分类： 其他
-
文章针对PHP中实现文件路径名的安全验证问题进行了探讨。通过测试不同格式的请求参数，分析了新增文件成功与失败的原因，最终整理出包含前缀目录白名单、剥离目录后校验纯文件名以及扩展名白名单的验证规则。文章详细介绍了利用POSIX标准限制非法字符的实现难点，并指出当前方案对多语言字符及操作系统保留文件名的过滤存在不足。
-
本文记录了使用 Altair GraphQL Client 请求 Shopify GraphQL Admin API 的过程。通过创建自定义应用并配置权限获取访问令牌，随后在 Altair 中设置请求头及端点进行查询。测试发现，试用期商店在 Altair 中响应 404 并跳转至登录页，而正式商店返回 200，对比 Postman 和 Git Bash 均能正常请求，初步判断问题与 Altair 在试用期环境下的手动登录交互有关。
-
记录了一次在 Laravel 6 中排查域名跳转问题的过程。针对访问本地 HTTPS 地址时出现 302 跳转至其他域名的情况，通过排查源代码和数据库均未找到相关记录，最终发现 Redis 缓存中存在错误的域名配置键。清空 Redis 缓存后，访问本地地址不再发生 302 跳转，响应变为 500 状态码，问题定位解决。
-
针对ThinkPad T570笔记本电脑耳机有声音但外放无声音的问题，本文记录了通过联想服务官网获取驱动程序的解决过程。在确认此前外放正常后，进入官网驱动下载页面，分别下载并安装了Realtek声卡驱动程序及Hotkey热键驱动程序。重启电脑后，外放声音恢复正常，故障得以排除。
-
欧易APP登录时因网络超时无法连接GeeTest接口。开启蓝灯VPN并切换至新加坡服务器后，修改账户设置开启全部代理。再次登录提示进行电话验证，因拦截标记导致失败，需关闭来电拦截功能。通过电话接听及短信验证后成功登录，后续可关闭代理并使用指纹直接登录。
-
ThinkPad T570笔记本电脑出现无法充电的问题，经检查电源连接正常，切换电源计划后电池显示正常。因充电使用的是雷电3接口，怀疑接口或适配器损坏，联想售后检测确认为雷电3接口故障，维修主板成本较高。最终选择购买适用于电源接口的全新适配器进行充电，电脑恢复正常工作状态。
-
针对 Google AdSense 广告单次点击平均收入下降约 50% 的问题，文章排查了安装 Yoast SEO 插件后的数据。在禁用该插件前后，网页浏览量和展示次数差异不大，但禁用后单次点击平均收入从约 0.05 美元提升至约 0.08 美元，报告平均值升至 0.14 美元。结论表明该插件会降低单次点击收入，最终决定不再启用。
-
在请求企鹅号视频文件分片上传接口时出现 Curl error #55 TCP connection reset by peer 报错。经排查，视频文件及分片参数计算均正确，状态显示上传至第 5 个分片失败。使用相同文件重新上传成功，未复现该问题。初步判断为网络抖动或服务器不稳定导致的偶发性连接中断，开发人员无法在本地环境稳定复现，暂需后续持续观察。
-
针对国内未预装 Google Play 的 OnePlus 8 手机，通过访问特定网站下载并安装 APK 文件以实现 Google Play 的接入。开启网络代理工具后，在商店内搜索并安装 Bitcoin Wallet。后续添加支付方式需绑定 VISA 卡，遇到银行风控时需配合短信验证，最终完成钱包应用的安装。