这段时间在捣鼓tars框架，去vultr开了个3.5刀的机器，为什么要用他们家的呢，因为之前冲的50刀没用完????无奈呀
他家的机器对湖北电信非常不友好，创建必须要装bbr不然丢包够你受的，加大发包量，用的还挺爽的
这两天空闲了下，上线登陆发现有1w+的暴力登陆！！！
第一次感受到这么泛滥的网络攻击，今天简单介绍一下修改sshd监听端口防范暴力破解
这里我开始就把selinux关掉了，你可以选择关闭selinux，因为会少很多麻烦事，当然也会产生隐形的问题，不过利大于弊
如果之前做过微信jssdk，初看文档会发现没有什么，流程无非就是后端签名，返还给前端
但是仔细想了想，没有配置物品的价值信息呀，在公众号h5页面也只是返还了签名
回头看看请求参数发现了端倪
一开始看示例值我理解的随便一串数字，其中的prepay_id为统一下单接口返回结果中的参数
在这里我们使用的是h5支付，返回结果为 https://wx.tenpay.com/cgi-bin/mmpayweb-bin/checkmweb?prepay_id=wx151809054027204613d0ca330422xxxxxx&package=287231xxxx
只能采用截取url的方式了，获取到的prepay_id为wx151809054027204613d0ca330422xxxxxx
将prepay_id发回后端进行签名，返回
{
"code": 1,
"msg": "获取微信浏览器支付签名成功",
"data": {
"appId": "wx54c4e3c9a7xxxxxx",
"timeStamp": "1537007685",
"nonceStr": "5b9ce0458db30",
"package": "prepay_id=wx151809054027204613d0ca330422xxxxxx",
"signType": "MD5",
"paySign": "A819D6551E9E3FE62BE612FA96000000"
}
}现在前端就可以愉快的使用WeixinJSBridge和JSSDK了
出现invalid signature错误的情况真的很迷
encodeURIComponent(location.href.split('#')[0])wx.config()中的nonceStr与后端进行签名时的noncestr不一样总之就是，要使用ajax签名，前端需要encodeURIComponent(location.href.split('#')[0])将当前url作为参数，传入后端签名接口，后端如果是php，需要urldecode($_GET['url'])，再来获取jsapi_ticket进行签名，返回参数
为什么要开发积分商城呢？
因为我们之前使用的是兑吧的服务，还不错
但是得知今年(2018)下半年关闭免费版的服务，需要付费购买专业版或旗舰版使用
当然兑吧的工作人员也联系过我们，可以给予优惠价格，商业互吹肯定要说“好的，我们会讨论考虑一下”
如果我们用了兑吧，那你也不会看到这个文章了23333
我整体的浏览了他们的商品管理，减去了一些与我们业务无关的功能
主要功能为兑换方式了，他们采用的是纯积分，积分+人民币的策略，我也就加了一个人民币支付方式（也不麻烦），包邮与运费功能均减去（因为我们就是包邮的）
差不多需要开发的主要功能项就是分类管理，商品管理，支付。
这里的支付我相信大家去学习一下支付宝和微信的文档，应该都会的。
开始我们的表结构设计了
分类表应该是最轻松的，一般结构是自增id，名称，图片（有图片的分类），显示顺序，状态这些。
表应该就是下面这样子了
create table if not exists `score_shop_classify` (
`id` int(11) unsigned AUTO_INCREMENT,
`name` varchar(191) not null DEFAULT '' comment '菜单名称',
`img` text comment '菜单图片',
`show_order` int(11) not null DEFAULT 0 comment '显示顺序0最大',
PRIMARY KEY (`id`)
) engine=InnoDB DEFAULT CHARSET=utf8mb4;再就是商品表了，分析一下操作界面上的展示信息，大致可以了解到商品名称，价值，描述信息，图片，库存数量，可兑换次数。
分析出的表结构是这样的
create table if not exists `score_shop_goods` (
`id` int(11) unsigned AUTO_INCREMENT,
`menuid` int(11) not null DEFAULT 0 comment '所属分类',
`good_type` varchar(32) not null DEFAULT 'object' comment '区分实体商品与虚拟商品 object实体商品 virtual虚拟商品 coupon优惠卷',
`good_name` varchar(100) not null DEFAULT '' comment '商品名称',
`good_icon` text not null comment '商品icon',
`good_pic` text not null comment '商品图片',
