又拍網站源碼

⑴ WAF防護有沒有什麼好的推薦

在又拍雲的雲安全類別中，WAF防護是其中之一的功能，WAF主要防護的是來自對網站源站的動態數據攻擊，可防護的攻擊類型包括sql注入、XSS攻擊、CSRF攻擊、惡意爬蟲、掃描器、遠程文件包含等攻擊。

SQL注入攻擊（SQL Injection），

簡稱注入攻擊，是Web開發中最常見的一種安全漏洞。可以用它來從資料庫獲取敏感信息，或者利用資料庫的特性執行添加用戶，導出文件等一系列惡意操作，甚至有可能獲取資料庫乃至系統用戶最高許可權。

如何預防SQL注入
也許你會說攻擊者要知道資料庫結構的信息才能實施SQL注入攻擊。確實如此，但沒人能保證攻擊者一定拿不到這些信息，一旦他們拿到了，資料庫就存在泄露的危險。如果你在用開放源代碼的軟體包來訪問資料庫，比如論壇程序，攻擊者就很容易得到相關的代碼。如果這些代碼設計不良的話，風險就更大了。目前Discuz、phpwind、phpcms等這些流行的開源程序都有被SQL注入攻擊的先例。
這些攻擊總是發生在安全性不高的代碼上。所以，永遠不要信任外界輸入的數據，特別是來自於用戶的數據，包括選擇框、表單隱藏域和 cookie。就如上面的第一個例子那樣，就算是正常的查詢也有可能造成災難。
SQL注入攻擊的危害這么大，那麼該如何來防治呢?下面這些建議或許對防治SQL注入有一定的幫助。
1、嚴格限制Web應用的資料庫的操作許可權，給此用戶提供僅僅能夠滿足其工作的最低許可權，從而最大限度的減少注入攻擊對資料庫的危害。
2、檢查輸入的數據是否具有所期望的數據格式，嚴格限制變數的類型，例如使用regexp包進行一些匹配處理，或者使用strconv包對字元串轉化成其他基本類型的數據進行判斷。
3、對進入資料庫的特殊字元（'"\尖括弧&*;等）進行轉義處理，或編碼轉換。Go 的text/template包裡面的HTMLEscapeString函數可以對字元串進行轉義處理。
4、所有的查詢語句建議使用資料庫提供的參數化查詢介面，參數化的語句使用參數而不是將用戶輸入變數嵌入到SQL語句中，即不要直接拼接SQL語句。例如使用database/sql裡面的查詢函數Prepare和Query，或者Exec(qu

⑵ 又拍網的介紹

又拍網成立於2005年， 自成立以來， 一直以用戶為中心，專注於幫助用戶以簡單，有趣和創新的方式分享照片，製作影集、油畫、紀念冊、照片視頻等照片衍生品，與家人朋友保持聯系，以個性的方式記錄及保存屬於自己的歷史。截止2010年1月，又拍照片分享社區擁有320萬會員，1.3億張照片，月獨立登錄用戶數800萬，日PV150萬，並一路保持高增長，越來越多的人選擇又拍實現自己基於照片的需求：與家人、朋友存儲分享照片；託管博客圖片；商品圖片展示；網店及獨立網站外鏈圖床等等。2010年1月，又拍網將其業務分拆為：又拍社區（立足提供專業的個人照片存儲、分享、以及相片衍生品的製作）和又拍圖片管家（立足為獨立網站或者電子商務需求群體提供專業的圖片存儲、外鏈、展示），至此又拍又向中國最大的專業圖片服務商邁進了一步。

⑶ 關於又拍雲免費cdn全網加速服務的長期評測(各種踩坑)

之前一篇文章闡述了如何在前端進行網站優化： 具體談談如何優化前端性能的總結 ，其中一條重要的優化手段是cdn加速，所謂cdn加速就是採用更多的緩存伺服器（CDN邊緣節點），布放在用戶訪問相對集中的地區或網路中。當用戶訪問網站時，利用全局負載技術，將用戶的訪問指向距離最近的緩存伺服器上，由緩存伺服器響應用戶請求

