RPC（Remote Procedure Call）—远程过程调用，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易。
这是典型好莱坞情节：分道扬镳的两位老朋友间的战斗。摩擦经常开始于一位对另一位不言而喻的领域感兴趣。这部电影的编程语言版本是Node.js的引入将好友情节变成一场旗鼓相当的比赛。PHP和JavaScript，两个曾经一起统治互联网的合作伙伴现在为了开发者心中的份额开始一决雌雄。
理解应用程序的输入/输出（I/O）模型，意味着其在计划处理负载与残酷的实际使用场景之间的差异。若应用程序比较小，也没有服务于很高的负载，也许它影响甚微。但随着应用程序的负载逐渐上涨，采用错误的I/O模型有可能会让你到处踩坑，伤痕累累。
如果你准备用JavaScript重写你的PHP，那么是的，node.js可以代替你的Apache。
反序列化漏洞是PHP漏洞中重要的一个印象面，而反序列化漏洞的危害则需要反序列化链来界定，如何挖掘一条反序列化链，往往成为了漏洞挖掘中最浪费时间的部分。
背景说明：工作需要，我需要使用腾讯云的SDK，但是产品文档在Windows方面的介绍太简略了，我踩了很多坑，我把踩坑、排错、解决过程做了详细记录跟大家分享。我用的IDE是VS2019，它支持C#/C++/Python/Node.js，腾讯云API Explorer工具目前6种sdk（Java、Python、Node.js、PHP、GO、.NET）里的Python、Node.js、.NET用VS2019就搞定了。
整个故事正如好莱坞大片的经典剧情走向：两位昔日好友如今分道扬镳，甚至被迫陷入了你死我活的斗争当中。刚开始的分歧并不严重，无非是一位老友对于另一位伙伴长久以来占据、但又绝口不提的业务领域产生了点兴趣。而在现实版的这场编程语言决斗大电影中，Node.js成了那位成了好兄弟反目成仇的导火索，并由此引发一场势均力敌、旗鼓相当的大战：PHP与JavaScript，双方曾一度携手统治整个互联网世界，但如今却为了争夺开发人员的支持而向对方痛下杀手。 遥想当年，合作关系总是简单而纯粹。那时候JavaScript负责处理
整个故事正如好莱坞大片的经典剧情走向：两位昔日好友如今分道扬镳，甚至被迫陷入了你死我活的斗争当中。刚开始的分歧并不严重，无非是一位老友对于另一位伙伴长久以来占据、但又绝口不提的业务领域产生了点兴趣。而在现实版的这场编程语言决斗大电影中，Node.js成了那位成了好兄弟反目成仇的导火索，并由此引发一场势均力敌、旗鼓相当的大战：PHP与JavaScript，双方曾一度携手统治整个互联网世界，但如今却为了争夺开发人员的支持而向对方痛下杀手。
I/O 即输入 / 输出，通常指数据在内部存储器和外部存储器或其他周边设备之间的输入和输出 。 这句话换到编程中就是 CPU 与外部存储器的输入输出，包括 CPU 本身的一，二，三级的缓存，内存，硬盘，网络，Usb 设备等等 Linux中的IO机制 阻塞与非阻塞 在调用IO函数时，如果需要等待IO事件准备就绪才返回执行结果就是阻塞的IO调用，如果调用IO函数时，不需要IO事件准备就绪就可以返回结果就是非阻塞。 同步与异步 同步是指在非阻塞的前提下每次调用IO函数不一定会返回准备就绪的IO事件，所以需要不断地
作者：LoRexxar'@知道创宇404实验室 2018年1月30日，joomla更新了3.8.4版本，这次更新修复了4个安全漏洞，以及上百个bug修复。 https://www.joomla.org/announcements/release-news/5723-joomla-3-8-4-release.html 为了漏洞应急这几个漏洞，我花费了大量的时间分析漏洞成因、寻找漏洞触发位置、回溯逻辑，下面的文章比起漏洞分析来说，更接近我思考的思路，希望能给大家带来不一样的东西。 背 景 其中的4个安全漏
2018年1月30日，joomla更新了3.8.4版本，这次更新修复了4个安全漏洞，以及上百个bug修复。
假如我们现在有3个被管理主机，第一个要配置成httpd，第二个要配置成php服务器，第三个要配置成MySQL服务器。我们如何来定义playbook？
来源：https://mnt.io/2018/10/29/from-rust-to-beyond-the-php-galaxy/
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具，作为Elasticsearch的核心组件，Kibana可作为产品或服务提供，并与各种系统，产品，网站和企业中的其他Elastic Stack产品配合使用。由于Kibana在大数据领域用途较为广泛，此次漏洞影响范围较大。
所有的编程语言都有 执行 系统 命令 的接口， nodejs 也不例外，比如删除调用 shell命令 ，将一个HTML文件转换成PDF文件，如果是PHP，很简单：`prince -v builds/pdf/book.html -o builds/pdf/book.pdf`在PHP里系统 命令 可以放在反单引号 (`)里 执行 。 如果你要是使用 nodejs ，你需要调用引用var exec = require ('child_p...
