php 怎么过滤词，如何限制WordPress后台管理员密码错误登陆次数？
这个要根据服务器不同的生产环境来采用不同的应对办法的，一般需要现在 WordPress 后台登陆的场景都是因为被恶意扫描登陆的情况下的。造成被这样恶意登陆的主要原因就是暴露了服务器真实IP，应对方法可以总结如下几个：
通过WEB服务器限制wp-login.php文件的访问
WEB服务器限制同一时间的并发访问数量和限定速度上限
服务器端加上带有WAF防御的 CDN 服务器（推荐360网站卫士和百度云加速）
服务器防火墙拦截屏蔽这类非法的恶意请求
当然，最土豪的办法其实就是在做以上这些措施的时候，变更一下服务器的真实IP地址，因为暴露了真实IP地址以后，这类恶意请求都是有针对性的，拦截和屏蔽效果会差了很多，同时也容易引来CC/DDOS攻击。
一个十年草根博客站长【明月登楼的博客】（imydl.com）熟悉 WordPress 、 Typecho 博客平台创建、运营网站，多年VPS服务器运维经历，实践经验丰富，在这里为您解答专业方面的所有疑问！如何写一封好的外贸开发信？
说说几个重要的原则：
1. 首先，重要的事情说三遍：
找准目标客户再写！找准目标客户再写！找准目标客户再写！
因为，如果这个客户不做你的产品，或者规模太小只在当地采购，或者只是完全是另一个行业的，那么你一天发出去200封开发信，也全部是无效的。目标客户正确了，开发信给对了人，即使你只发一封邮件，这一封的有效率是100%。举个例子，我的第一个外贸客户，是我实习的时候遇到的，初入职场的嫩草，完全不知道怎么开始，但是认准了一点，就是不做无用功。我搜到这个客户，先查了一下公司网站，确定是做这个产品的，再根据领英等平台判断客户规模，判断他有进口需要后，才开始开发这个客户。我的一个同事，每天发200多封开发信，初入外贸的我羡慕得很，觉得人家的工作效率真高啊！结果呢，我第二天收到这个客户的回复，同事一个月没有收到一封回复，反而被垃圾邮件占满了，因为她发的全是各种能看到的邮箱，比如xxx采购名录，邮箱那头是谁，完全不知道，也不知道这个邮箱是不是骗子留下的。
2，一定要发对人。也就是说，确定这个公司是目标客户后，那就要开始找对人。我们都知道国外客户不喜欢留下采购部的联系方式，就是怕大家打扰他啊！但是我们不打扰他，怎么能把产品推销给他呢？ 所以还是要想方设法地烦扰他啊！如果你发的邮箱对应的是叉车司机、财务主任、生产工人。。。你想，他看到邮件会不会直接无视呢？情况好的，会帮你转发，或者告诉你他不负责；但是，99%以上的人，会无视或者删除，哪怕你让他给你负责人联系方式，他也不敢，也不想啊。所以，你要自己找。具体方法先不说，以后再详谈，因为方法太多了。
3，标题不要写敏感词汇。举个例子，做LED灯的，采购经理真的每天收到几十封上百封邮件，而且”LED”标题的太多了，看到你是陌生人，很多会选择“未读删除”。建议直接列举出来优势，比如你们产品的独家优势是xxx，那就直接在标题里面写出来。很多人建议你用当地的大品牌做标题，代表你们给大品牌供货了。我试过，的确很多回复你的，然后结果就是客户会一再确认你们是不是供过货给大品牌，如果是，在哪里，他要去看，刨根问底。。。因为他就是被这个吸引来的。而且这样做的另一个隐患是：绝大部分客户不希望自己在哪家供应商拿货被别人知道，明目张胆地大量开发，他会认为你将来也会打着他的旗号去开发别人，第一印象真的很重要。
