首页
学习
活动
专区
圈层
工具
发布

Github上的PHP资源汇总大全

PHP扩展包 依赖管理的附加部分 ——其它依赖管理的相关工具 Satis : 静态的Composer库生成器 Composition: 一个运行时检查Composer环境的库 Version : 一个在语义上分析和比较的库...NameSpacer : 将下划线转为命名空间的库 Patch Installer: 使用Composer安装补丁的库 Composer Checker: 一个验证Composer配置的工具 框架...Components: 一个PHP5.4的组件包 Hoa Project: 另一个PHP组件包 微型框架 ——微型框架和路由 Silex: 基于Symphony2组件的微型框架 Slim:...Skeleton: 用于Slim的框架 Slim View: Slim的自定义视图集 Slim Middleware: Slim的自定义中间件集合 模板 ——模板和词法分析的库与工具 Twig:...一种综合的模板语言 Twig Cache Extension: 用于Twig的模板片段缓存库 Mustache: PHP实现的Mustache模板语言 Phly Mustache: 另一个PHP实现的Mustache

2.1K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    时隔一年多jQuery发布3.6.1新版本,你还在用JQ吗?

    在 addClass(array) 中跳过错误在不增加任何大小的情况下,添加了对跳过传递给addClassor的数组中的任何错误值的支持removeClass。...jQuery.trim 的性能提升虽然jQuery.trim已在主分支上删除以支持原生的String#trim(准备下一个主要版本上线),但对于分支支持的某些浏览器(例如 Android 4.0)在 3...所以除了包含 ajax 和效果模块的常规 jQuery 版本外,团队还发布了一个不包括这些模块的“slim”版本。...这些文件也可以在 npm 包和 CDN 上找到:https://code.jquery.com/jquery-3.6.1.slim.jshttps://code.jquery.com/jquery-3.6.1....slim.min.js继续使用JQ可以从 jQuery CDN 获取文件,或直接链接到它们:https://code.jquery.com/jquery-3.6.1.jshttps://code.jquery.com

    2.4K20

    模板注入漏洞全汇总

    我们需要 fuzz 不同的字符,再通过返回的错误判断。当模板引擎屏蔽错误后,该类当法就失效了,并且暴力 fuzz对攻击自动化不友好: ?...,变量,过滤器 3) 插件、扩展及沙箱机制 主要的payload集中在实现的攻击效果在:任意对象创建,任意文件读写,远程文件包含,信息泄露以及提权。...然后使用Runtime.exec()在目标系统上执行任意shell命令: ? 3.3 Smarty Smarty 是一款 PHP 的模板语言。它使用安全模式来执行不信任的模板。...3.5 Jade Jade 是一款 Node.js 模板引擎,可以在Node.js等框架中使用,它有比较简单的语法和编写方式: ?...使用Angular,通过view-source或包含'ng-app'的Burp看到的HTML页面实际上是模板,将由Angular呈现。

    9.1K20

    Ajax设置请求和接收响应、自己封装简易jQuery.Ajax、回调函数

    Ajax设置请求和接收响应、自己封装简易jQuery.Ajax 这篇文章是承接前几篇博客的,是前几篇继续学习 包括Ajax学习与理解和简化版自己实现jQuery等 这篇文章只算是我的个人学习笔记,内容没有精心排版...,一些错误请见谅....3 客户端/服务器模型 客户端使用js设置请求的四个部分, 服务器用nodejs也可以设置响应的四个部分 ? ? 为什么要三次握手? 三次握手: A:我能连你了吗?...B: 可以连我,你连吧 A:那我连你了 说明B可以发送信息,A可以接受信息 3 自己封装jQuery.Ajax(简单原理) 所有代码在历史commit里(AjaxStudy---github) 3.1...只要满足这个条件就叫回调而已.他是一个函数,只不过在别的地方执行了 所以看上去没有执行,实际上success了就执行传进去的这个函数 3.3封装方法二:传有结构的参数(对象) let myButton

    3K50

    jquery 操作ajax 相关方法

    jQuery.get()   使用一个HTTP GET 请求从服务器加载数据。   ...([settings])   使用一个HTTP POST请求从服务器加载数据。   ...3xx-重定向 客户端浏览器必须采取更多操作来实现请求。例如,浏览器可能不得不请求服务器上的不同的页面,或通过代理服务器重复该请求。 301-对象已永久移走,即永久重定向。...4xx-客户端错误 发生错误,客户端似乎有问题。例如,客户端请求不存在的页面,客户端未提供有效的身份验证信息。400-错误的请求。 401-访问被拒绝。...5xx-服务器错误 服务器由于遇到错误而不能完成该请求。 500-内部服务器错误。 500.12-应用程序正忙于在Web服务器上重新启动。

    3.8K100

    Cobaltstrike去除特征

    默认情况下,Beacon将HTTP POST请求用于上述步骤#3和#4。根据您的目标环境或您正在模拟的流量,可能会注意到交替的GET和POST请求。...但是很难找到与spawnto一起使用的最合适的选项。选择前要进行实验和测试。 SMB 信标: SMB 信标使用命名管道通过父信标进行通信。这允许在同一主机或网络上的信标之间进行点对点通信。...在此示例中,请求将发送到 /jquery-3.3.1.slim.min.js 或/jquery-3.3.2.slim.min.js (取决于目标进程体系结构),以开始分段过程。...构建HTTP服务器参数以模仿jQuery请求。Beacon命令和payload被混合到jQuery javascript文本块中。从CDN请求jQuery时,客户端发出一个合理的请求。...http-get&http-post http-get 和 http-post 修改格式和上面基本类似 ? ? 这里 都是伪造成 jquery.com的流量。 测试验证: .

