有了 PHP 开发环境和代码编辑器，今天我们来编写第一个 PHP 程序，很简单，就是打印一段字符串而已，但是所有编程语言的入门都是从这里开始的，通过这个简单的字符串打印，我们可以了解 PHP 程序的执行流程以及基本语法，并由此叩开 PHP 编程的大门。
事情经过是这样的，在ubuntu系统下要用EleasticSearch – php 插件，然后用composer安装结果出现和PHP版本不符合的报错。
php自身提供了很多扩展，比如curl，gmp, mbstring等等。我们在编译安装php时未必安装了所有扩展。那么在安装完php后，如果想单独安装某个php自身的扩展怎么办呢？
前段时间把Mac系统重装了，PHP的一些扩展都没了，昨天需要调试一个swoole开发的项目，发现命令行中的PHP是系统自带的，如果安装swoole扩展很不方便；需要自己手动去下载swoole的源码，然后去编译swoole的源码，并自己配置，整个过程非常繁琐；
文件包含漏洞：即file inclusion 指当服务器开启allow_url_include选项时，就可以通过PHP的某些特性函数（include()，require()和include_once()，requir_once()），去包含任意文件。此时如果对文件来源不严格过滤审查，就容易包含恶意文件。而攻击者可以通过构造这个恶意文件来达到目的。
【导读】徐汉彬曾在阿里巴巴和腾讯从事4年多的技术研发工作，负责过日请求量过亿的Web系统升级与重构，目前在小满科技创业，从事SaaS服务技术建设。最近，PHP7和HHVM的性能之争成为了一个讨论热点，
根据“TIOBE编程语言排行榜”（榜单虽然统计方式有局限，但是仍然不失为一个比较好的参考），2010年PHP最高曾经在世界编程语言中排名第三。可见，PHP语言在PC互联网时代的Web领域可谓叱咤风云，擎天一柱。
从而注入一段攻击者能够控制的代码,在服务器上以Web服务的后台权限远程执行恶意指令
js脚本语言和php脚本语言的区别是什么？ 一句话： js是客户端脚本， 由浏览器执行。 php是服务端脚本， 由php服务执行， php脚本跟shell脚本（bash执行）颇为类似。
之前一直想，在命令行下能不能运行PHP程序，像C语言一样可以通过命令行拿到参数。今天尝试了一下发现可感觉挺有意思的windows命令行筛选，平时写着程序玩的时候就可以这样用，下面让咱么来看看怎么做的。
这里要介绍一下安装扩展的情况。因为PHP有两种运行方式，一种是FPM，一种是CLI。所以它可以控制一个扩展只在FPM加载，而不在CLI加载的方式。
PHP定时运行任务对于一个网站来说，是一个比较重要的任务，比如定时发布文档，定时清理垃圾信息等，现在的网站大多数都是采用PHP动态语言开发的，而对于PHP的实现决定了它没有Java和.Net这种AppServer的概念，而http协议是一个无状态的协议，PHP只能被用户触发，被调用，调用后会自动退出内存，没有常驻内存。
2018-02-0411:44:40 发表评论 38℃热度 fileinfo安装 php.ini 中添加配置 相关服务重启 检查是否成功安装 目录 lnmp1.4版本默认没有安装 fileinfo 模块（测试版本的 lnmp1.5版本已经加入了PHP 的 fileinfo 模块开启选项），当某些程序需要用到的时候，需要手动编译安装 fileinfo 模块，并在 php.ini 中添加一行信息，然后在对应网站的 nginx 配置进行配置。下面是一些操作步骤，记录下来，方便日后查阅,下面教程以 lnm
PHP 版本介绍 当下使用最多的 php 版本就是 5.6 以及 PHP7+,（如果您还在使用 5 的版本，那么我建议您升级到7以上，目前本篇使用的是 PHP7.3）
1. 什么是preload 什么是preload? Preloading in PHP 7.4中有一句话总结的简单到位： Opcache, but more！ 那么preload比opcache
文件包含是指一个文件里面包含另外一个文件；开发过程中，重复使用的函数会写入单独的文件中，需要使用该函数的时候直接从程序中调用该文件即可，这一个过程就是“文件包含”
命令执行（Remote Command Execution, RCE） Web应用的脚本代码在执行命令的时候过滤不严 从而注入一段攻击者能够控制的代码 在服务器上以Web服务的后台权限远程执行恶意指令
PHP中有四个加载文件的语句：include、require、include_once、require_once。
1，在php程序里面写log(例如：error_log()这个函数)，这也是必须的，因为crontab定时执行，要是没有log，你怎么知道程序执行的结果怎么样。这样我们可以通过log来查看crontab执行的情况。
PHP 是解释型语言，其执行过程需先编译成中间代码，再经由特定的虚拟机，翻译成特定的指令被执行。其执行过程如下：
1、运行php文件 demo.php <?php echo 'hello php' . PHP_EOL; 运行，-f 参数可省略 $ php -f demo.php hello php $ php
（PHP 内部结构图）
勾选ASP.NET会弹出以下窗口添加所需的角色服务，勾选CGI（这里根据个人情况勾选，CGI是必选的，否则PHP不生效的）
检查是否安装了libxml2 ,没有的话执行yum install libxml2
这个是之前的笔记，随笔贴上而已。PHP安全模式在5.4的时候已经不再支持了。查看官网：
我们先从相对比较复杂的服务器执行php谈起。服务器上安装了php，就可以执行php文件，无论是否安装了nginx或Apache这样的服务器环境软件。而Linux中，使用命令行，用CronTab来定时任务，又是绝佳的选择，而且也是效率最高的选择。
PHP 7+ 版本极大地改进了性能，在一些WordPress基准测试当中，性能可以达到PHP 5.6的3倍。
