Day 3479 看似好用的PHP字母循环

最近给单位写了一个内网用的工资条查询页面,结构很简单:财务人员将从集团财务系统中导出的Excel表格上传,处理后为每位员工建立账户(当然已存在的不会重建,重名的也有处理方案,因为和主题无关不详细展开),建立对应年月数据表并填充数据,员工使用账号密码登录后可查看自己的「电子工资条」。做这个东西的初衷据说是财务不愿意打印纸质工资条了,ft。

整套程序中其他部分都是基本的PHP+MySQL流程,唯独如何对Excel表处理是个难点,必须要感谢PHPExcel,使得读取Excel表格不再是最困难的部分。在编写表格读取代码的过程中,还发现了PHP一个有趣的特性:

  在处理字符变量的算数运算时,PHP 沿袭了 Perl 的习惯,而非 C 的。例如,在 Perl 中 $a = ‘Z’; $a++; 将把 $a 变成’AA’,而在 C 中,a = ‘Z’; a++; 将把 a 变成 ‘[‘(’Z’ 的 ASCII 值是 90,'[‘ 的 ASCII 值是 91)。注意字符变量只能递增,不能递减,并且只支持纯字母(a-z 和 A-Z)。递增/递减其他字符变量则无效,原字符串没有变化。

——PHP文档《递增/递减运算符》

也就是说,如果要以列为单位递增读取表格中的内容,无需手工编写代码处理列名称(Excel的列名称是A、B、C……AA、AB、AC……XFD之类,不同版本的Excel末列名称不同,但都是1-3个字母的顺序组合),只需要使用类似下面的代码即可:

……
for($col = 'A'; $col < 'ZZ'; $col++) {
$phpExcel_Sheet -> getCell($col.$row);
}
……

一番努力后,程序已可以正确处理财务部早先给出的样表,但是由于本单位的特殊情况,还有另一套工资表要处理,这个版本的工资表格式上与先前的样表无异,只是工资项目比较多,即:先前的样表最大到Z列,而另一版本的最大列为AW。

由于PHP没有简便的方式将关联数组按索引进行读取(话说为啥不支持?),程序中拼合最终入库的数据时是这样处理的:

……
$lastcol = array_keys($xls_itemname)[sizeof($gz_itemname)-1]; //获取末列Key
foreach($xls_data as $data_row) {
for($col = 'E'; $col < $lastcol; $col++) {
$json_array[$xls_itemname[$col]] = $data_row[$col]; //为生成类似 {'基本工资':'800.00', '岗位薪酬':'1000.00',...}这样的JSON做准备
}
$json = json_encode($json_array);
……
}
……

结果,以上代码在处理第一批样表(末列为Z)时工作良好;但到了第二批样表,上传后直接运行超时,将debug信息打印出来,发现虽然$lastcol的值正确取到了AW,但程序在处理到AW列后并未停止,一路飙到了不知道哪里去,直到达到PHP的最大运行时间被掐断为止。

调试了很久都不知所措,最后只好用另一种方式进行临时补救:

……
//不再取$lastcol
foreach($xls_data as $data_row) {
for($col = 'E'; $col < 'ZZ'; $col++) {
if(isset($xls_itemname[$col]) == FALSE) break; //当取到未定义的列名时跳出
……
}
}
……

这种方法的运行效率想必比较低,但是至少可以正常运行。

猜测与PHP特殊的字母递增运算的实现有关系,但是我还是不知道为什么。

Day 3469 三星840 EVO与Windows 7 x64配合使用时无法使计算机进入睡眠模式的问题

当三星840 EVO SSD(120G,估计与容量没关系)与Windows 7 x64配合使用时,在极其罕见的情况下,会导致选择电源菜单下的「睡眠」后,未进入睡眠状态而立即返回登录界面,即屏幕只黑一下然后立刻就回到登录界面。

解决方法:将页面文件设置为「无页面文件」,重启后再重新建立页面文件即可。

上次出现这个问题是今年3月,五个月后的今天又来一遍,因为之前用机械硬盘时从未见过这个问题,所以怀疑与SSD有关,但也不敢确定。

2015-09-03:又来了一遍……最近准备加内存,干脆不设页面文件了。

Day 3365 PsExec和UAC

直接说方法:要使用PsExec在启用了UAC的远程系统上运行程序,需要这样做:

RunAs /user:domain\user “psexec \\remote-computer-name -h executable-file”

而不能这样做:

psexec \\remote-computer-name -u domain\user -h executable-file

详细原因见此:http://www.riosec.com/articles/Windows-UAC-PsExec

顺便把内容复制过来留给自己看:

Recently I ran across a scenario where the Microsoft Sysinternals tool PsExec would not work against a Windows 7 domain-joined computer. The command was failing with an “Access Denied” error. On Vista and newer, User Access Control (UAC) issues a restricted token to processes, but PsExec requires an elevated token. On the local system’s Microsoft-Windows-UAC\Operational log the following event appeared: The process failed to handle ERROR_ELEVATION_REQUIRED during the creation of a child process.

