Re: [閒聊] 線上使用者的作法..

[roga (凝視)]

    小弟的上個問題是為了最近寫的一個小玩具 ( http://stat.lab3.tw/ )

    不過現在又遇到了瓶頸，主要問題是在於「密碼重設」的部份。

    現在的密碼重設方法是讀取遠端特定網頁，如果該網頁標題有含指定的字串，

就當作通過認證，並且可以修改密碼。

    我用的方法是

    $encode_string = '<title>' . $encode_string;
                      ^^^^^^^ 加上這個是為了防止被亂田在網頁的其他地方
    $long_string = file_get_contents(urldecode($url));

    if(eregi($match_string ,$long_string)) { 開始做事 }

    但是這似乎有危險，我擔心如果有人留下含有 $encode_string 的 comment

    這樣或許可能會出現問題，儘管機率不高。


    想請問各位長輩，是否有更好的建議？

    或是在比對字串的時候，有無更有效率的方法 @_@


    還有，用 file_get_contents 操作，必須把 php.ini 裡面的選項打開 (預設

    好像就是開的)，我在想有沒有比較簡單好用 (最好是 native) 的方法，

    可以取得遠端網頁的內容，然後只取前面的一些 bytes ，這樣或許可以降低

    誤判的機率 (因為 Title 都在網頁最前面幾行，估計 30 行以內)


    另外我想請教，在 Apache 中，

    MaxClients

    語法：MaxClients <數量>
    預設：MaxClients 150

    MaxClients 用於設定同時能夠提供給使用者的最大服務請求數目。

    ==

    MaxClients 和 MaxKeepAliveRequests 這兩者有何不同？

    MaxClients 是指對 Unique IP 而言嗎？

    MaxKeepAliveRequests 是同一個 IP 所能發出的 Request 嗎？

    感謝。

    ==

    另外

    MinSpareServers 5
    -> 設定最少閒置等待服務的伺服程序數量

    MaxSpareServers 10
    -> 最大

    這些是 fork 出來的 child 吧？

    請問這個數字對效能有沒有影響？

    以及這個數字會不會影響到 Server 啟動數量的最大數量呢？

    ==

    以及對於 DDoS 有沒有辦法從 Apache 來防止..

--

    凝視著，卻看不見光景。

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.130.223.207
※ 編輯: roga            來自: 220.130.223.207      (09/23 03:08)
※ 編輯: roga            來自: 220.130.223.207      (09/23 03:11)