nginx和fastcgi的通信方式有两种，一种是TCP的方式，一种是unix socke方式。两种方式各有优缺点，这里先给出两种的配置方法，然后再对性能、安全性等做出总结。
大家好，又见面了，我是全栈君。 我这里是暂时的 Apache web server 和 MY SQL 如WEB，在php-4.3.3下的环境做的程序。当然要简单的构建和訪问查看数据库 PHPMYAD
作为一个开发者，我发现在我的日常工作中越来越多地查看PHP的源码。在为了弄清楚奇怪的边界问题和为什么某些问题应该发生的却没有发生而去理解背后究竟发 生了什么事情的时候非常有用。在文档缺失、不完整或者错误的情况下也很有用。因此，我已经决定通过一系列的文章来分享我学到的知识，给予PHP开发者们足 够的知识去真正阅读PHP的C语言源码。你并不需要有C语言的基础（我们会总结一些基础），但如果有的话会更有帮助。 这是这个系列的第一篇文章。在这篇文章，我们会谈论PHP程序的基础：在哪里找到它，基本的代码结构和一些最基础
require 的使用方法如 require("file.php"); 。这个函数通常放在 PHP 程序的最前面，PHP 程序在执行前，就会先读入 require 所指定引入的文件，使它变成 PHP 程序网页的一部份。常用的函数，亦可以这个方法将它引入网页中。
XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。
在 FIT2018 互联网创新大会上得知，最新的 OWASP top10 中，XXE 已上升至第三位，所有对 XXE 产生了强烈的兴趣。虽然之前也听说过 XXE，但是一直未深入了解。经多方资料查询，愈发感受到 XXE 攻击的强大。
以前写了十天学会asp，十天学会asp.net什么的，现在想想再写个php吧，也算比较全了。 PHP的调试方法我这里就不说了，外面很多文章都有介绍，也有很多不同的组合。我这里暂时是以 Apache web server 和 MY SQL 作为WEB服务器和数据库，在php-4.3.3下的环境做的程序。当然要简单的构建和访问查看数据库 PHPMYADMIN 不可少。
现在来看有回显的XXE已经很少了，Blind XXE重点在于如何将数据传输出来。以往很多文章通过引入外部服务器或者本地dtd文件，可以实现OOB(out-of-band)信息传递和通过构造dtd从错误信息获取数据。
trait的出现就是一种解决需要多继承场景的方式。 使用场景是如果多个类都要用到同样的属性或者方法，这个时候使用Traits可以方便的给类增加这些属性或方法，而不用每个类都去继承一个类，如果说继承类是竖向扩展一个类，那么Traits是横向扩展一个类，从而实现代码复用。
Nginx 与 php-fpm 的结合 在 Linux 上，nginx 与 php-fpm 的通信有 tcp socket 和 unix socket 两种方式。 tcp socket 的优点是可以跨服务器，当 nginx 和 php-fpm 不在同一台机器上时，只能使用这种方式。 Unix socket 又叫 IPC (inter-process communication 进程间通信) socket，用于实现同一主机上的进程间通信，这种方式需要在 nginx 配置文件中填写 php-fpm 的 socket 文件位置。
博客加了悬浮音乐播放器后就一直在折腾换页音乐不中断的功能，在网上查找后发现想要实现换页音乐不中断的功能必须要为博客加pjax，于是又苦苦寻找并尝试了一番，最后发现网上实现pjax功能基本上是两种方法。
转载一篇，突然遇到一个冷知识，phar的东东，貌似和jar、war是一种鬼。 重点使用一下下面这个东东，就能解包出来东东了。 $phar = new Phar('lib/yunke.phar', 0); $phar->setAlias ( "yun.phar"); https://blog.csdn.net/u011474028/article/details/54973571 一个php应用程序往往是由多个文件构成的，如果能把他们集中为一个文件来分发和运行是很方便的，这样的列子有很多，比如在wi
自从博客加了悬浮音乐播放器后就一直在折腾换页音乐不中断的功能 在网上查找后发现想要实现换页音乐不中断的功能必须要为博客加pjax，于是又苦苦寻找并尝试了一番 最后发现网上实现pjax功能基本上是两种方法。 方法一 第一种方法是来自大佬友人C的博客。 <script src="//cdn.bootcss.com/jquery/3.1.1/jquery.min.js"></script> <script src="//cdn.bootcss.com/jquery.pjax/1.9.6/jquery.pj
