先来说说php变量的命名规则，百度下一抓一大把： (1) PHP的变量名区分大小写; (2) 变量名必须以美元符号$开始; (3) 变量名开头可以以下划线开始; (4) 变量名不能以数字字符开头.
1 字符串 1.1 少用正则表达式 能用PHP内部字符串操作函数的情况下，尽量用他们，不要用正则表达式， 因为其效率高于正则。 没得说，正则最耗性能。 str_replace函数要比preg_replace快得多，strtr函数又比str_replace来得快。 有没有你漏掉的好用的函数？ 例如：strpbrk()、strncasecmp()、strpos()、strrpos()、stripos()、strripos()。 1.2 字符替换 如果需要转换的全是单个字符，用字符串作为 strtr() 函数完成
能用PHP内部字符串操作函数的情况下，尽量用他们，不要用正则表达式， 因为其效率高于正则。
语法：fastcgi_pass fastcgi-server 默认值：none 使用字段：http, server, location 指定FastCGI服务器监听端口与地址，可以是本机或者其它：
如果一个方法能被静态，那就声明它为静态的，速度可提高1/4，甚至我测试的时候，这个提高了近三倍。
例子： location / { fastcgi_pass localhost:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /home/www/scripts/php$fastcgi_script_name; fastcgi_param QUERY_STRING $query_string; fastcgi_param REQUEST_METHOD $request_method; fastcg
字符串是由一系列字符组成的序列，可以包含字母、数字、标点符号等等。在PHP中，字符串可以用单引号、双引号或heredoc语法来表示。
Google 在 Google Code 制作了 "Let’s make the web faster" （让我们使得 Web 更快）的网站中，分享了一些如网页性能优化的技巧和教程以及工具，今天我就翻译一篇技巧文章：PHP 性能优化技巧，他说的5条技巧我都不知道。 1. 不要随便就复制变量
最nb的是可以使用URL编码进行绕过，因为服务器会自动解一层url编码，所以可以对过滤掉的字符进行一次url编码
mysqli_real_escape_string() — 使用反斜线引用字符串 sql注入
PHP字符串变量用于存储并处理文本, 在创建字符串之后，我们就可以对它进行操作。我们可以直接在函数中使用字符串，或者把它存储在变量中
1. foreach 效率更高，尽量用 foreach 代替 while 和 for 循环。
1.在可以用file_get_contents替代file、fopen、feof、fgets等系列方法的情况下，尽量用 file_get_contents，因为他的效率高得多!但是要注意file_get_contents在打开一个URL文件时候的PHP版本问题;
用单引号代替双引号来包含字符串，这样做会更快一些。因为 php 会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有 echo 能这么做，它是一种可以把多个字符串当作参数的“函数”(译注：PHP 手册中说 echo 是语言结构，不是真正的函数，故把函数加上了双引号)。 1、如果能将类的方法定义成 static，就尽量定义成 static，它的速度会提升将近4倍。 2、$row['id'] 的速度是 $row[id] 的7倍。 3、echo 比 print 快，并且使用 echo 的多
用单引号代替双引号来包含字符串，这样做会更快一些。因为 PHP 会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有 echo 能这么做，它是一种可以把多个字符串当作参数的“函数”（译注：PHP 手册中说 echo 是语言结构，不是真正的函数，故把函数加上了双引号）。 1、如果能将类的方法定义成 static，就尽量定义成 static，它的速度会提升将近 4 倍。 2、$row[’id’] 的速度是$row[id]的 7 倍。 3、echo 比 print 快，并且使用 echo 的多重参数（译注
1、用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量， 单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的”函数”(译注：PHP手册中说echo是语言结构，不是真正的函数，故 把函数加上了双引号)。
用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的“函数”（译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号）。