PHP数据结构（八）——赫夫曼树实现字符串编解码(实践1) （原创内容，转载请注明来源，谢谢） 公众号规定不能超过3000字，只能分两篇，见谅。 由于需要分两篇来讲，本篇主要讲解编码的
操作 当前节点操作：rewind、current、next、prev 增加节点操作：push、unshift 删除节点操作：pop、shift 定位节点：bottom、top 特定节点操作：offsetExists、offsetGet、offsetSet、offsetUnset
虽说现在很多的服务提供商都会提供 JSON 接口供我们使用，但是，还是有不少的服务依然必须使用 XML 作为接口格式，这就需要我们来对 XML 格式的数据进行解析转换。而 PHP 中并没有像 json_encode() 、 json_decode() 这样的函数能够让我们方便地进行转换，所以在操作 XML 数据时，大家往往都需要自己写代码来实现。
如果我们使用 PHP 来编写后端的代码时，需要 Apache 或者 Nginx 的 HTTP 服务器，并配上 mod_php5 模块和 php-cgi。
Dockerfile 镜像相关的操作 镜像生成的途径 Dockerfile 基于容器制作docker commit 定义 构建docker镜像的源码 docker可以根据Dockerfile中的
Service Mesh 的概念自 2017 年初提出之后，受到了业界的广泛关注，作为微服务的下一代发展架构在社区迅速发酵，并且孵化出了诸如 Istio 等广受业界关注的面向于云原生 (Cloud Native) 的微服务架构。目前阿里、华为云、腾讯云都在 Service Mesh 上投入了大量精力进行研发和推广。阐述和讨论 Service Mesh 架构的文章目前网络上已经非常丰富，在此不再赘述。本文主要阐述 Service Mesh 架构在有赞是如何一步步发展和落地的，期望能够给读者带来一定的思考和借鉴意义，并对 Service Mesh 架构能够解决的问题和应用场景有进一步的了解。同时，有赞 Service Mesh 架构发展的过程也正是有赞微服务架构的演进过程，期待能够给正在进行微服务改造的团队带来一定的启发和思考。
优点就是由于多实例机制，可以保证服务器的容错性，就算出现异常也不会使多个服务器实例同时崩溃。
ServBay是一个集成式、图形化的本地化Web开发环境。开发者通过ServBay几分钟就能部署一个本地化的开发环境。解决了Web开发者（比如PHP、Nodejs）、测试工程师、小型团队安装和维护开发测试环境的问题，同时可以快速的进行环境的升级以及维护。ServBay还将Web服务器，数据库，邮件服务器等Web开发工具和服务集成在一起，使开发人员的工作更加便捷高效。
PHP数据结构（十三） ——动态查找表（二叉排序树） （原创内容，转载请注明来源，谢谢） 一、概念 1、动态查找表特点 当对动态查找表进行查找时，如果查找成功，会返回查找结果；如果查找失败，会对动态查找表插入查找结果，并且根据各类动态查找表的性质，对表进行动态调整。 2、二叉排序树（又称二叉查找树） 二叉排序树或者是一棵空树，或者满足以下特性： 1）若左子树非空，则左子树的所有节点小于根节点； 2）若右子树非空，则右子树的所有节点大
简介 如果您听说过 Node，或者阅读过一些文章，宣称 Node 是多么多么的棒，那么您可能会想：“Node 究竟是什么东西？”尽管不是针对所有人的，但 Node 可能是某些人的正确选择。 为试图解释什么是 Node.js，本文探究了它能解决的问题，它如何工作，如何运行一个简单应用程序，最后，Node 何时是和何时不是一个好的解决方案。本文不涉及如何编写一个复杂的 Node 应用程序，也不是一份全面的 Node 教程。阅读本文应该有助于您决定是否应该学习 Node，以便将其用于您的业务。 Node 旨在解决