`good_desc` text comment '商品描述',
`good_stock` int(11) not null DEFAULT 0 comment '商品库存',
`exchange_type` tinyint(4) not null DEFAULT 0 comment '商品种类 0积分 1人民币 2积分+人民币',
`exchange_info` text not null comment '关于商品价格的信息',
`exchange_num` int(11) unsigned not null DEFAULT 1 comment '用户最多兑换次数 0无限制 默认1次',
`created_time` int(11) unsigned not null DEFAULT 0 comment '创建时间',
`updated_time` int(11) unsigned not null DEFAULT 0 comment '更新时间',
PRIMARY KEY (`id`)
) engine=InnoDB DEFAULT CHARSET=utf8mb4;这套积分商城结构应该是需要把支付表另外独立出来一个，不与之前已有的支付表冲突，但是需要存在关联点，我这个仅供参考
create table if not exists `score_shop_pay_record` (
`id` int(11) unsigned AUTO_INCREMENT,
`user_id` int(11) unsigned not null DEFAULT 0 comment '用户ID',
`pay_id` int(11) unsigned not null DEFAULT 0 comment '购买的商品ID',
`oid` varchar(50) not null DEFAULT 0 comment '订单ID',
`pay_type` tinyint(4) not null DEFAULT 0 comment '支付类型，1微信支付 2支付宝支付',
`money` int(11) unsigned not null DEFAULT 0 comment '支付金额，单位分',
`score` int(11) unsigned not null DEFAULT 0 comment '支付积分',
`log` varchar(255) not null DEFAULT '' comment '备注信息',
`pay_time` int(10) unsigned not null DEFAULT 0 comment '支付时间',
`created_time` int(10) unsigned not null DEFAULT 0 comment '创建订单时间',
`updated_time` int(10) unsigned not null DEFAULT 0 comment '更新订单时间',
`status` tinyint(4) not null DEFAULT 0 comment '支付状态，0充值失败 1充值成功未发货 2已发货 3客户端支付成功 4客户端取消支付',
PRIMARY KEY (`id`)
) engine=InnoDB DEFAULT CHARSET=utf8;这里的status是为了兼容app支付，这套体系是web端的h5支付
Q: 傻逼网友发的什么几把
我: 看不懂不要紧，学习之后就能看懂，努力????
Q: 求源码
我: 文章里的代码 ≈ 源码。(想装逼的时候应该会写源码发出来)
Q: 在前面的表设计里面，我没有看到存放的物品，显示价格呀
我: 终于有个老哥正经问问题了，看score_shop_goods表里的exchange_info字段，描述的是“关于商品价格的信息”，这里存放的是个json字符串，便于扩展信息，让表结构看着不会过于混乱
//人民币（单位: 分）
{
"price":199,
"discount":0,
"goods":{
"coin":20 //兑换的商品为20金币
}
}
//积分
{
"score":5999999,
"discount":85, //这里我引入了个折扣，兑换????打85折
"goods":{
"car":81 //兑换的商品为一辆id=81的小汽车(可随意扩展)
}
}
//积分+人民币，要好好说说
//PS: 这里要注意的是1积分等同于1分钱，怎么调整发放积分那是你的事咯
//通常情况下一台价值8999的单反相机给出的兑换价格为40000积分+8599元，这里我们引入的新功能是，用户存在比40000积分还多的积分可以自己调节兑换的积分，以达到使用积分来抵扣人民币的目的，这就需要对积分的严格把控了。当然也不是随意的由用户调节，这样我们相机会收不回成本。所以加入了两个界限值，最大积分和最小人民币，用户调节积分的数值不能超过最大积分，这样即给予了用户自主的权利，又控制了我们的损失，对我们写bug的后面比对实际支付价值也友好一些
{
"score":40000,
"max_score":50000,
"price":859900,
"min_price":849900,
"discount":95,
"goods":{
"camera":78 //兑换一台id=78的????