在寫那篇文章的時候，我本人還未實際使用過cdn加速，也就是說還停留在理論階段，正所謂實踐才是檢驗真理的唯一標准，本次我們就實際測試一下cdn加速，只不過這次我們使用又拍雲的服務，又拍雲每個月可以為用戶免費提供15g的流量，比七牛雲要多出5g，同時之前的一篇文章我們已經使用七牛雲用來存儲靜態圖片和視頻： 使用Tornado配合七牛雲存儲api來非同步切分上傳文件 ,所以這一次我們啟用新的產品來嘗鮮。

首先第一步，注冊又拍雲賬號：upyun.com

然後點擊使用cdn加速服務，並且在加速服務場景選擇網頁圖片

選擇好以後，需要綁定你的網站的域名，綁定好以後，又拍雲會提供一個cname地址

拿到這個cname地址以後，將阿里雲的dns解析根據cname地址重新綁定

第二步，設置回源管理，這里需要注意綁定的回源地址一定得是你伺服器的ip，如果你綁定域名的話，又拍雲會報錯，本人就是沒有仔細閱讀文檔而導致訪問域名總是報錯，另外建議使用https協議，這樣更加安全。

第三步，設置參數跟隨，這里比較坑的一點就是又拍雲默認不跟隨網址參數，也就是通過問好傳參他根本就不識別，但是參數無法傳遞，所以一定要選擇全程跟隨參數

第四步，開啟一些性能優化，這里建議開啟gzip和頁面壓縮，這樣在網頁傳輸中可以更快的傳輸數據

最後一步，如果你遇到ddos攻擊或者靜態文件盜鏈，又或者你不希望某些人訪問你的網站，你可以把對方的ip放入黑名單

還有最後一步很重要，就是設置https的證書，否則你的雲cdn服務無法訪問https協議的網站

將你的https證書用sublime打開，將裡面的秘鑰復制到又拍雲的自有證書即可，另外也可以點選強制選項，這樣所有的http協議都會301重定向到https協議，增加安全性。

ok，總體上需要注意的設置就這些，經過一系列的操作，你的網站內容已經緩存到各個cdn子節點當中了，打開速度會更加的迅捷，這里我進行了一個長期的測試，對於一個日pv在500左右的個人網站來說

每天需要花費的cdn流量大概在100m左右

所以，對於這個量級的個人站長來說，完全不用擔心免費流量不夠用的問題，每月15g完全綽綽有餘，所以在2020年，cdn加速服務已經不是企業級應用的專利了，個人站長也可以一親芳澤，這就是時代的進步以及技術的發展所帶來的便利。

⑷ 又拍雲 坑了我

前段時間工作沒有那麼忙，所以自己搭了小博客網站，自己隨便找免費圖片存儲用了又拍雲運營商。(我個認為是免費的)，我沒有見網站說明收費的。
我的博客網站打開運行四個，前天早上突然收到一封又拍雲郵件，我賬號是欠費0.01，如果不交付，就納入徵信系統。

然後我打電話去咨詢，客服說，又拍雲沒有提供免費，開始的時候只是為用戶提供代金券。然後我想算了，我給你交費不就是嗎，然後點擊進去最低充值200，我懵逼了。突然這家好坑啊！希望大家以後不要 貪小便宜。

⑸ 又拍雲作為圖床,它的水印功能如何快速插入wordpress

又拍雲的水印功能 需要加間隔標志， 如 ..../XXX.jpg後面加間隔標志 !+空間名 ， 這樣才可以。

但在wordpress 的媒體庫上傳圖片插入後， 還是原圖， 然後每個圖片地址都需要手工 重新加上間隔標志， 不知道有沒有更簡便自動 的方法？？ 可以自動加上間隔標志？？ 我圖片比較多，手工會很花時間。

另外，媒體庫插入圖片後， PS編輯框里的源代碼 很繁瑣混亂，不整齊， 一個一個找JPG地址， 頭都看暈，有什麼辦法讓媒體庫插入的圖片，代碼區能整齊一點