Further research found that newer versions of PsExec have a command argument (-h) to specify elevated rights.

However, even with specifying -h PsExec was still failing with “Access Denied”. After some digging, I discovered that it’s all about how the authentication credentials are presented to the remote system. UAC has an exception for remote connections using domain credentials, so that machines can still be administrated remotely (otherwise, there would be no way to respond to UAC prompts). When connecting remotely and authenticating with NTLM using a domain account, Windows 7 issues an elevated token.

With PsExec when you specify the username on the command line it causes an explicit (local) authentication to occur on the remote system, and Windows issues a limited rights token, causing PsExec to fail. However, if you authenticate as the target user on the local computer (using RunAs or logging in directly), and then use PsExec with implicit (NTLM) authentication to the remote computer, the process gets the elevated token on the remote system and it works.

This behavior becomes more obvious when using telnet. The built-in Windows telnet client automatically authenticates using NTLM (top window in the screen shot below), and the user is given an elevated token. However, logging in with the same user from a third-party telnet client results in a restricted token (bottom window).

Day 3353 Mac Pro 2007全新安装OS X Mavericks

因为一些事情,从其它部门弄来一台Mac Pro 1,1 2007年款的台式机,而因为某些原因需要给这台跑着OS X 10.4 “Tiger”机器升级到10.9 Mavericks。由于对OS X下操作的不熟悉,以及苹果对直接从Mac App Store中升级至新版系统时所做的限制,足足折腾了两天才达到目的。

网上有教程,但都是英文的,我不确定那些高大上的中文论坛里是否有教程,不过估计搜不到是有付费墙之类的,所以还是记录一下自己折腾的过程好了: 继续阅读 “Day 3353 Mac Pro 2007全新安装OS X Mavericks”

Day 3348 复制带有刻意制作的坏道的防拷光盘

copyprotected_cd_with_badsector_on_purpose

盘长这样,可以明显看到有一圈银色,那个是可以制作的坏道,如果使用按Sector复制的工具,读到这里就会因为读不下去而制作镜像失败。

这张盘是某部门下发的软件数据盘,因为某些奇怪的原因,在对应需要装的机器上无法识别,但是又必须尽快安装,于是处理方法如下:

  1. 使用IsoBuster的Extract RAW模式将光盘制作成镜像,当读到那圈银色的坏道时会出错,这时取消操作,会出现是否删除文件的提示,点击否即可。
  2. 此时制作出来的文件因为文件尾没有封口,是不能直接载入虚拟光驱软件的(尝试使用7-zip之类的软件也会出错),但UltraISO可以识别,所以在UltraISO中打开镜像文件,然后对其进行另存,文件就会被修正到可用状态。
  3. 在Daemon Tools Lite之类的软件中载入镜像安装即可。

话说现在已经是软件任意派发然后通过各种方式限制使用授权了,某些部门还在用这种落后的方式防拷,真是不思进取。

P.S. 这张盘检测安装程序是否是从光盘引导的方式是检测两个隐藏文件(不是简单的加了隐藏属性,而是从ISO目录中隐藏),所以通过制作镜像的方法很轻易就能绕过去。

Day 3341 Excel 2007 启动时提示配置 Visual Studio 2013

事情是从今年初安装了Visual Studio 2013 Community Edition后开始的,每次启动Excel 2007时都会出现以下Windows Installer的提示,让它走完或者按取消,下次启动Excel 2007都会重复出现:

excel_vs2013_msi_on_startup

解决方法:

  1. 如果系统配置了UAC,则去Office安装目录中「使用管理员权限运行」Excel.exe。
  2. 点击Excel左上角圆圆的Office图标,选择「Excel选项…」,点击左边的「加载项」,然后在右边找到「管理:」,下拉选择「COM加载项」。
  3. 在新弹出的「COM加载项」管理窗口中,取消选择「Chinese Translation Addin」即可(如出现「无法更改 HKEY_LOCAL_MACHINE中注册的……」请重做第一步)。