}
}
// 打折计算: (换算成人民币乘100)
// 总价值 40000+859900=899900
// 打折的总价值 (40000+859900)*0.95=854905
// 用户需要支付 (((40000+859900)*0.95)-40000)=814905
// 打折的价钱 859900-814905=44995
// 打折加最大可用积分相当于便宜了1000块钱。。。前端需要的几个操作：
这里的前端不是特指web，指android，ios，web，桌面应用
后端实现上述几个接口，另外需要整合支付，重点讲兑换商品接口
代码的执行部分这里我就拿伪代码来写
function convertGoods($用户ID, $商品ID, $支付类型, $支付人民币, $支付积分) {
$商品 = $商品表->查找($商品ID);
//检查$商品是否存在或出错
if $商品 === 不存在
return 不存在;
//检查$商品的库存<=0
if $商品->stock <= 0
return 库存不足，停止兑换;
$商品的价格信息 = JSON解码($商品->exchange_info);
$商品的支付方式 = $商品->exchange_type;
$用户 = $用户表->查找($用户ID);
//用户没有积分，商品的支付方式也不需要积分
if ($商品的价格信息->score > $用户->score) && ($商品的支付方式 == 0 || $商品的支付方式 == 2)
return 积分不足;
$兑换次数 = $支付表->查找(用户ID=$用户ID, 商品ID=$商品ID, 支付状态=2)->统计次数
//检查兑换次数
if $商品->exchange_num !== 0
if $兑换次数 >= $商品->兑换次数
return 超过兑换次数;
//检查金额合法性
$商品的价格信息->price = $商品的价格信息->price == 不存在 ? 0 : $商品的价格信息->price;
$商品的价格信息->score = $商品的价格信息->score == 不存在 ? 0 : $商品的价格信息->score;
if ($支付人民币 + $支付积分) != ($商品的价格信息->price + $商品的价格信息->score)
return 兑换所需的金额不正确;
switch ($商品的支付方式) {
case 0:
//积分支付
$支付表写入ID = $支付表->写入(支付积分, 支付时间, 等待发货状态);
//扣除用户积分
$用户表->查找($用户ID)->更新($用户->score - $支付积分);
//更新商品库存
$商品表->查找($商品ID)->更新($商品->stock - 1);
//发送物品的逻辑需要自己实现
if 发送物品失败
$支付表->查找($支付表写入ID)
return 兑换成功;
break;
case 1:
//人民币支付
if $支付类型 !== 0 && $支付类型 !== 1 && $支付类型 !== 2
return 请正确选择支付方式;
//此处的发货状态是需要在支付宝或微信的回调中处理，我们只能先预设成待发货状态
$支付表->写入(支付积分, 支付时间, 等待发货状态);
$支付参数 = $支付SDK->生成订单;
//处理支付宝或微信的交易逻辑需要自己实现
if $支付参数 === 订单没有生成
return 获取支付参数失败;
else
return 兑换成功;
break;
case 2:
//积分+人民币支付
if $支付类型 !== 0 && $支付类型 !== 1 && $支付类型 !== 2
return 请正确选择支付方式;
//检查金额与积分范围
if $支付人民币 < $商品的价格信息->min_price
