## 位图和矢量图

位图，又称像素图，就像我们常见的JPEG和PNG图片，是由一个个像素点组成的。每个像素点都有自己的颜色，组合在一起就形成了我们看到的图片。当你放大一张位图图片时，你会看到越来越大的像素方块，因为像素是固定的，无法提供更多的细节，这就是我们常说的“像素化”。

矢量图，是由数学公式描述的图形，如直线、曲线、多边形等。它可以无限放大而不会失真，因为无论放大多少倍，都是清晰的线条和形状，没有“像素化”的问题。

## Vectorizer AI

一个免费在线将位图图像转换为矢量图像工具，使用人工智AI能将JPEG和PNG位图转换为SVG矢量，可无限量放大，目前支持的最大图像像素大小为2万像素，最大图像文件大小为30MB，测试期间可免费使用。

试了一下效果非常不错，直接在浏览器即可完成，非常方便。

## 网站地址

Vectorizer AI：[https://vectorizer.ai/](https://vectorizer.ai/)


AI图片无损放大 位图图像转换为矢量图像工具-Vectorizer AI

REST Client插件可以帮助我们在日常的接口开发过程中简化接口的请求调试方式，并加速开发进程。

## 安装插件

点击VS Code左边栏的【扩展】选项卡，在搜索框中输入【REST Client】，找到REST Client后点击安装即可。

## 新建文件

文件以http或rest为后缀名，如demo.http或demo.rest。

## 插件用法

### 简单用法

    GET https://api.uomg.com/api/rand.qinghua

打完命令后，上面会出现Send Request字样，点击后，右边会出现发送请求后的返回结果。

当需要多个请求时，用###隔开，可以在其后添加注释：

    GET https://api.uomg.com/api/rand.qinghua
    ### POST请求
    POST https://api.uomg.com/api/rand.qinghua

### 变量

#### 文件变量

可以在http文件任意位置定义文件变量，它们可以在整个文件的任何请求中引用。例如：

    @hostname = api.uomg.com
    GET https://{{hostname}}/api/rand.qinghua

定义变量使用 @ 符号开头，以 {{variable name}} 的格式来使用。

#### 环境变量

不同的环境（开发、测试、生产），API接口参数可能有所不同，不可能每次切换环境的时候，都手动修改代码，所以可以自定义项目的环境变量，每次切换即可。

打开VS Code【设置】(快捷键Ctrl+,)，切换到【工作区】，配置settings.json文件。

### 身份验证

    @token = Bearer 密码块
    

### 完整请求

    @hostname = api.uomg.com
    POST https://{{hostname}}/api/rand.qinghua
    {
    "format":"text"
    }


VS Code使用REST Client插件实现各种HTTP请求

## 易笺

一个开源免费的在线TXT阅读器，页面非常简洁，百兆文件秒开，中英文小说名、作者名自动识别等等，没有任何设置，纯粹是为了阅读，开发者的初衷是开发一款能看200MB+日志文件的阅读器，后来写着写着就成了看小说的了。

## 网站地址

易笺：[https://reader.yijian.app/](https://reader.yijian.app/)


易笺-在线TXT阅读器 百兆文件秒开

## BlackHole

一个开源免费且高颜值的音乐播放器，简约无广告，目前聚合Saavn、Spotify、YtMusic和YouTube平台音乐，支持从Spotify和YouTube导入播放列表，支持15+音乐语言，最佳流媒体质量支持320kbps aac，软件使用Flutter开发制作，支持安卓、iOS（ipa安装包）和macOS系统。

## 下载地址

BlackHole：[https://github.com/Sangwan5688/BlackHole](https://github.com/Sangwan5688/BlackHole)


开源免费高颜值音乐播放器-BlackHole

## 删除安装文件

Typecho成功安装后，删除根目录下的`install.php`文件、`install`文件夹。

## 修改后台地址

将根目录下的admin文件夹改名为黑客猜不到的名字，例如`google`，防止黑客穷举密码。

然后修改根目录下config.inc.php文件中后台路径配置：

    // admin directory (relative path)
    define('__TYPECHO_ADMIN_DIR__', '/google/');

之后访问后台就用`你的域名/google/`，原来的`你的域名/admin/`则不能访问。

## 修改文件权限

屏蔽`usr`、`var`目录下php文件的访问可阻止黑客访问到他上传的`php木马`。这里利用Rewrite伪静态机制来做，以Apache服务器为例，同时屏蔽config.inc.php和.htaccess的访问。

屏蔽原理是把要屏蔽的请求重定向到首页文件，首页文件会被当成文章名来解析，没有同名文章就会返回404未找到。所以就算黑客上传了木马也只会得到404未找到的响应。

新建.htaccess文件添加以下内容，上传到typecho博客根目录。

    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^index\.php$ - [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule . /index.php [L]
    RewriteRule (var|usr)(.+ph*)$ index.php [F,L]
    RewriteRule (config.inc.php|.htaccess)$ index.php [F,L]
    </IfModule>

如果是Nginx的话，在配置文件（nginx/conf/include/你的域名.conf）添加如下伪静态规则：

        if (!-e $request_filename) {
            rewrite ^(.*)$ /index.php$1 last;
        }
        rewrite /(var|usr)(.+ph*)$ /index.php;
        rewrite /(config.inc.php|.htaccess)$ /index.php last;

做了以上防范事项，黑客想要黑我们的网站难度就会大大增加，知难而退了。

但是，还是不能大意，平时一定要养成网站数据常备份的习惯，这样即使被黑客入侵导致数据丢失，也能恢复，避免造成不可挽回的局面。


Typecho防黑安全加固教程

这里是 aboss.top 的自留地。写了十几年野路子代码，攒了些摸爬滚打的经验，做成系列课程慢慢讲；也留了一小块地方，记记代码之外的胡思乱想。