小眼世界

joomla组件的xml安装文件的结构

kb505.nospam@nospam.qq.com (kobsky) — Mon, 22 Jun 2009 17:57:38 +0800

<?xml version="1.0" encoding="utf-8"?>
<install type="component" version="1.5.0">
        <name>hello_world</name>
        <!-- 以下内容是可选的，自由的格式约束 -->
        <creationDate>2009 06 22</creationDate>
        <author>kobsky.cn</author>
        <authorEmail>kb505@qq.com</authorEmail>
        <authorUrl>http://www.kobsky.cn</authorUrl>
        <copyright>Copyright Info</copyright>
        <license>License Info</license>
        <!--  版本字符串记录到组件表中 -->
        <version>Component Version String</version>
        <!-- 描述是可选的 默认为名称 -->
        <description>Description of the component ...</description>
 
        <!-- 定制安装脚本，以便执行 -->
        <!-- 注：将自动从安装包根目录复制到管理员目录 -->
        <installfile>install.eventlist.php</installfile>
 
        <!-- 定制卸载脚本，以便执行 -->
        <!-- 注：将自动从安装包根目录复制到管理员目录 --> 
        <uninstallfile>uninstall.eventlist.php</uninstallfile>
 
        <!-- 安装数据库 -->
        <install>
                <sql>
                        <file driver="mysql" charset="utf8">install.mysql.utf8.sql</file>
                        <file driver="mysql">install.mysql.nonutf8.sql</file>
                </sql>
        </install>
 
        <!-- 反安装数据库 -->
        <uninstall>
                <sql>
                        <file driver="mysql" charset="utf8">uninstall.mysql.utf8.sql</file>
                        <file driver="mysql">uninstall.mysql.nonutf8.sql</file>
                </sql>
        </uninstall>
 
        <!-- 复制文件到网站前台 -->
        <files>
                <filename>index.html</filename>
                <filename>test.php</filename>
                <folder>views</folder>
        </files>
 
        <!-- 复制语言文件到网站前台 -->
        <languages>
                <language tag="en-GB">en-GB.com_test.ini</language>
                <language tag="de-DE">de-DE.com_test.ini</language>
                <language tag="nl-NL">nl-NL.com_test.ini</language>
        </languages>
 
        <!-- 复制媒体文件到前台 -->
        <media destination="com_test">
                <filename>image.png</filename>
                <filename>flash.swf</filename>
        </media>
 
        <administration>
 
                <!-- 后台管理菜单 -->
                <menu img="components/com_test/assets/test-16.png">EventList</menu>
                <submenu>
                        <!-- 请注意，所有&必须转换为&amp; 使得该文件是有效的XML文件并能够被安装器解析 -->
                        <menu link="option=com_helloworld&amp;task=hello&amp;who=world">Hello World!</menu>
                        <!-- 与链接不同，您可以指定单个链接属性 -->
                        <menu img="icon" task="hello" controller="z" view="a" layout="b" sub="c">Hello Again!</menu>
                        <menu view="test" layout="foo">Testing Foo Layout</menu>
                </submenu>
 
                <!-- 复制文件到管理后台 -->
                <!-- 主意folder属性: 此属性说明了从安装程序包复制的文件夹
                        因此在本节中从安装包的/admin/目录复制文件 -->
                <files folder="admin">
                        <filename>index.html</filename>
                        <filename>admin.test.php</filename>
                </files>
 
                <!-- 复制语言文件到管理后台 -->
                <languages folder="admin">
                        <language tag="en-GB">en-GB.com_test.ini</language>
                        <language tag="de-DE">de-DE.com_test.ini</language>
                        <language tag="nl-NL">nl-NL.com_test.ini</language>
                </languages>
 
                <!-- 复制媒体文件到管理后台 -->
                <media folder="admin" destination="com_test">
                        <filename>admin-image.png</filename>
                        <filename>admin-flash.swf</filename>
                </media>
        </administration>
</install>

Delegate.BeginInvoke

kb505.nospam@nospam.qq.com (kobsky) — Thu, 18 Jun 2009 10:55:54 +0800

通过一个委托来进行同步方法的异步调用，也是.net提供的异步调用机制之一。但是Delegate.BeginInvoke方法是从ThreadPool取出一个线程来执行这个方法，以获得异步执行效果的。也就是说，如果采用这种方式提交多个异步委托，那么这些调用的顺序无法得到保证。而且由于是使用线程池里面的线程来完成任务，使用频繁，会对系统的性能造成影响。