$支付人民币 = $商品的价格信息->min_price;
$支付积分 = $商品的价格信息->max_score;
else if $支付人民币 > $商品的价格信息->price
$支付人民币 = $商品的价格信息->price;
$支付积分 = $商品的价格信息->score;
//此处的发货状态是需要在支付宝或微信的回调中处理，我们只能先预设成待发货状态
$支付表->写入(支付积分, 支付时间, 等待发货状态);
$支付参数 = $支付SDK->生成订单;
//处理支付宝或微信的交易逻辑需要自己实现
if $支付参数 === 订单没有生成
return 获取支付参数失败;
else
return 兑换成功;
break;
}
}代码流程完成，如果实际编写bug需要考虑到其他的问题，如：一件物品两人同时兑换只发一个人，减少查询负担，处理数据库在兑换过程中挂掉等
数据库里也没有加入索引，如果商品或者支付越来越多，查询所需的时间也要更长
做好优化任重而道远
我的小鱼你睡着了，还认识早晨吗？
昨夜你曾经说，
愿夜幕永不开，
你的香腮边轻轻滑落的，
是你的泪，还是我的泪？
吻别的那个季节，
不是已经哭过了吗？
我的指尖还记忆着，
你慌乱的心跳，温柔的体香里，
那一缕长发飘飘。我的小鱼你睡醒了吗，还记得夜晚吗？
早晨你曾说过，
愿黎明曙光永不落下，
你的长发边轻轻滑过的，
是他的手，还是我的手？
不是沉睡了吗，
我以为你一尘不变。我的小鱼你离开了吗，一个人离开
从下着雪的湖面下离开，
你曾说过离别，
为了更好的再见，
我无法忍受离别的画面，
而选择！
而选择，
我的小鱼你会回来吗？
还认识我吗？
你曾经说过，
变化的是时间，不变的是你我，
你身边陪你走过的，
是你自己的心？还是他人的心。
不是已经走远了吗？
我还在看着夕阳，
看着自己被拉长的身影，
我的小鱼你不回来了。我认不出你了，
我曾说过的也记不清了，
变化的是时间，更是你我。
我在守着黎明，
等待黎明的曙光。
我的小鱼，
我是不是也该走了，
我认识早晨
还记得你曾说，
愿夜幕永不开启，
你的香腮边轻轻滑落的，
是我的泪，
在那个季节已经哭过了。
我的指尖还记得，
你慌乱的心跳，温柔的体香，
那一缕长发飘飘。我的小鱼，
你走的路在哪，
我已经出发了。--《魁拔Ⅲ战神崛起》
官方活动: https://mourl.cc/uDGKyH
一般设置代理只需按以下来设置是没有问题的，但是今天我们要操作的websockt
server {
location / {
proxy_pass http://127.0.0.1:10086;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_http_version 1.1;
proxy_read_timeout 300s;
}
}nginx -t一下
会出现如下错误：nginx: [emerg] unknown "connection_upgrade" variable
就是这里出现了个坑
其中涉及到了一个nginx的设计问题 End-to-end and Hop-by-hop Headers
我在这里还是不过多赘述了，以免误人子弟
map在nginx中是为一个或多个变量设置映射表
下面是需要添加的几项配置：
http {
map $http_upgrade $connection_upgrade {
default upgrade;
'' close;
}
server {
location / {
#…
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
}
}
}结论: 当场去世
貌似联璧金融要倒了，去年上的k3车，还有1000多没出来。
希望不是618卖7亿多，带着小姨子跑路了。。。
2018.06.26 150块还在提现中，不抱太大希望了...