4，要有针对性。也就是说，千篇一律的模板不适合所有客户，尤其一些特殊客户，比如你的竞争对手的客户。举个例子：我通过海关数据发现竞争对手的客户，这封开发信的重点就是：直接表明我们的产品不存在xx问题，这个问题当然就是你的竞争对手的问题。再举个例子，我的一个客户，通通过研究网站发现他的产品存在一个缺陷，开发信里就直接说：我发现你的产品....当然，不要说这是严重的问题，而要说我们有更好的解决方式，我们的产品这方面性能更好...etc。 越是重要客户，越是要区别对待。
5，连贯性。意思是，不要一遍一遍、一轮一轮地发同一封开发信，发几次就被拉黑了。很多新手看到客户不回复，那就再次复制粘贴，再发一次，结果肯定是拉黑，不拉黑留着过年吗？只要你确定你开发的是对的人，那么就要连续性的开发他。举个例子，第一封开发信是开门见山地介绍产品，或者确认他的需求；第二封就要不重样，发个产品优势表，来个小视频展示性能等。再不回复，打电话确认下，的确是有需求的，那就继续吧，一般是会被你吸引住的。
6，最基本的：字体不要花里胡哨、格式不要乱七八糟、签名不要五颜六色、链接不要到处都是、附件不要太大、内容不要太冗杂。这些是基本的注意事项，学好了再进行下一步。
暂时想到的是这些，后期想到的会再更新。
你们有什么好的想法呢？有没有新的技巧可以分享的？欢迎留言，大家一起学习，一起成长。
<我是“小G外贸源”，欢迎关注我。有问题可以留言，我会及时回复的>
有什么冷门但好用的软件呢？
Essentialpim PRO:日程管理和知识管理的大神级软件，惠普、三星、佳能等知名公司的选择。不但可以当做日程管理软件，还可以作为知识管理软件：
独立数据库，确保安全。多端通过wifi同步：
该软件得到国际大牌公司认可：
这样一款软件，价格并不高。
当然，如果你愿意，可以选择河蟹版。
说完了传统知识管理软件，还有时下比较热门的双链笔记软件：
简单了解一下什么是双链笔记，不需要搞懂复杂概念，和热门的知识管理软件NOTION做一个比较：
据说，roam edit未来的发展空间和底层架构都比NOTION大整整一圈。
Roam到底能做什么，能解决什么问题？
简单来说，就是：让知识能用
类似下面的图：
为什么这样的图能让知识更有效呢？
看下图案例（软件-全世界的界面）：
知识之间、信息之间建立关联，只要知道任何一个关键点，就能顺藤摸瓜的构建整个知识大厦。
这才是真正的有用、能用的知识。
软件界面（太复杂，拉轰仅仅在初步摸索阶段）：
XYplorer：文件管理的超冷门超强大软件一位大V这样评价它：
看看它酷炫又实用的界面：
当然还可以选择以下软件：
qdir
qttabbar+clover
one commander
tc
讯读PDF:拉轰目前认为最好的PDF软件，没有之一
下面的思维导图是目前的推荐软件：
拉轰出品，必属精品
如何学习网络安全？
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露。常见的一些网络安全问题有计算机病毒入侵、网络xx、个人信息泄露等。
近年来，网络安全事件发生频繁，我们该如何保护自己？
连接WiFi要小心
WiFi是一种广受人们欢迎的无线连接互联网的方式。目前，很多公共场合都有免费的WiFi可以连接。但是，通过WiFi接入互联网后，所有的数据包括账号、密码、照片等，都会先经过提供WiFi服务的设备。如果有人在这些设备上动手脚，就有可能窃取人们的各种隐私。使用时注意以下几点，可以大大提高安全性。
1、避免误连。不使用网络时应注意关闭自动连网功能，并慎用蹭网软件，以免在不知情的情况下连入恶意WiFi。
2、选择官方机构提供的、有验证机制的WiFi。
3、选择商家的WiFi。例如在酒店、咖啡馆等场所，连接WiFi前应向工作人员进行确认。