进入公司之前，你会有一两轮的面试与笔试，做我们这个行业的都是这样，所以除了口语表达能力（能吹）之外，还有一点就是实力能力的，这个也是你的面试题所要体现的。面试题的题型很多，但是都是离不开PHP基础的。一些刚出来的可能不懂试题的。告诉你一个方法，那个时候我真的用了！就是把所有题型都背下来了！方法很老套又不切合实际。但是很有用，因为常见的题型都遇到了~~可能是幸运吧！ 可能学习各有各的方法！我以前就是那样子过来的！现在呢，还是要继续的学习与提升技能，活到老学到老！一旦进坑了，很难出来！ 以下推荐一些面试常见的试题，希望对你有用！！
在PHP中，传递赋值是默认的传递方式。如果某个变量的值被赋予了另一个变量，那么改变其中一个的值对其他变量没有影响。
介绍 XXE 之前，我先来说一下普通的 XML 注入，这个的利用面比较狭窄，如果有的话应该也是逻辑漏洞
cat_id smallint unsigned not null auto_increment primary key comment'类别ID',
有数字、字母、下划线组成，不能以数字开头，用正则表达式描述为^[a-zA-Z_\x80-\xff][a-zA-Z0-9_\x80-\xff]*$。这大概是所有语言通用的规则，只不过PHP中变量名前要加上$
在开发 WordPress 插件或者是制作 WordPress 主题的时候，都会引用一些 JavaScript 和 CSS 脚本资源。通常大家直接使用 link、script 标签写进 HTML 当中，其实 WordPress 内置了比较完善的引用脚本的函数和方法。显然，使用 WordPress 内置的方法引用，更专业更具有可扩展性一些。
final是在PHP5版本引入的，它修饰的类不允许被继承，它修饰的方法不允许被重写。
记住了，兄弟们，运行开头一定要写localhost哈，不要写其他乱七八槽的哈，不要写什么htdocs/。。。。的，告诉你，这没用，固定就这样。localhost/php文件名 问题？后面要加分号;吗？ 不需要，为什么，我也不知道，固定写法就这样啊啊
垃圾回收，简称gc。顾名思义，就是废物重利用的意思。再说这个之前先接触一下内存泄露，大概意思就是申请了一块地儿拉了会儿屎，拉完后不收拾，那么那块儿地就算是糟蹋了，地越用越少，最后一地全是屎。说到底一句，用了记得还。一定程度上说，垃圾回收机制就是用来擦屁股的。 如果用过C语言，那么申请内存的方式是malloc或者是calloc，然后你用完这个内存后，一定不要忘了用free函数去释放掉，这就是传说中手动垃圾回收，一般都是扫地神僧用这种方式。 很多高层次语言中，你这辈子都是接触不到内存管理的，比如世界上最好的语言php，这种语言替你管理了内存，你就安安心心写烂代码即可。写php的，你说你关心内存，我是不怎么相信的，一定是你在装逼。当然了，如果你用的swoole或者wm或者自己发明的常驻内存级php应用,那你将不得不关注内存泄露问题，也就说一定要记得释放无用变量。那么，在用的最普遍地最传统的web开发中，php的自动垃圾回收机制是怎样的呢？ 这个问题我们先这么想，就是都知道php是C语言实现的，现在把C语言给你放在这里了，然后你想想如何用C语言实现对一个变量的统计以及释放。你不要想如何实现php，你就想C语言如何实现一个变量，从声明开始到最后没人用了，就把这个变量所占的内存给释放掉。你从这个角度出发，就会舒服一些，这不再是一个技术难题，而是一个傻逼产品经理提的一个傻逼需求。好了，步入正题，PHP进行内存管理的核心算法一共两项：一是引用计数，二是写时拷贝，请理（bei）解（song）。当你声明一个PHP变量的时候，C语言就在底层给你搞了一个叫做zval的struct（结构体）；如果你还给这个变量赋值了，比如“hello world”，那么C语言就在底层再给你搞一个叫做zend_value的union（联合体），总体看来就是这样的：
windows 环境请访问 Composer官网 下载安装包安装。unix 环境在命令行中执行以下命令安装。
直接改变数组的值自 PHP 5 起可以通过引用传递来做到。之前的版本需要需要采取变通的方法
这个标题估计很多人会不屑一顾，变量赋值？excuse me？我们学开发的第一课就会了好不好。但是，就是这样基础的东西，反而会让很多人蒙圈，比如，值和引用的关系。今天，我们就来具体讲讲。
require是无条件包含，也就是如果一个流程里加入require，无论条件成立与否都会先执行require，当文件不存在或者无法打开的时候，会提示错误，并且会终止程序执行
