sorry 为所欲为 等其他8种的gif搜狗图片 并生成外链，如果需要，请修改 config.php在座的各位都是垃圾 模板templates/<template_name>/template.ass 里的 Fontsize，改成适合自己的大小 
跨源资源共享（CORS）是一种机制，它使用额外的HTTP标头，让用户代理获得访问来自不同来源（域）的服务器上选定资源的权限，而不是使用当前正在使用的站点。用户代理在请求来自与当前文档不同的域，协议或端口的资源时发出 跨源HTTP请求。
以下内容 引用自 什么是JS跨域访问？ - 黄家兴的回答 - 知乎 https://www.zhihu.com/question/26376773/answer/244453931 ，有删改1-2. 浏览器的同源策略会导致跨域，这里同源策略又分为以下两种
DOM同源策略：禁止对不同源页面DOM进行操作。这里主要场景是iframe跨域的情况，不同域名的iframe是限制互相访问的。XmlHttpRequest同源策略：禁止使用XHR对象向不同源的服务器地址发起HTTP请求。1-3. 为什么要有跨域限制
1-3-1. AJAX同源策略主要用来防止CSRF攻击。如果没有AJAX同源策略，相当危险，我们发起的每一次HTTP请求都会带上请求地址对应的cookie，那么可以做如下攻击：
- 用户登录了自己的银行页面 http://mybank.com，http://mybank.com 向用户的cookie中添加用户标识。
- 用户浏览了恶意页面 http://evil.com。执行了页面中的恶意AJAX请求代码。
- http://evil.com 向 http://mybank.com 发起AJAX HTTP请求，请求会默认把 http://mybank.com 对应cookie也同时发送过去。
- 银行页面从发送的 cookie 中提取用户标识，验证用户无误，response 中返回请求数据。此时数据就泄露了。
- 而且由于Ajax在后台执行，用户无法感知这一过程。
1-3-2. DOM同源策略也一样，如果iframe之间可以跨域访问，可以这样攻击：
- 做一个假网站，里面用iframe嵌套一个银行网站 http://mybank.com。
- 把iframe宽高啥的调整到页面全部，这样用户进来除了域名，别的部分和银行的网站没有任何差别。
- 这时如果用户输入账号密码，我们的主网站可以跨域访问到http://mybank.com的dom节点，就可以拿到用户的输入了，那么就完成了一次攻击。
所以说有了跨域跨域限制之后，我们才能更安全的上网了。
header 头允许跨域<?php
//1. 允许 https://nowtime.cc 发起的跨域请求
header("Access-Control-Allow-Origin: https://nowtime.cc");
//2. 如果需要设置允许所有域名发起的跨域请求，可以使用通配符 `*`
//这样做虽然很方便，但在一些场景会出现一些安全问题，建议使用上面那种方法，并加上一些业务逻辑，例如判断 Request Headers 中的 Origin
header("Access-Control-Allow-Origin: *");
不知不觉 2017 年就过去了，回想起上一次跨年，仿佛就在昨天一样 (#滑稽)
ogdn.net） 自添加统计代码以来，PV（页面浏览量） 98099，UV（访客数）36791，IP数 35753 ？？？
1750，UV（访客数）806，IP数 807
工程师 在工作！），然后我又改 host，把域名指向服务器 IP，也是同样的问题。最后重启了下服务器，完美解决！服务器已经有4个多月没有重启了，看来得定时重启啊...Typecho、WordPress、Z-Blog等博客程序的）、论坛模板（如 Discuz、PHPwind等论坛程序的）及其它PHP程序模板文件中，常常会看到一些奇怪的语法，还质疑能不能正常运行，答案当然是肯定的：“能运行”，比如：<?php if(isset($_GET['host']) ==false): ?>
$_GET['host']变量是<font color="red">空的</font>
<?php endif; ?>对于相当一部分PHP爱好者来说根本没见过啊，这些是什么东西呢？难道是那些博客的开发者自己搞的仿PHP的模板语言？
非也，其实这些都是PHP的语法，只不过不常用而已，这些都是PHP流程控制的
替代语法。这里就就给大家详细说一下
PHP流程控制的替代语法。什么是替代语法？简单的说，这是一些PHP语法的另类写法。