4、谨慎操作。连接公共WiFi时，尽量不要进行网络支付、网络银行理财等操作，避免泄露重要的个人信息。
密码设置有技巧
生活中，人们越来越离不开密码：登录QQ、微信、微博、电子邮箱、ATM机取款、网络支付……密码像一把无形的大锁，守护着我们的信息与财产安全。那么，怎样的密码才算是“好密码”呢？可以参考以下几点设置我们的密码。
1、有足够长的位数，通常在6位以上。
2、同时包含大小写字母、数字和符号。
3、容易记忆，但不能与名字、生日、电话号码等相同。
4、有特定的使用范围，即只在某几个网站或软件中使用。
5、实际操作时，设置的密码最好是其他人看来杂乱无意义，而对自己有特殊含义、容易记忆的字符串，如“zYN15_9”、“La.8-13”等。
网络购物要谨慎
1、网络购物要理性。想清楚购买的理由，以免盲目购物。
2、选择网站要谨慎。最好去正规的网站，以免造成银行卡、密码等泄露。
3、选择商品要仔细。价格、售后服务等都要考虑，可以请父母、朋友帮忙分析。
4、支付货款不随意。支付货款时一定要请小心确认，切不可马虎。
5、收到商品及时查。检查商品是否与订单一致，是否完好，如发现问题，请及时进行退换货处理。
不明链接不要点
1、收到不明来历的电子邮件，如主题为“中奖”、“问候”等，应立即删除。
2、不要浏览青少年不宜的网站或栏目，如无意中进入了此类网站，要立即离开。
3、如在网上看到不良信息，离开这个网站，并向有关部门举报。
另外企业IT面临的威胁仍然处于非常高的水平，每天都会看到媒体报道大量数据泄漏事故和攻击事件。随着攻击者提高其攻击能力，企业也必须提高其保护访问和防止攻击的能力，安全和风险领导者必须评估并使用最新技术来抵御高级攻击，更好地实现数字业务转型以及拥抱新计算方式，例如云计算、移动和DevOps.
下面是可帮助企业保护其数据和信息的顶级技术：
目前，企业有不同类型的工作负责、基础设施以及位置，其中包括物理/虚拟机和容器，除了公共/私有云之外。云计算工作负责保护平台允许企业从单个管理控制台管理其各种工作负载、基础设施以及位置，这样他们也可以跨所有位置部署共同的安全策略。
很多企业使用多个云服务和应用程序，所有这些应用程序从一个CASB监控，因此，企业可有效执行安全策略、解决云服务风险，并跨所有云服务（公共云和私有云）确保合规性。
通常企业没有资源或者没有人员来持续监控威胁时，才会考虑使用MDR服务。这些服务提供商使企业能够通过持续监控功能来改善其威胁检测和事件响应。这使企业能够在虚拟数据中心分隔和隔离应用程序和工作负责，它使用虚拟化仅软件安全模式向每个分区甚至每个工作负责分配精细调整的安全策略。
有时候恶意活动会渗透企业网络，而不会被企业部署的其他类型网络防御系统所检测。在这种情况下，欺骗技术可提供洞察力，可用于查找和检测此类恶意活动。它还会采取主动的安全姿态，并通过欺骗它们来击败攻击者。目前可用的欺骗技术解决方案可覆盖企业堆栈内的多个层次，并涵盖网络、数据、应用程序和端点。
这些安全解决方案可监控所有端点，查找任何异常/恶意行为。EDR专注于检测异常活动，并随后对异常活动进行调查，如果发现威胁，则会进行修复和缓解。根据Gartner表示，到2020念安，全球范围内80%的大型企业、25%的中型企业以及10%的小型企业将利用EDR功能。这些安全解决方案可监控网络流量、连接、流量和对象，以查看是否存在任何可疑威胁或恶意内容。当发现恶意内容时，恶意内容会被隔离以采取进一步行动。
php中怎么捕获数据库连接错误语句？
@mysql_connect("localhost","sa1","123");屏蔽错误