支持。如下图显示：
phpsh – phpcli开发的终极方案
最近用php代替vbs脚本，做些小工具的开发。为了方便测试不同php版本的兼容，专门写了一个 php版本切换的 批处理 phpsh.cmd，支持安装到系统、卸载等功能，还支持多个php版本的任意切换（需要先安装phpStudy）。
如果需要安装到系统，必须以管理员身份运行 命令提示符，基本的使用方法如下：
安装成功后，就不用使用管理员身份执行了。可以在任意目录 执行 phpsh，会自动设置php环境。