1.定义常量define("CONSTANT", "Hello world."); 常量只能包含标量数据（boolean，integer，float 和 string）。 调用常量时，只需要简单的用名称取得常量的值，而不能加“$”符号，如：echo CONSTANT； 注: 常量和（全局）变量在不同的名字空间中。这意味着例如 TRUE 和 $TRUE 是不同的。 2.普通变量$a = "hello"; 3.可变变量（使用两个美元符号（$）） $$a = "world"; 两个变量都被定义了： $a 的内容是“hello”并且 $hello 的内容是“world”。 因此，可以表述为： echo "$a ${$a}";或者 echo "$a $hello";它们都会输出：hello world 要将可变变量用于数组，必须解决一个模棱两可的问题。这就是当写下 $$a[1] 时，解析器需要知道是想要 $a[1] 作为一个变量呢，还是想要 $$a 作为一个变量并取出该变量中索引为 [1] 的值。解决此问题的语法是，对第一种情况用 ${$a[1]}，对第二种情况用 ${$a}[1]。 4.静态变量 在函数内部static $a = 0; 注意：声明中用表达式的结果对其赋值会导致解析错误如static $a =3+3;（error） 静态变量仅在局部函数域中存在（函数内部），函数执行完之后，变量值不会丢失,可用于递归调用 5.全局变量 在函数体内定义的global变量,函数体外可以使用,在函数体外定义的global变量不能在函数体内使用，在全局范围内访问变量可以用特殊的 PHP 自定义 $GLOBALS 数组： 如：$GLOBALS["b"] = $GLOBALS["a"] + $GLOBALS["b"]; 在一个函数域内用 global 语句导入的一个真正的全局变量实际上是建立了一个到全局变量的引用 global $obj; 注：对于变量的 static 和 global 定义是以 应用 的方式实现的 6.给变量赋值：传地址赋值（简单引用）： $bar = &$foo; //加&符号到将要赋值的变量前 改动新的变量将影响到原始变量，这种赋值操作更加快速 注意：只有命名变量才可以传地址赋值 注意：如果 $bar = &$a; $bar = &$foo; 改变$bar的值只能改变变量foo的值，而不改变a的值（引用/【技术点，其实还需要更多地实践】/改变了） 7.PHP 超全局变量$GLOBALS ： 包含一个引用指向每个当前脚本的全局范围内有效的变量。该数组的键标为全局变量的 名称。从 PHP 3 开始存在 $GLOBALS 数组。 $_SERVER ： 变量由 Web 服务器设定或者直接与当前脚本的执行环境相关联。类似于旧数组 $HTTP_SERVER_VARS 数组（依然有效，但反对使用）。
在XSS的时候，有时候有的过滤器很变态，会过滤很多特殊符号和关键词，比如&、(、)、#、'、"，特别是&和括号，少了的话payload很难构造出来。
如果一个方法能被静态，那就声明它为静态的，速度可提高1/4，甚至我测试的时候，这个提高了近三倍。 当然了，这个测试方法需要在十万级以上次执行，效果才明显。 其实静态方法和非静态方法的效率主要区别在内存：静态方法在程序开始时生成内存,实例方法在程序运行中生成内存，所以静态方法可以直接调用,实例方法要先成生实例,通过实例调用方法，静态速度很快，但是多了会占内存。 任何语言都是对内存和磁盘的操作,至于是否面向对象,只是软件层的问题,底层都是一样的,只是实现方法不同。静态内存是连续的,因为是在程序开始时就生成了,而实例申请的是离散的空间,所以当然没有静态方法快。 静态方法始终调用同一块内存，其缺点就是不能自动进行销毁，而是实例化可以销毁。
注释：默认情况下，PHP 指令 magic_quotes_gpc 为 on，对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。
php 中的 heredoc技术是php用来引用字符串的一种方式。在phpwind中巧妙的运用了这个技术，实现了逻辑代码和界面设计的分离。
本文实例讲述了Thinkphp5.0 框架实现控制器向视图view赋值及视图view取值操作。分享给大家供大家参考，具体如下：
0写在前面 JavaScript 最基础的 debug 工具之一就是console.log()。console也自带其他一些其他有用的方法，可以丰富开发者的 debug 工具包。 你可以用console来完成下面这些任务： 输出一个定时器帮助进行简单基准测试； 输出一个表格，用易于阅读的格式展示一个数组或对象； 应用 CSS 颜色和其他样式输出内容。 1Console 对象 console对象赋予了你访问浏览器控制台的权限。它允许输出字符串，数组和对象，这对调试代码很有帮助。console对象是window
本篇文章主要是对 PHP HashTable 总结，下面的参考链接是很好的学习资料。学习“散列”这个数据结构—推荐《数据结构与算法分析 C语言描述》
boolean（布尔型）：这是最简单的类型，只有两个取值，可以为TRUE/true或FALSE/false，不区分大小写。详细请查看：PHP布尔类型（boolean）
(1) 了解HTML/CSS/JS、、网页根本元素，完毕阶段可自行制造简略的网页，对元素特点相对了解
代码执行漏洞是指应用程序本身过滤不严，用户可以通过请求将代码注入到应用中执行。当应用在调用一些能将字符串转化成代码的函数(如php中的eval)时，没有考虑到用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如php的eval函数，可以将字符串代表的代码作为php代码执行，当前用户能够控制这段字符串时，将产生代码注入漏洞