2018.07.20 APP还能打开...
自己编译php版本时出现的错误，哦，顺带说一句，可能php7以下会有出入，纯净系统
好长时间也是没有出文了，文档不是很想整理(¦3[____]
# 编译参数，基本就是自带的全装了
'./configure' '--cache-file=/opt/temp/cache/config.cache' '--prefix=/opt/temp/php/php-7.2.6' '--with-config-file-path=/opt/temp/php/php-7.2.6/etc' '--with-config-file-scan-dir=/opt/temp/php/php-7.2.6/var/db' '--disable-all' '--enable-short-tags' '--enable-opcache' '--enable-dba' '--enable-ipv6' '--enable-calendar' '--enable-wddx' '--enable-static' '--enable-inifile' '--enable-inline-optimization' '--enable-cli' '--enable-ftp' '--enable-filter' '--enable-gcov' '--enable-maintainer-zts' '--enable-json' '--enable-hash' '--enable-exif' '--enable-mbstring' '--enable-mbregex' '--enable-libgcc' '--enable-pdo' '--enable-posix' '--enable-embed' '--enable-sockets' '--enable-debug' '--enable-phpdbg' '--enable-zip' '--enable-bcmath' '--enable-fileinfo' '--enable-ctype' '--enable-cgi' '--enable-soap' '--enable-pcntl' '--enable-phar' '--enable-session' '--enable-tokenizer' '--with-imap-ssl' '--with-ldap' '--with-tidy' '--with-kerberos' '--with-xmlrpc' '--enable-fpm' '--enable-dtrace' '--with-pcre-regex' '--with-pcre-dir=/usr' '--with-mhash' '--with-mcrypt=/usr' '--with-zlib=/usr' '--with-curl=/usr' '--with-readline=/usr' '--with-libedit=/usr/local' '--with-gd=shared' '--enable-gd-native-ttf' '--with-png-dir=/usr' '--enable-intl' '--with-openssl=/usr' '--with-mysqli=mysqlnd' '--with-pdo-mysql=mysqlnd' '--with-sqlite3' '--with-pdo-sqlite' '--with-pgsql=/usr/bin' '--with-pdo-pgsql=/usr/bin' '--enable-dom' '--enable-libxml' '--enable-simplexml' '--enable-xml' '--enable-xmlreader' '--enable-xmlwriter' '--with-xsl' '--with-libxml-dir=/usr' '--with-gettext=/usr' '--with-iconv' '--with-bz2=/usr' '--enable-shmop' '--enable-sysvsem' '--enable-sysvshm' '--enable-sysvmsg' '--with-gmp=/usr' '--with-pear=/opt/temp/php/php-7.2.6/lib/php/pear' '--with-libdir=lib64' '--with-mcrypt=/usr/lib64' '--with-readline'错误: configure: error: Please reinstall the libcurl distribution – easy.h should be in/include/curl/
解决方法: yum install -y curl-devel
错误: configure: error: jpeglib.h not found.
解决方法: yum install -y libjpeg-devel
错误: configure: error: png.h not found.
解决方法: yum install -y libpng-devel
错误: configure: error: To enable code coverage reporting you must have LTP installe
解决方法: yum install -y lcov
错误: configure: error: Cannot find sys/sdt.h which is required for DTrace support
解决方法: yum install -y systemtap-sdt-devel, apt install -y systemtap-sdt-dev
错误: configure: error: Cannot find OpenSSL's libraries
解决方法: yum install openssl openssl-devel openssl-libs
备注: 64位系统在编译时加上--with-libdir=/usr/lib64, 或者把/usr/lib64/libssl.so复制到/usr/lib/libssl.so
错误: configure: error: Unable to locate gmp.h
解决方法: yum install -y gmp gmp-devel
错误: configure: error: Unable to detect ICU prefix or no failed. Please verify ICU install prefix and make sure icu-config works.
解决方法: yum install -y icu libicu libicu-devel
错误: configure: error: Please reinstall libedit - I cannot find readline.h
解决方法: yum install -y readline readline-devel
备注: 64位系统在编译时加上--with-readline, 可能还需要你去单独下载编译最新版本的libedit
错误: configure: error: Cannot find libtidy
解决方法: yum install -y readline readline-devel, apt install libtidy-dev libtidy5
错误: configure: error: Cannot find OpenSSL's <evp.h>
解决方法: yum install -y openssl openssl-devel libssl-dev
错误: configure: error: Please reinstall the BZip2 distribution
解决方法: yum install -y bzip2 bzip2-devel, apt install libbz2-dev
错误: configure: error: Please reinstall the libcurl distribution
解决方法: yum install -y curl-devel, apt install libcurl4-gnutls-dev
错误: configure: error: mcrypt.h not found.
解决方法: apt install libmcrypt4-dev libmcrypt-dev
错误: configure: error: Cannot find libpq-fe.h.
解决方法: apt install libpq-dev
错误: configure: error: Please reinstall readline - I cannot find readline.h
解决方法: apt install libreadline-dev
错误: configure: error: xslt-config not found.