Gareth Heyes在2014年首次提出了一种新型攻击手法—RPO(Relative Path Overwrite)相对路径覆盖，该漏洞是一种利用相对URL路径覆盖目标文件的一种攻击手段，其主要依赖于服务器和浏览器的解析差异性并利用前端代码中加载的css/js的相对路径来加载其他文件，最终使得浏览器将服务器返回的不是css/js的文件当做css/js来解析，从而导致XSS，信息泄露等漏洞产生
DTD：Document Type Definition 即文档类型定义，用来为XML文档定义语义约束。可以嵌入在XML文档中(内部声明)，也可以独立的放在一个文件中(外部引用)，由于其支持的数据类型有限，无法对元素或属性的内容进行详细规范，在可读性和可扩展性方面也比不上XML Schema。
1、 在PHP中变量名字必须以“$”符号开始； 2、 名字由字母、数字和下划线“_”构成，但是不能以数字开头； 3、 在PHP中本身还允许中文变量（不建议）。
在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上传getshell，很难有这样的运气；大部分时候都有检测，甚至多处设卡。
公司出了一些自我评测的PHP题目，其中好多题目在面试的时候都会碰到，大家可以看看学习学习。
将short_open_tag和asp_tags 都设置为ON，重启Apache服务器即可
什么是php，PHP语言的优势，PHP5的新特性，PHP的发展趋势，PHP的应用领域。
https://github.com/TencentCloud/tencentcloud-sdk-php
自己深知自己的底子不好，十分的懒惰，所以打算5个小时入门PHP来弥补基础，因为入行较早，所以知道怎么去学，怎么才能让自己的记忆深刻。
在之前的入门篇教程中，我们已经见识了如何搭建 PHP 本地开发环境，选择一款适合自己的 PHP 代码编辑器，并编写了一个最简单的 PHP 程序，以及在 HTML 中嵌入 PHP 脚本，算是熟悉了 PHP 代码的基本开发和运行流程。
Yii2是一个奇特的框架,其牺牲了现在盛行的解耦设计,用一个高度耦合的结构提供给开发者一个方便的几类抽象,Application,Module,Component,甚至是ServiceLocator.想让对象具备哪类特征就直接继承相应的对象,想要改变他就去复写父类的方法,虽然不符合开放封闭原则,单一职责原则,李氏替换原则等面向对象设计原则,但的确很方便.
关于MySQL应该学习的6件事 来源：PHP100中文网 时间：2015-01-29 17:52:12 阅读数：4282 分享到：1 [导读] MySQL由于它本身的小巧和操作的高效，在
在后面看到一个函数或方法，但是已经记不清它的定义了怎么办？这就像看小说忘记了人名一样让人头大。
读在前面： 面向对象编程和面向对象设计的五个基本原则「SOLID」 单一职责原则（Single Responsibility Principle） 开放封闭原则（Open Closed Principle） 里氏替换原则（Liskov Substitution Principle） 接口隔离原则（Interface Segregation Principle） 依赖反转原则（Dependency Inversion Principle） 1.单一职责原则规定一个类有且仅有一个理由使其改变。换句话说，一个类的边界和职责应当是十分狭窄且集中的。我很喜欢的一句话”在类的职责问题上，无知是福”。一个类应当做它该做的事，并且不应当被它的任何依赖的变化所影响。 2.开放封闭原则，又称开闭原则，规定代码对扩展是开放的，对修改是封闭的。 3.里氏替换原则规定对象可以被其子类的实例所替换，并且不会影响到程序的正确性。 4.接口隔离原则规定，不应该强制接口的实现依赖于它不使用的方法。 5.依赖反转原则，它规定高层次的代码不应该依赖低层级的代码。换句话说，高层次的代码应该依赖抽象接口，抽象接口就像是「中间人」一样，负责连接着高层次和低层次代码。这个原则的另一层意思是，抽象接口不应该依赖具体实现，但具体实现应该依赖抽象接口
经过以上的步骤，一个 WAMP 的开发环境就配置好了，基本上能够满足开发一般应用的需要。
上一章节的最后一个段落中的部分内容，可能看了这一章才能完全理解。这一章我们主要学习控制器，包括控制器的介绍和控制器的使用，以及对上一章节中路由的用法的补充。但是，不做过多Controller的写法和技巧分析，仅仅只介绍Controller以及Laravel中Controller与route的关联。
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
PHP 程序中很多地方会用到判断是否为空，比如字符串为空，数组为空，对象为空，或者其他数据类型为默认空值。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