之前只理解zk可以做命名，配置服务，现在学习下他怎么用作选举和锁，进一步还可构建master－slave模式的分布式系统。 为什么叫Zoo？“因为要协调的分布式系统是一个动物园”。 ZooKeeper是一个中性化的Service，用于管理配置信息、命名、提供分布式同步，还能组合Service。所有这些种类的Service都会在分布式应用程序中使用到。每次编写这些Service都会涉及大量的修bug和竞争情况。正因为这种编写这些Service有一定难度，所以通常都会忽视它们，这就使得在应用程序有变化时变得难以
web2.0的到来，ajax逐渐成为主流，什么是ajax，ajax的开发模式，优点，使用技术。（ajax概述，ajax使用的技术，需要注意的 问题，在PHP应用ajax技术的应用）
PHP数据结构（十一）——图的连通性问题与最小生成树算法（2） （原创内容，转载请注明来源，谢谢） 再次遇到微信公众号限制字数3000字的问题。因此将Kruskal算法放于本文中进行描述。本文接上一篇文章。 4、Kruskal算法 1）该算法的时间复杂度为O(eloge)，e表示边的数目，即该算法的时间复杂度和顶点数目无关。该算法适用于边数较少的稀疏网。 2）算法内容 假设N={V, {E}}是连通网，算法初始状态为包含图中的所有的点，没有边的T=(V, {
nikic/PHP-Parser 可以解析 PHP 代码并生成 AST，还支持修改 AST 再还原成PHP源码，从而实现元编程，可用来做 AOP 和静态代码检查等。Swoft 框架中 AOP 也是基于 PHP-parser 开发的。
前言 随着IT行业的迅猛发展，传统的运维方式靠大量人力比较吃力，运维人员面对日益增长的服务器和运维工作,不得不把很多重复的、繁琐的工作利用自动化处理。前期我们介绍了运维自动化工具ansible的简单应用，本期带来的是运维自动化神器puppet基于Master/Agent模式实现LNMP平台部署。 Puppet 简介 Puppet是基于ruby语言开发的一种Linux、Unix、Windows平台的集中配置管理系统，可以C/S模式或独立运行，使用自有的puppet描述语言,可管理配置文件、用户、cron任务、
啦啦啦，去了北京参加荣耀6的发布会，真心不错呀这款手机，在这里无耻地推荐一下。与会的同学都获得了一枚荣耀6，说说我的感受吧：CPU真心给力，跑分很高；价格合理，2000是荣耀一贯的高性价比；特权给力，寝室的Chinanet可以免费用了；相机真不错，全景拍照，把整个鸟巢拍得一清二楚，抓拍也很给力，黑屏状态下按两次音量下就能在0.6秒完成一次拍摄；触屏很舒服，滑动没有一丝卡顿。
前段时间开源新版本KunLun-M的时候，写了一篇《从0开始聊聊自动化静态代码审计工具》[1]的文章，里面分享了许多在这些年白盒静态扫描演变过程中出现的扫描思路、技术等等。在文章中我用了一个简单的例子描述了一下基于.QL的扫描思路，但实际在这个领域我可能只见过一个活的SemmleQL（也就是CodeQL的原型）。这篇文章中我也聊一聊这相关的东西，也分享一些我尝试探索的一些全新的静态扫描方案。
本文实例讲述了PHP基于闭包思想实现的torrent文件解析工具。分享给大家供大家参考，具体如下： PHP对静态词法域的支持有点奇怪，内部匿名函数必须在参数列表后面加上use关键字，显式的说明想要使用哪些外层函数的局部变量。
这是一个php在线PIng接口源码，使用exec函数进行调用系统ping服务，然后回调一个json格式数据。 该源码特色： 调用纯真IP数据库进行IP定位 使用exec函数调用系统Ping服务 支持linux与windows双系统运行 json格式数据回调，支持最大、最小、平均延迟返回 以上就是该源码的部分特色介绍，下面说说数据回调详解 状态码：1000->成功,1001->error,1002->禁ping,1003->找不到主机