Delegate.BeginInvoke也是讲一个委托方法封送到其它线程，从而通过异步机制执行一个方法。调用者线程则可以在完成封送以后去继续它的工作。但是这个方法封送到的最终执行线程是运行库从ThreadPool里面选取的一个线程。

这里需要纠正一个误区，那就是Control类上的异步调用BeginInvoke并没有开辟新的线程完成委托任务，而是让界面控件的所属线程完成委托任务的。看来异步操作就是开辟新线程的说法不一定准确。

在C#中使用线程的方法很多，使用委托的BeginInvoke和EndInvoke方法就是其中之一。BeginInvoke方法可以使用线程异步地执行委托所指向的方法。然后通过EndInvoke方法获得方法的返回值（EndInvoke方法的返回值就是被调用方法的返回值），或是确定方法已经被成功调用。我们可以通过四种方法从EndInvoke方法来获得返回值。

直接使用EndInvoke方法来获得返回值

使用IAsyncResult asyncResult属性来判断异步调用是否完成

使用回调方式返回结果

Joomla建站过程

kb505.nospam@nospam.qq.com (kobsky) — Tue, 16 Jun 2009 15:30:48 +0800

1.先将网站按功能划分,如用户信息方面的/内容方面的(如新闻)/投票方面的/友情链接方面的等,形成不同的component定义.
2.然后针对每个功能提出不同的功能视图,即该功能的不同表现形式(组织形式,这里指数据的组织形式,而非显示样式,显示样式由模板来决定),如内容的列表显示及内容的Detail显示等,形成每个component的view定义.
3.接着每个component按MVC模型进行组建,编写共同的controller及不同的model和view.
4.组件实现并安装后,需要在网站上提供一个调用组件的入口,如在第一个组件com_content的某个视图中提供一个链接地址(通常这种入口链接会以模块的方式组装在组件页面上,如导航栏模块)来调用新组件.
5.如果组件的视图需要被多个页面调用的,像一个独立的box一样,那么就要创建成module而不是component view,举例:内容方面的功能创建了一个组件com_content,但有一个需求是列出前5条高点击率新闻,并且在多个页面中都需要显示它,此时就要创建成module.
6.创建成module的好处是,这个功能模块将可以被复用并组装到任意页面,典型的如footer, poll等.一个页面可以使用多个模块,这使用页面变得灵活并且更丰富.
7.另外,在设计组件时要考虑组件功能的扩展,提供一些接口可以使得新的idea在组件Release之后还能够通过插件的方式将其加入到组件功能中去,如com_content组件提供了onAfterDisplayContent接口,使得插件可以向该事务注册新的观察者.

——————————————————————————————

每个页面只能有一个组件,每个组件的views目录下对应组件可产生的页面模块文件,有点像asp.net的用户控件中的.ascx文件,也是前台UI界面,但UI设计者在模板设计时不能修改模块的界面.

可以这么理解,joomla的页面功能由组件实现,比如新闻列表和新闻内容,由com_content这个组件提供views/section和view/article来实现,为了丰富每个页面,可以将module拼装在页面上,因此,通常将登陆框,导航栏这种需要在多个页面中被复用的功能做成module,如果将来程序开发者希望对某个组件的功能进行扩展,那么可以编写插件,如为新闻内容的显示界面添加tag显示,那么就可以编写一个content的插件放在plugins/content/目录下.

——————————————————————————————

Joomla的设计应用了MVC模式,创建一个新的module,需要编写一个helper.php实现数据获得部分(Model),mod_**.php实现主调用(Control),通常数据习惯放在名为$list的变量里.tmpl/default.php实现界面显示部分(View).