    3K20

    CVE-2021-39165: 从一个Laravel SQL注入漏洞开始的Bug Bounty之旅

    当时的ThinkPHP注入是我在乌云乃至安全圈站稳脚跟的一批漏洞,它开创了使用数组进行框架ORM注入的先河,其影响和其后续类似的漏洞也一直持续到今天。...这个功能支持解析Twig模板语言: 对于Twig模板的解析是在API请求中,用API创建或编辑Incident对象的时候会使用到Incident Templates,进而执行模板引擎。...再发送下面这个数据包来执行名为“ssti”的模板,获得结果: POST /api/v1/incidents HTTP/1.1 Host: localhost:8080 Accept-Encoding:...在Twig v1.41、v2.10和v3后,增加了map和filter这两个filter,可以直接用来执行任意函数: {{["id"]|filter("system")|join(",")}} {{["...rcrowe/twigbridge用于在Laravel和Twig之间建立一个桥梁,让Laravel框架可以直接使用twig模板引擎。

    1.8K20

    JSONP原理以及示例(jsonp示例)

    JSONP原理 首先我们需要明白,在页面上直接发起一个跨域的ajax请求是不可以的,但是,在页面上引入不同域上的js脚本却是可以的,就像你可以在自己的页面上使用 标签来随意显示某个域上的图片一样...2)JSONP的缺点: 首先,它没有关于JSONP调用的错误处理,一旦回调函数调用失败,浏览器会以静默失败的方式处理。 其次,它只支持GET请求,这是由于该技术本身的特性所决定的。...因此,对于一些需要对安全性有要求的跨域请求,JSONP的使用需要谨慎一点了。 JSONP不支持用async:false的方法设置同步。...从请求的url上可以看到,自动带了一个callback=xxx,xxx是jquery随机生成的一个回调函数。...jsonpCallback: “showData”, //指定回调函数名称 4、看看jquery的jsonp是否支持POST方式: jsonp方式不支持POST方式跨域请求,就算这里指定成POST方式,

    60110

    【JQuery】基础从零入门操作,简单详细

    API来绑定、触发和处理事件,使开发⼈员能够更⽅便地处理各种交互⾏为. 1:引入依赖 使⽤JQuery需要先引⼊对应的库 在使⽤jQuery CDN时,只需要在HTML⽂档中加⼊如下代码 <...(易读, 但是⽂件较⼤, 传输速度慢) minified: 压缩版 (不易读, ⽂件⼩, 性能⾼, 开发中推荐) slim: 精简瘦⾝版, 没有Ajax和⼀些特效 slim minified...: slim 的压缩版 二:JQuery使用 三:JQuery语法 JQuery 的代码通常都写在 document ready 函数中 这是为了防⽌⽂档在完全加载(就绪)之前运⾏ jQuery...方法 1:获取元素内容 举例① 举例②input表单的取值是val 此处是用的自定义选择器 2:text和html赋值 比较text和html ①text 结果 ②html 结果 总结 3:input...在 ajax 请求中使用 serialize(): 可以在 ajax 请求中直接使用 serialize() 来自动处理表单数据,例如: $.ajax({ url: 'submit.php',

    44910

    Ajax

    readyState五种状态 ​ 0 - (未初始化) 1 - (载入/正在发送请求) 2 - (载入完成/数据接收) 3 - (交互/解析数据)正在解析响应内容 4 - (后台处理完成)响应内容解析完成...,可以在客户端调用了 ​ status 状态码: ​ 常用: 200:请求成功(后台处理结果ok)、 303:重定向 400:请求错误、401:未授权、403:禁止访问、404:文件未找到 500:...服务器错误 ​ get往服务端发送数据时,把数据写到url中,明文发送,可以从地址栏中直接看到,不安全 post往服务端发送数据是,把数据写到header后边,不写在url中,安全性更高 js原生,...jquery, ajax写法上的不同 js原生:首先创建一个 XMLHttpRequest 通过这个对象打开url然后 send数据 jquery:.get 或则.post发送,参数是(url, json...数据{}, 收到应答时的回调函数) 回调函数(服务端应答数据data, 状态码, XMLHttpRequest异步请求对象) ajax: $.ajax() 参数是json对象{url:, type:post

    5.2K20

    Ajax请求SpringMVC Json数据报错Http 400(二)

