Levin's Blog-林壽山的c# .net奇幻旅程 – 第 47 頁 – 大型網站架構．.net 架構師．rabbitMQ．redis．行動開發．APP開發教學．PHP Laravel開發．.net core C# 開發．架構師之路．Delphi開發．資料庫程式．進銷存．餐飲POS系統

回顧2013生活大事「自分新聞」

2013年即將結束，準備邁向2014年了。日本的網友做了一個「自分新聞」的服務，透過facebook的發文來計算相關數據。大家可以建立一份自己的2013生活大事新聞。

自分新聞：https://apps.facebook.com/jibunshimbun/

あなたが2013年にFacebookで投稿したポストからあなただけの自分新聞を作成します！

左上角：１２月份人氣話題

左下角：年度發文趨勢

右上角：最多讚的人氣文章（頭條）

右　中：最多人留言的文章

右下左：按讚王

右下右：流行語

雖然電子發票已經實施三年多，但紙本的電子發票格式凌亂不堪～終於財政部規定明年開始的電子發票格式統一為5.7公分寬、9公分長，另外發票期別與發票號碼將加大與加粗，交易明細將不再主動列印，直接儲存於發票下方的兩個QRcode，民眾可直接利用APP 查詢。如對交易明細有需求的民眾，可要求營業人於開立發票時一併列印供保存查詢，但對統編等有報帳需求之民眾，仍由營業人主動列印給予交易明細。另為符合電子發票雲端儲存的模式，紙本電子發票(收執聯)將更名為「電子發票證明聯」。

電子發票相關問題可以到「財政部電子發票整合服務平台」看資料。

網址：　https://www.einvoice.nat.gov.tw/

Delphi動態建立Panel無法更改顏色?

動態建立TPanel元件時，發現設定了Color屬性後無效。

解決的方式很簡單，要設定Panel的ParentBackground為 false就可以了！

順帶一提，如果把ParentBackground設為True的時候，就會看到Panel會有透空的效果。

再見了！無名小站

無名小站今天要正式關站了！不過無名關站跟部落格時代沒有特別的關係，只是單純Yahoo的策略改變吧 🙂

12Days App連續12天免費送禮

蘋果從今天開始連續12天送禮，趕緊下載12Days App

Delphi將Image存入MySQL資料庫

存入
[php]
var astream : Tmemorystream;
begin
AStream := TMemoryStream.Create;
try
Image1.Picture.Graphic.SaveToStream(AStream);
AStream.Position := 0;
if adoquery1.Active then
begin
adoquery1.Edit;
TBlobField(adoquery1.FieldByName(‘File’)).LoadFromStream(AStream);
adoquery1.Post;
end;
finally
AStream.Free;
end;
[/php]

取出
[php]
var
Ms:TStringStream;
jpg1:Tjpegimage;
begin
Ms := TStringStream.Create(”);
jpg1 := Tjpegimage.create;
try
if adoquery1.Active then
begin
TBlobField(adoquery1.FieldByName(‘File’)).SaveToStream(Ms);
Ms.Position := 0;
jpg1.LoadFromStream(ms);
image1.Picture.Bitmap.Assign(jpg1);
end;
finally
ms.Free;
jpg1.Free;
end;
[/php]

注意，如果出現Got a packet bigger than ‘max_allowed_packet’ bytes
在My.ini加上
max_allowed_packet = 10M

php4fun找出PHP漏洞小遊戲

php4fun是一個很好玩的PHP資訊安全小測試的網站，提供8道不同的題目，您要從出現的訊息以及原始碼中找到漏洞進而解答取得目標。

以第一題為例，頁面上出現Invalid password!。

看一下原始碼

[html]

<!–
#GOAL: get password from admin;
error_reporting(0);
require ‘db.inc.php’;

function clean($str){
if(get_magic_quotes_gpc()){
$str=stripslashes($str);
}
return htmlentities($str, ENT_QUOTES);
}

$username = @clean((string)$_GET[‘username’]);
$password = @clean((string)$_GET[‘password’]);

$query=’SELECT * FROM users WHERE name=\”.$username.’\’ AND pass=\”.$password.’\’;’;
$result=mysql_query($query);
if(!$result || mysql_num_rows($result) < 1){
die(‘Invalid password!’);
}

$row = mysql_fetch_assoc($result);

echo "Hello ".$row[‘name’]."</br>";
echo "Your password is:".$row[‘pass’]."</br>";
–>
Invalid password!
[/html]

了解是要取得admin…..接下來就要思考透過sql injection的技巧去解題了。
php4fun

http://php4fun.sinaapp.com/