——————————————————————————————

从UI设计者的角度,页面是根据布局划分的,如header, footer, left, right, main等.这些元素构成了teamplate里的position.
从程序开发者的角度,页面是根据功能划分的,如导航栏(nav),文章列表(list),广告区(banner),投票(poll)等.这些元素构成了module.
因此,在joomla里程序开发者编写的功能模块(module)要显示在页面上,只需要通过指定module放在template的哪一个position就可以了

PHPGAC基于PHP的通用访问控制列表

kb505.nospam@nospam.qq.com (kobsky) — Sat, 13 Jun 2009 15:25:15 +0800

phpGACL是一组允许你控制对象（用户，远程主机等）访问其他对象（网页，数据库等）权限的函数。该组函数可以通过简单的管理提供高精度的访问控制，并且运行地很快。它是用PHP，一种当前十分流行的通常被用来创建动态网页的脚本语言，编写的（因此被叫做 phpGACL）。phpGACL中的GACL代表Generic Access Control List，即通用访问控制列表。

Access Control Objects (ACOs) 权限控制对象，就是那些我们需要控制访问的对象，比如网页、数据库。

Access Request Objects (AROs)权限需求对象，就是那些需要权限去访问的对象，比如人或者远程计算机。

Access eXtention Object (AXO) 权限扩展对象在phpGACL中可以通过配置AXO对象为第三方添加权限

ARO 树定义了ARO对象与GROUP的层次结构。组可以包含ARO对象也可以包含其他组。

在ARO树上默认情况永远是拒绝访问权限分配原则。

为分配权限策略，使用一定的方法自顶向下明确地为每一个ACO对象分配所需的权限给组和ARO对象

当询问phpGACL系统对某个ACO对象的权限时，它不可能使用组来代替ARO对象的（尽管那看上去可能是合理的）。

Windows XP数字证书的备份

kb505.nospam@nospam.qq.com (kobsky) — Sat, 13 Jun 2009 13:51:06 +0800

在“开始→运行”中键入“MMC”，打开“控制台”，点击“文件→添加/删除管理单元”，然后单击“添加”，在“管理单元”栏中双击“证书”，弹出“证书管理单元”窗口；如果以非管理员用户登录，“证书”将自动加载；如果作为管理员登录，单击“我的用户帐户”，然后单击“完成”。回到“控制台根节点”，一般个人证书会放在“个人”和“受信任人”分支下，因此要备份数字证书就需要到这些分支下查看或寻找。选中某个证书，在右侧窗格的“预期目的”栏可以了解到颁发证书的目的，比如“文件加密系统”等。右击该证书，选择“所有任务→导出”，打开“证书导出向导”，然后按照提示操作即可。

数字证书也被称作CA证书（简称证书），实际上是一串很长的编码，包括证书申请者的名称及相关信息、申请者的公钥、签发证书的CA的数字签名及证书的有效期等内容，通常保存在电脑硬盘或IC卡中。数字证书一般由CA认证中心签发，证明证书主体（“证书申请者”获得CA认证中心签发的证书后即成为“证书主体”）与证书中所包含的公钥的惟一对应关系。因为加密过程不可逆，只有用私钥才能解密，所以数字证书的管理尤其重要。在实际操作中，一般采用备份或者指定证书恢复代理的方法。

开源FTP服务器FileZilla server

kb505.nospam@nospam.qq.com (kobsky) — Mon, 08 Jun 2009 11:10:26 +0800

之前一直使用serv-u作为ftp服务端软件，前些天收到serv-u代理商的法律文书要求停止侵权，公司通知必须卸载所有个人电脑及服务器上的盗版serv-u软件。

其实通过防护墙设置访问ip应该能够屏蔽厂家检测到serv-u软件的。但是想想用盗版软件毕竟不好。于是卸了。

开始到网上找serv-u的替代软件，大部分不好用，找到一个号称可以和serv-u媲美的Cerberus FTP Server，用了一下发现还是不行，添加多目录时程序吊死，而且只有1个月的试用期，根本不想去找它的破解版。

想想还是开源软件好，不需要授权。于是搜了一下发现了FileZilla server这款开源ftp服务器软件，同时也发现了它的中文乱码问题，也找到了解决方案：

FileZilla出了FileZillaPV这个补丁：
http://sourceforge.net/project/showfiles.php?group_id=171626

windows下台下对应下载I386架构的文件，先停止FileZilla Server服务，将解压出来的FileZilla server.exe 替换安装目录下的FileZilla server.exe文件，再启动FileZilla Server服务，中文乱码的问题解决了。

这下既不损害别人的知识产权自己用的也舒服，终于安心了。

电信六省断网-DNS攻击

kb505.nospam@nospam.qq.com (kobsky) — Tue, 02 Jun 2009 15:45:01 +0800

因为DNS是非常基础的服务直接关系到网络访问的效率，所以DNS是采用多级缓存的方式运作的。通常一个程序发出DNS请求以后，系统会先搜索自己的DNS 缓存，没有找到则会向网络设置中的DNS服务器发出请求。对一个电信用户来说这个服务器被DHCP协议自动配制成电信指定的服务器。