    错误     我们最常见的http错误恐怕就是404 not found错误了,这回碰到的是400 bad request错误。...这个400错误又称语法请求错误。就是说我们的请求语法是不被服务器所正确解析的。那么问题来了,看官可能要说,这么简单的一个ajax请求为什么不被spring mvc解析呢?    ...请看我注释的这一行:contentType : 'application/json',如果注释掉这一行,这个请求就会success了,如果打开注释就会报如题的400错误。...在浏览器中观察RequestHeaders,会发现jquery的 “.ajax”方法默认的Content-Type如下: Content-Type: application/x-www-form-urlencoded...来解析post data body,然后绑定到相应的bean上的,具体参考源代码HttpMessageConverters如何解析Class和MediaType。

    2.3K40

    ajax和axios、fetch的区别

    3.JQuery整个项目太大,单纯使用ajax却要引入整个JQuery非常的不合理(采取个性化打包的方案又不能享受CDN服务) 4.不符合关注分离(Separation of Concerns)的原则...axios 是一个基于Promise 用于浏览器和 nodejs 的 HTTP 客户端,本质上也是对原生XHR的封装,只不过它是Promise的实现版本,符合最新的ES规范,它本身具有以下特征: 1....,假冒的网站是拿不到你cookie中得key的,这样,后台就可以轻松辨别出这个请求是否是用户在假冒网站上的误导输入,从而采取正确的策略。...fetch的优点: 1.符合关注分离,没有将输入、输出和用事件来跟踪的状态混杂在一个对象里 2.更好更方便的写法 坦白说,上面的理由对我来说完全没有什么说服力,因为不管是Jquery还是Axios...例如: 1)fetch只对网络请求报错,对400,500都当做成功的请求,服务器返回 400,500 错误码时并不会 reject,只有网络错误这些导致请求不能完成时,fetch 才会被 reject。

    1.7K51

    awesome-php

    Skeleton - 用于Slim的框架 Slim View - Slim的自定义视图集 Slim Middleware - Slim的自定义中间件集合 slim-skeleton - Slim基础上实现了...Pho - 另一个行为驱动开发的测试框架 Mink - Web验收测试 HTTP Mock - 一个在单元测试中模拟HTTP请求的库 VFS Stream - 一个用于测试的虚拟文件系统流包装 VFS...- 一个使用Google Chrome的Web调试控制工具 PHPDBG - 一个交互性的PHP调试器 Tracy - 一个简单的错误检测、日志和时间测量库 Z-Ray - 一个调试和性能分析的工具...- 一个易于使用的PSR-3日志类 Analog - 一个机遇闭包的微型日志包 SeasLog - 一个高效的日志扩展 电子商务( E-commerce ) 用于支付和构建在线电子商务商店的库和应用...Hoa Console - 另一个命令行库 Shunt -一个在多台远程机器上并行运行的命令行库 Cilex - 构建命令行工具的小型框架 CLImate - 构建命令行工具的框架(可以输出颜色和特殊格式

    9.4K90

    Spiral 详细上手指南之请求和响应

    Spiral 详细上手指南系列文章的代码托管在 gitee 仓库,每一篇文章结束时的代码都会在一个单独的分支下,本篇文章对应的代码分支是 step-3....需要了解有关 Spiral 对 HTTP 的请求和响应的处理,可以阅读请求与响应的官方文档。 实现博客的列表和文章页面 上一篇文章中我们已经实现了博客的路由,也创建好了控制器。...另外还用到了 directory(string $alias) 这个全局辅助方法,它是在 spiral/boot 组件中提供的,基本上只要使用 Spiral,就可以使用。...Twig 模板 在本节中,我暂时用 PHP 原生模板,所以对应的模板文件是 pages/list.php 和 pages/single.php....详细的代码可以在 gitee 上的 spiral-demo 仓库中找到。 至此,我们简单实现了博客列表页和详情页,数据是存储在一个 JSON 文件中,在服务器启动时自动载入到内存。

    1.5K130

    使用 PHP 和 Web 技术(而不是 Electron)构建桌面应用程序

    通过 Chromium 引擎实现稳定渲染,在 Windows、macOS 和 Linux 上提供可靠的用户体验 。 减少单个代码库计数器的开发时间 — 更改在所有平台之间自动同步。...我们不是在这里决定您的应用程序的外观或感觉。使用最适合您的工作流程的任何前端堆栈 — React、Angular、Vue、Svelte、jQuery,或者只是经典的 HTML 和 CSS。...它利用了作系统上已有的工具,使您的应用程序保持轻量级。Boson 不像典型的 Electron 或 NativePHP 应用程序那样消耗数百兆字节,而是将其占用空间保持在几千字节——通过设计高效。...环境要求:PHP 8.4+ 开启 ext-ffi 扩展 案例 您可以在 Web Components 中使用 Twig。为此,您需要遵循几个简单的步骤。 1....注册实例化器 要确定应使用不同的实例化器,可以在 webview 配置中指定它。

    10900
    领券