PHP的运行环境最优搭配为Apache+MySQL+PHP，此运行环境可以在不同操作系统（例如windows、Linux等）上配置，不受操作系统的限制，所以叫跨平台
使用序列化serialize($arr)函数，将数组中元素的键和值按照规则顺序连接成字符串。
1、PHP语言的一大优势是跨平台，什么是跨平台？ PHP的运行环境最优搭配为Apache+MySQL+PHP，此运行环境可以在不同操作系统（例如windows、Linux等）上配置，不受操作系统的限制，所以叫跨平台 2、WEB开发中数据提交方式有几种？有什么区别？百度使用哪种方式？ Get与post两种方式 区别： （1）url可见性：get 方式url参数可见，post 不可见 （2）可缓存性：get 方式是可以缓存的，post 方式不可以缓存。 （3）传输
在不断实践中经常遇到如下注入类型，总结了一些笔记 注入类型总结 注入类型 条件 关键 union注入 显示查询结果 order by , union select 布尔注入 只返回False或者True length、ord函数、二分法 报错注入 返回错误信息 updatexml、group_concat等函数 时间盲注 无返回信息判断可执行sleep sleep、if等函数 宽字节注入 数据库为GBK编码、使用了addslashes函数转义 %df'可以吃掉单引号 堆叠注入 执行多条查询语句 使用分号分隔
您是一名 PHP 开发人员。您在过去 五年（或更长时间）中可能一直都编写应用程序，您已经将许多想像变成了可能 — 电子商务系统、简单内容管理系统、Twitter 和 Facebook 集成以及各种自定义实用工具。您可能还需要维护大量代码 — 从简单的显示页面到包含数千行其他人编写的代码的自定义应用程序，不一而足。 常用缩略语 Ajax：异步 JavaScript + XML XML：可扩展标记语言（Extensible Markup Language） 您已经在 PHP 上花费了大量时间，转向另一种语
写出优秀的程序代码是一门艺术，要想如此，就必须在一开始就养成良好的编程习惯。良好的编程习惯不仅有助于项目初期的设计（如模块化），还可以使你编写的代码更易于理解，从而使代码的维护工作更轻松、更省力。不好的编程习惯则会造成代码bug，并且会使以后的维护工作困难重重。
http://blog.evalbug.com/2015/11/10/different_arrays_compare_indentical_due_to_integer_key_truncation/
1. echo 比 print 快。 2. 使用echo的多重参数代替字符串连接。 3. 在执行for循环之前确定最大循环数，不要每循环一次都计算最大值，最好运用foreach代替。 4. 对global变量，应该用完就unset()掉。 5. 用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则不会。 6. 函数代替正则表达式完成相同功能。 7. 当执行变量$i的递增或递减时，$i++会比++$i慢一些。这种差异是PHP特有的，并不适用于其他语言，++$i
#zephir-数组# ##前言## 先在这里感谢各位zephir开源技术提供者 在java和c++中几乎所有的操作都是正对于类开展的,但是在php中你们常用的处理类型是什么,当然是数组,在Zephi
1。如果客户端和服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用SSH隧道来加密该连接的通信。
一、PHP 标记 PHP 也是通过标记来识别的，像 JSP 的 <% %> 的一样，PHP 的最常用的标记是：<?php php 代码 ?> 。 以 “<?” 开始，“?>”结束。 该风格是最简单
一句话木马就是一段简单的代码，就这短短的一行代码，就能做到和大马相当的功能。一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用。
变量覆盖 变量覆盖是指变量未被初始化，我们可以自定义参数值替换程序原有的变量值 extract()变量覆盖 int extract ( $array , extract_rules,prefix ) $array 关联的数组，受第二个和第三个参数的影响 extract_rules 对待非法/ 数字和冲突的键名的方法将根据取出标记 prefix 仅在第二个参数特殊时需要，添加前缀 危险函数 EXTR_OVERWRITE-默认。如果有冲突，则覆盖已有的变量。 EXTR_SKIP- 如果有冲突，不覆盖已有的变量。
2、echo的效率高于print,因为echo没有返回值，print返回一个整型;
python是一种动态类型语言(动态类型语言：直接被解释器执行不需要进行编译) 程序运行当中变量可以绑定到不同类型的值.（变量:程序运行中可以发生变化的量）接下来我们用复利计算来说明一下python的这一个特性：
从控制器内组装好的数据渲染到视图文件，上一章我们演示了简单的单变量数值访问。 laravel的模板系统，还提供了很多常用的编程语言的语法结构，其实是PHP的变体， 可以让编程人员更好地掌控HTML输出。
单词and是“并且”的意思。 需要同时满足多个条件时，可以使用逻辑运算符and连接。
https://www.freebuf.com/column/207162.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