电信的DNS服务器在收到请求后还是检查自己的缓存，与个人电脑的缓存机制不同的是，一般公共DNS服务器为了加快解析减少流量，都将一个成功解析的域名缓存指定的最长时间(即TTL值，常见的是3600秒)。但如果缓存里没有这个域名的记录，此时根据配置不同有两种选择：一是向自己的上级DNS服务器请求(Forwarder)，二是从root-hints开始逐级向下解析。比如当收到www.sina.com的请求的时候，DNS发现缓存里有.com的域名的NS(域名服务器指向)记录，随即向该服务器请求sina.com，获得一个新浪的域名的NS记录以后转而向该服务器请求 www.sina.com。该服务器返回新浪的结果，解析成功并将结果返回用户，同时将中间所有的结果都缓存下来以备下次使用。

从上面的过程可以看出，绝大多数的用户频繁访问的域名都已经在比较低级的DNS缓存了，一般几小时后才会向该域名的权威服务器重新发送查询请求。

一个游戏的网站打算对它的竞争对手发动攻击。黑客在没法黑掉竞争对手网站的情况下，干脆从域名下手，对DNSpod的服务器进行了狂轰滥炸。DNSpod的服务器中有那么一台瘫痪了。这一台恰好为暴风影音提供域名解析。

3600 秒以后，缓存在电信各地DNS服务器上的暴风影音的记录过期，但此时暴风指向DNSPod的NS记录还没有过期(一般是24小时)，于是各地的DNS继续向已经瘫痪掉了的DNSPod服务器发送查询。由于域名查询使用UDP协议，服务器不会马上意识到对方主机已经瘫痪，在超时以后才放弃查询。但由于DNS服务器一般被配置为不缓存失败的查询，所以下一个DNS请求来的时候它还是得重新发起查询。

然后我们看看暴风客户端在干什么，首先它很“无辜”地向自己的服务器请求一个广告或者升级，于是需要解析服务器的域名。电信的DNS服务器收到请求以后，等待两秒没收到结果，只好对客户端说sorry。可是暴风客户端马上开始重试重试再重试，于是全国上亿的暴风用户都向DNS服务器发出请求。由于这些服务器始终无法解析出域名，这些请求逐渐被堆积在内存里。最悲哀的是每个请求需要有一个请求ID以对应每一个客户端，而这个ID数量是有限的，当并发请求数达到一定数量的时候内存或者ID耗尽，服务器拒绝服务了。

解决discuz更新模板缓存后cpu狂飙100%的问题

kb505.nospam@nospam.qq.com (kobsky) — Thu, 21 May 2009 17:59:14 +0800

背景：

服务器：hp dl480 G4 ； CPU：intel xeon e7310 1.6G*16 ；内存：16G
系统：Windows Server 2003 R2 Enterprise Edition Service Pack 2 （正版补丁正常更新）

论坛程序版本：Discuz! 6.1.0 Release 20081117

PHP：PHP v5.2.1 ； MySQL 版本：5.0.37-community-nt

上传许可：10M ；当前数据库尺寸：1.41 GB ；当前附件尺寸：35.4 GB

IIS6.0以isapi的方式支持php，服务器上除了ucenter，discuz和home外没有别的东西。论坛除稍微修改默认模板外没有使用第三方模板和插件。

每次在后台更新模板缓存或手动修改header等模板后，服务器cpu飙升到100%，并且一直持续很长时间直至无法忍耐重启iis数次后才能平复。（重启一两次还没有cpu还是100%）

这个问题一直困扰了很长时间，在官方和网上都没有找到解决方案(官网上看到有人反应dz7.0下也有这个问题)。今天抽出一天时间好好跟踪了一下这个问题。

首先看看discuz模板相关的2个关键函数：include\global.func.php中的checktplrefresh函数和include\template.func.php中的parse_template函数

checktplrefresh函数：判断目标模板是否存在或过期（目标模板所依赖的子模板header等修改时间大于目标模板修改时间），若不存在或过期则调用parse_template重新生成目标模板

parse_template函数：将templates\default(默认模板)\**.htm模板文件解析转化成php模板文件

通过跟踪调试发现：

当目标模板需要更新时，如果只有1个用户访问parse_template函数，1秒钟不到即可执行结束，成功生成新的目标模板。

当同时访问的用户增加时parse_template函数花费的时间成指数级上涨(到底什么指数就不考究了)，当有10多个用户同时访问同一个网页导致同时更新该目标模板时，每个用户执行parse_template函数平均需要150~200秒。问题出来了php默认脚本超时时间为30秒，可见没有1个用户能够执行完parse_template函数生成出新的目标模板。同时新的访问请求不断到达又占用cpu资源，这就导致cpu一直居高不下。一直在试图生成新的目标模板但一直没能成功。