6月初，PHP 官方发布了多个远程代码执行漏洞安全公告，披露了PHP 远程代码执行漏洞(CVE-2022-31626)，由于PHP未检查复制的数据长度和缓冲区长度，导致堆溢出，可能导致远程代码执行。
SSRF–(Server-side Request Forge, 服务端请求伪造) 定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务
1：install（安装后删除）、special、a、tags.php文件都可以删除。
知道 PHP 是什么、如何工作或者为什么如此热门，但现在该是进一步了解 PHP 的时候了。因此本文简要介绍了关于 PHP 基础的基本概念。php的介绍及Php有什么优势？
Status Code 499、500、502、504也是后端Http服务经常返回的状态码，试想一下，对于每个状态码，如果你能通过一些修改或配置来人为复现它，是不是会更利于你去掌握它呢？本文就是通过制造它们的方式来学习它们。
PHP 是一种HTML 内嵌式的语言，PHP与微软的ASP颇有几分相似，都是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，现在被很多的网站编程人员广泛的运用
Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。
定时运行任务对于一个网站来说，是一个比较重要的任务，比如定时发布文档，定时清理垃圾信息等，现在的网站大多数都是采用PHP动态语言开发的，而对于PHP的实现决定了它没有Java和.Net这种AppServer的概念，而http协议是一个无状态的协议，PHP只能被用户触发，被调用，调用后会自动退出内存，没有常驻内存。
1.fpm启动会调用各扩展的MINT方法，进行一些数据初始化（长驻内存） 2.每个请求过来，先会执行RINT对单个请求行一个初始化 3.执行php脚本（在没有缓存opcode的情况下，这里的php脚本是动态执行的，所以更新php脚本后，会执行新的php脚本，详情不在这里叙述） 4.执行RSHUTDOWN方法 5.如果你要停止fpm了，才会执行MSHUTDOWN
如果用php去抓取网页内容，传统的方式是用一个for循环，将url逐个遍历，假设每个url耗时1秒，6个url就需要耗时6s，这种方式效率太低了。通过swoole的进程管理模块，我们可以实现多进程抓取内容，每个进程对应负责一个url，从而实现1秒完成抓取任务
Apache 解析文件的规则是从右到左开始判断解析,如果后缀名为不可识别文件解析,就再往左判断。比如 sec.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,apache就会把sec.php.owf.rar解析成php.
php-fpm的pool： php-fpm的pool是这个php-fpm服务的池子，php-fpm支持定义多个池子，能够监听多个不同的sock或者监听不同的ip。如果Nginx上跑了几个站点，每个站点
在本地浏览器中输入http://<IP地址>/wordpress访问WordPress网站。
当一个服务web-service(nginx)分配过来请求的时候，通过匹配后缀是动态的php的请求。CGI就会去读取php.ini的基本配置信息，初始化环境，创建进程，返回数据，退出进程。每一次请求都是循环往复，所以有些繁琐，这是后面为什么会诞生fastcgi的原因。
0x01 背景 团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还原非常麻烦。所以，我这边通过PHP底层的操作对混淆后的PHP代码进行还原。 0x02 PHP代码混淆原理 PHP代码混淆一般来说有两种方法： 需要PHP扩展 无需PHP扩展 本文我们主要讲解无需PHP扩展的代码混淆的解密。大多数的无需扩展的php代码混淆原理上都是使用eval进行代码的执行。如果我们能够得到eval函数的参数，即可获得解密后的代码
核心就是在当前1.php文件中通过一个函数把另一个文件2.php里面的代码在当前有那一个函数的文件1.php里面中执行。慢慢理解哈。 问题;那一个函数那么的神奇，到底是什么牛逼函数啊？ 听我简短到来！ 记住，写两个页面第一个1.php 第二个2.php
我们的PHP程序有时候需要定时执行，我们可以使用 ignore_user_abort 函数或是 在页面放置js让用户帮我们实现。但这两种方法都不太可靠，不稳定。我们可以借助Linux的Crontab工具来稳定可靠地触发执行PHP任务。
本文实例讲述了Linux环境使用crontab命令设置定时周期性执行任务。分享给大家供大家参考，具体如下：
最后重新打开一个命令行窗口试一试执行 composer --version 看看是否正确输出版本号。
文章来自：博客 http://blog.csdn.net/hguisu/article/details/7377520 1、PHP的运行模式： PHP两种运行模式是WEB模式、CLI模式。无论哪种模式，PHP工作原理都是一样的，作为一种SAPI运行。 1、当我们在终端敲入php这个命令的时候，它使用的是CLI。 它就像一个web服务器一样来支持php完成这个请求，请求完成后再重新把控制权交给终端。 2、当使用Apache或者别web服务器作为宿主时，当一个请求到来时，PHP会来支持完成这个请求。一般有： 多
PHP两种运行模式是WEB模式、CLI模式。无论哪种模式，PHP工作原理都是一样的，作为一种SAPI运行。
多半是disable_functions惹的祸。查看phpinfo发现确实设置了disable_functions：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
