回复 #0 @ivanilla :

会发帖的人总是少数

回复#9 @ivanilla :

为什么要用？

回复#11 @ivanilla :

对于日PV一亿以下，并没有区别。

回复#114 @ivanilla :

都是些很鸡毛蒜皮的修改。

我查了下，最近三年，一共：

22 commits / 435 ++ / 279 --

回复#9 @ivanilla :

并没有区别，还是只会用一个，要是用户只有Redis，还是跑Redis。

回复#112 @ivanilla :

改了几行代码，为了修复一个高危漏洞。

回复#7 @ivanilla :

缓存是开了Memcached才会有的。

回复#110 @ivanilla :

我印象中是至少三年。

回复 #5 @☜葙知☞➹ :

PostTime 和 LastTime ，你改错地方了。

回复 #4 @celery :

换Apache 吧。

回复 #2 @ivanilla :

我是lnamp，Nginx代理静态资源和Apache，Apache 也是最新版，换服务器时刚编译的。

回复 #108 @ivanilla :

YouBBS 已经多少年没更新了，代码落后洞又多。

Unix 时间戳，搜索一下有在线转换工具。

回复#106 @ivanilla :

没有必要过滤，你可以去看PHP官方的文档。

看看为什么YouBBS那辆奇瑞QQ，在新版本的PHP上跑不起来，因为里面全是些废弃零件。

看PHP官方文档，你会知道那些零件被废弃的原因。

回复#104 @ivanilla :

没有意义，因为YouBBS用的是mysql库，而不是mysqli，也不是PDO。

这个数据库连接驱动在最近版本的PHP中已经被移除了，也就是意味着YouBBS并不能运行在新版本PHP上。

PHP官方移除这个驱动的原因就是因为这个并不安全。

YouBBS就是因为用了这种烂玩意儿，才需要这么处理。

但你不能因此奇瑞QQ要加汽油，就也认为特斯拉汽车，

回复#102 @ivanilla :

不是100%安全，是因为有的人，在有预处理的情况下，还是会自己去拼接SQL字符串。

参数类型的转换没有意义，PHP是若类型语言。

没预处理是他们的问题。

回复#100 @ivanilla :

注入漏洞是上个世纪的事了，现在有参数绑定，有预处理，SQL注入已经是历史了。

回复#98 @ivanilla :

数据就放数据库，不能改的就放常量配置文件。

如果配置文件里存管理员信息明文，那就更傻了。

回复#96 @ivanilla :

只要可以通过网站修改配置文件（PHP文件），那就是不安全的。

回复#92 @ivanilla :

就算有WAF，配置文件也不应该用来存储可变数据。