解决方法: apt install libxslt1-dev
错误: configure: error: cURL version 7.10.5 or later is required to compile php with cURL support
解决方法: apt install libcurl4-openssl-dev, apt install libcurl4-gnutls-dev
错误: configure: error: xslt-config not found. Please reinstall the libxslt >= 1.1.0 distribution
解决方法: apt install libxslt1-dev, yum install -y libxslt-devel, 可能devel版本也不会大于1.1.0需要自行去官网编译安装
错误: configure: error: Unable to locate gmp.h
解决方法: apt install libgmp-dev
错误: configure: error: utf8_mime2text() has new signature, but U8T_CANONICAL is missing. This should not happen. Check config.log for additional information.
解决方法: apt install libc-client2007e-dev, apt install libc-client-dev
错误: configure: error: This c-client library is built with Kerberos support.
解决方法: apt install libkrb5-dev, 考虑加上--with-kerberos和--with-imap-ssl参数
错误: configure: error: libfbclient, libgds or libib_util not found! Check config.log for more information.
解决方法: apt install firebird-dev, 可能会是apt install firebird2-dev
错误: configure: error: Cannot find ldap.h
解决方法: apt install libldap2-dev
错误: configure: error: Please reinstall the libzip distribution
解决方法: apt install libzip-dev
错误: configure: error: Package requirements (libzip >= 0.11) were not met: No package 'libzip' found
解决方法: yum install -y libzip-devel zip, 可能devel版本也不会大于0.11需要自行去官网编译安装
错误: configure: error: Package requirements (libxml-2.0 >= 2.7.6) were not met: No package 'libxml-2.0' found
解决方法: yum install -y libxml2-devel, 可能devel版本也不会大于2.7.6需要自行去官网编译安装
错误: configure: error: Package requirements (libcurl >= 7.15.5) were not met: No package 'libcurl' found
解决方法: yum install -y libcurl-devel, 可能devel版本也不会大于7.15.5需要自行去官网编译安装
错误: configure: error: Package requirements (oniguruma) were not met: No package 'oniguruma' found
解决方法: yum install -y oniguruma-devel oniguruma
前几天的沙龙bug，相信很多人都去蹭了，然鹅我就在旁边静静的看着你们翻车
今天我告诉你们领首页新出的活动，云数据库mysql入门机型买3年，点进页面里购买时长最多只有6个月（感觉不够呀）
查看了下订单提交信息，成功购买了3年
将下面代码复制，保存为html文件，打开页面点击链接跳转，即可购买
<a id="get-mysql" href="#">点我领取</a>
<form action="https://buy.cloud.tencent.com/order/check" method="post" style="display:none">
<textarea name="itemDetails">{"raw_goodsData":[{"type":"cdb","goodsCategoryId":"100016","regionId":4,"projectId":0,"zoneId":200001,"goodsDetail"：{"pid":12074,"timeSpan":36,"timeUnit":"m","subType":"CUSTOM","payType":0,"mem":256,"disk":50,"cdbMem":256,"cdbVolume":50,"vpcId":0,"subnetId":0,"zoneId":200001,"type":"cdb","cdbInstanceType":"CUSTOM","mysqlVersion":"5.6","devClass":"Z3","action":"applyCdb","curDeadline":"0000-00-00","instanceRole":"master","projectId":0,"goodsNum":1,"payMode":1,"saleByZone":1,"productInfo":[{"name":"实例类型","value":"主实例"},{"name":"计费模式","value":"包年包月"},{"name":"配置类型","value":"高IO版"},{"name":"配置","value":"256MB内存，50GB存储空间，MySQL5.6"},{"name":"地域","value":"华东地区（上海）"},{"name":"可用区","value":"上海一区"},{"name":"所属网络","value":"基础网络"},{"name":"项目","value":"默认项目"},{"name":"数据复制方式","value":"异步复制"}],"protectMode":0,"deployMode":0,"slaveZone":0,"backupZone":0,"originate":""},"goodsNum":1,"payMode":1}]}</textarea>
</form>
<script src="https://cdn.bootcss.com/jquery/3.3.1/jquery.min.js"></script>
<script>
$('#get-mysql').click(function () {
$('form').submit()
})
</script>