我试着增大php脚本超时时限也没能解决问题，增大了该时限，意味着会有更多的请求来执行parse_template函数导致消耗更多的cpu资源，反而是恶性循环。

看来关键问题是：当需要更新模板时，如何防止重入parse_template函数

我做了如下改进，经过几次测试发现更新缓存后情况大为好转，短暂的时间内用户访问会发现较慢，几秒钟后即可恢复正常。

在forumdata下新建文件夹lock用来存临时锁文件

function parse_template($tplfile, $templateid, $tpldir) {
	global $language, $subtemplates, $timestamp;

	$nest = 5;
	$file = basename($tplfile, '.htm');
	$objfile = DISCUZ_ROOT."./forumdata/templates/{$templateid}_$file.tpl.php";
	
	//新增
	$objfile_lock = DISCUZ_ROOT."./forumdata/lock/{$templateid}_$file.tpl.php";
	$timeObjFile = @filemtime($objfile);
	$timeLockFile = @filemtime($objfile_lock);
	while(!empty($timeLockFile) && (time()-$timeLockFile)<30){
		$nowtimeObjFile = @filemtime($objfile);
		if(!empty($nowtimeObjFile)){
			if(empty($timeObjFile) || $nowtimeObjFile>$timeObjFile){
				return;
				//break;
			}
		}		
		sleep(1);
	}
	@fopen($objfile_lock, 'w');

	//原内容不变

	//新增
	@unlink($objfile_lock);
}

改进后可以减少重入数量、降至cpu占用率。

且以此作为权宜之计等待官方正式解决方案。支持discuz支持开源

解决Microsoft.XMLHTTP无限缓存问题

kb505.nospam@nospam.qq.com (kobsky) — Tue, 19 May 2009 17:48:09 +0800

今天发现服务器c盘空间爆满危及系统运行，查了一下发现C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5 占了3.5G左右的空间。文件夹还无法打开(后来知道是因为里面包含了太多的文件，打开时系统反应不过来)。

进入dos，copy 其中一个文件到c盘根目录，打开发现是htm文件，内容是新浪天气预报。重新拷贝几个出来发现还是同样的东西。每个文件2k，算一下总共有约有20亿个文件，难怪资源管理器会没有反映。

问了一下同事后确认是他做的一个asp的天气预报抓取程序导致的。程序中使用了Microsoft.XMLHTTP来抓取新浪天气信息

Set xmlhttp = Server.CreateObject("Microsoft.XMLHTTP")

这里有一个问题，因为XMLHTTP 是绑定在ie API上的，根据微软的文件，该元件是适合用在客户端而非server端，在使用上会有一些稳定和性能问题，为了提高性能它会在本机缓存所访问过的内容，这样会占用一些磁盘空间。

实际情况是这些被占用的空间无限制上涨，而且没能够自动释放。最终导致系统没有可用的磁盘空间。

为了解决这个问题，微软提供了另外一个元件MSXML2.ServerXMLHTTP供选用，该元件提供了更稳定的方式来执行前述功能，几乎完全兼容的语法，提供了更多功能，也不会产生大量的cache缓存文件。

Set xmlhttp = Server.CreateObject("MSXML2.ServerXMLHTTP")   
xmlhttp.Open "GET", "http://www.sina.com.cn", False  
xmlhttp.Send   
Response.Write xmlhttp.ResponseTEXT   
Set xmlhttp = Nothing

卡巴玩杀cnzz站长统计

kb505.nospam@nospam.qq.com (kobsky) — Tue, 19 May 2009 09:32:52 +0800

卡巴和cnzz站长统计一直都在用，两者的共性是功能强又不花钱。今天打开网站卡巴报http://s129.cnzz.com/stat.php有病毒。看了看该网页的代码没看出什么危险的地方，看来是误杀了。