至于具体原因不得而知,因为给出这个解决方案的是Excel某次启动后给出的提示:「似乎中文翻译加载项出错了太多次,要禁用它吗」,点了确定就OK了。

Day 3337 Acrobat XI 使用amtlib.dll破解的后遗症

事情的起因是:最近使用WinRAR解压缩文件时,出现了一个奇怪的现象:通过双击打开压缩包中的某个文件时,无论选择的文件是什么,都会自动打开桌面上的第一个文件。我的桌面上第一个文件是1.jpg,就算双击一个exe文件,这个jpg也会冒出来,而如果用WinRAR内置的「查看」功能(右键点击文件选择「查看」菜单项),则会用WinRAR内置的文本查看器打开这个1.jpg,奇怪之极。

一开始完全不明所以,直到后来发现另一个软件也开始出问题,这个软件的中文名字叫影之袜(请自行翻译)。原本其运行良好,但最近每次在系统启动时,都会弹出一个它的异常,上书:拒绝访问。经过一番研究,发现这个软件需要向临时文件目录写一点东西才能运行,所以拒绝访问指的是向Temp目录写失败。

因为最近将UAC设置拉到了最高级别(始终通知),于是尝试降低甚至关闭UAC,没有变化,并且通过查阅资料得知,UAC拉到最高并不会影响Temp目录的写入权限,于是排除之。

问题指向Temp目录的写权限赋予,去C:\Users\{用户名}\AppData\Local下查看Temp目录的安全设置,发现变成了这样: 继续阅读 “Day 3337 Acrobat XI 使用amtlib.dll破解的后遗症”

Day 3325 ownCloud Permission Denied in mappedlocal.php

尝试了一下私有云ownCloud,版本为8.0,OS为Windows Server 2008 R2,一开始配置很顺利,但实际用客户端传文件时,稍微开始一会儿就出现Internal Server Error的提示,去看系统的日志,可以发现有类似这样的php错误出现(非实际错误信息,为转帖):

unlink(C:\inetpub\wwwroot\owncloud\data/jerome/files-trashbin/files/owncloudusermanual.pdf.d1423825653): Permission denied at C:\inetpub\wwwroot\owncloud\lib\private\files\storage\mappedlocal.php#270

Workaround方案(来自此帖):

下载7.0.4版本的ownCloud,将/lib/private/files/storage/mappedlocal.php覆盖掉即可。

Day 3318 为啥我的微信Access Token有效期那么短

最近给单位做了一个微信活动,由于要求甚多,现成的服务无法满足需求,最后决定从头开始开发。

由于自己的PHP、HTML和JS都是半瓶子醋(JS更是按滴算),所以编写代码的过程中遇到了不少磕磕绊绊。感谢这个信息便利的时代,大部分问题在查找资料后都得到了解决,最后活动于前两天正式上线了,除了一开始一点小意外,运行还算正常。

但是有一个问题从一开始就困扰着自己:调用微信的API需要先用微信公众号的APP ID和Secret向微信服务器申请Access Token,然后用这个Token去调用API,官方的文档中指出目前的Access Token有效期是7200秒(2小时),但是调试时Token的有效期一直在10分钟左右摇摆,活动上线后变得更加糟糕,几乎每7-8分钟就会在日志中看到某个Session下出现Token超时的记录。

最后终于找到了问题的原因,很蠢:我将Access Token理解成了一个per user而不是per APP的令牌,代码中为每个进入的用户都重复申请了token,并存储在了缓存中,于是一个新token没有失效前,如果有另一个用户进入了活动,那么这个跟公众号关联的token就会被刷新,其它用户再使用之前的token访问时,由于旧令牌已经失效,又会再次进行申请,于是陷入了恶性循环。

直到这时我才明白微信API文档中为什么要让一个「中控服务器」对Token进行存储,因为Access Token(和JS-SDK Ticket)是与公众号、而不是微信用户相关联的。

现在的问题是:由于多设计了这些没有必要的东西,数据表变得很庞大(没错,为了调用微信的JS-SDK我还为每个用户存储了JS Ticket,这同样也导致了毫无意义的频繁刷新),所以准备如果本次活动期间不出问题,就等到结束后对所有内容进行重写。

Day 3271 提取百度安全登录控件

最近单位被百度的加V推广缠上了,真是生财有道啊。

话说回来,登录百度推广页面的时候居然要安装一个什么「安全登录控件」,出于对百度系产品的不信任,对支付宝的「安全登录控件」举一反三即可安装这个密码控件:

  1. 点击需要下载控件的页面中出现的「请点击安装密码控件」下载安装程序。
  2. 使用7-zip将安装程序解包,提取其中的npBaiduSafeInput.dll,IE浏览器使用regsvr32进行注册,Chrome放到与chrome.exe同级的Plugins目录下。
  3. Chrome还需要在chrome://plugins下对BaiduSafeInput勾选Always Allowed(如果要区分domain设置exception请自行研究)。