作为一名 PHP 开发工程师，虽然现在有了 Swoole 2.0 协程，我对 PHP 的未来仍然充满信心。 异步模式 Go 语言越来越热门，很多大型互联网公司后端正在转向 GO 。Java 圈知名的服务化框架 Dubbo 也宣布转型异步模式。这是一个大趋势，异步模式已经被市场验证和认可。 在 Web 服务器选择上，几年前大部分人就开始选择异步非阻塞的 Nginx，而不是同步阻塞的 Apache。就是因为 Nginx 这样的异步程序，它的适应性更好、并发能力更强。现在在后端业务开发编程方面，技术力量强的团队已
Cookbook是Chef框架的关键组成部分之一，其描述了相关节点的所需状态，并允许Chef推送需达到该状态的更改数据。由于需要进行配置的选项和区域数量众多，第一眼看上去，创建一本Cookbook是一项艰巨的任务，因此在本指南中我们将介绍通常人们在学习其配置的第一件事：设置LAMP(Linux + Apache + MySQL/MariaDB/Percona + PHP)软件环境。
提到MySQL高可用性，很多人会想到MySQL Cluster，亦或者Heartbeat+DRBD，不过这些方案的复杂性常常让人望而却步，与之相对，利用MySQL复制实现高可用性则显得容易很多，目前大致有MMM，MHA等方案可供选择：MMM是最常见的方案，可惜它问题太多（What’s wrong with MMM，Problems with MMM for MySQL）；相比之下，MHA是个更好的选择，经过DeNA大规模的实践应用证明它是个靠谱的工具。
之前简单做了一下node.js和python的“hello ***”的页面测试，也做了循环的测试，本次主要是增加了java的语言,go语言。主要是想看一下主流四种脚本的速度java、python、php、c语言。均使用for循环进行简单的累加测试。个人技能有限所以只做了简单测试做参考。
最近在公司部署crontab的时候，突发奇想是否可以用PHP去实现一个定时器，颗粒度到秒级就好，因为crontab最多到分钟级别，同时也调研了一下用PHP去实现的定时器还真不太多，Swoole 扩展里面到实现了一个毫秒级的定时器很高效，但毕竟不是纯PHP代码写的，所以最后还是考虑用PHP去实现一个定时器类，以供学习参考。
服务从单体应用升级到微服务的时候，整个请求的链路会变多，当发生异常、或遇到接口性能瓶颈时。很难将具体的异常日志和具体的请求关联起来，也很难直接定位是哪个调用环节存在性能瓶颈。这个时候就需要一个分布式链路追踪系统来串联调用链，快速定位问题。
有赞最早的一个比较完整的 Node 项目是公司内部的一个管理系统，这个系统是用 Node 全栈开发的，主要包括一个给 HR 用的员工管理系统和给小伙伴用的 APP。就像大多数公司一样，我们第一个 Node 项目也是直接用 Koa，然后整合一些开源的中间件，这样就快速的把项目搭建起来了。
前段时间开源新版本KunLun-M的时候，写了一篇《从0开始聊聊自动化静态代码审计工具》的文章，里面分享了许多在这些年白盒静态扫描演变过程中出现的扫描思路、技术等等。在文章中我用了一个简单的例子描述了一下基于.QL的扫描思路，但实际在这个领域我可能只见过一个活的SemmleQL（也就是CodeQL的原型）。这篇文章中我也聊一聊这相关的东西，也分享一些我尝试探索的一些全新的静态扫描方案。
很多人已经将Node作为JavaScript的Runtime了，视为一门后端语言。聊一聊究竟Node出现在架构的什么位置呢？ 首先说下目前我了解到的技术架构，主要有两种 ： - 纯 Node.js 应用，从前端到数据层都由 Node.js 处理（创业公司居多） - 将 Node.js 作为中间层，Node.js 作为业务中间层调用数据接口（大公司前后端数据分离方案） ---- 做大底层基本是没戏的，但是可以作为易购服务化的一个环节。 无论是业务逻辑（取代一些java / php的业务场景），或者网关层（类似
在 flutter 项目的 pubspec.yaml 文件的 dependencies 中添加需要的插件，例如：
简介 如果您听说过 Node，或者阅读过一些文章，宣称 Node 是多么多么的棒，那么您可能会想：“Node 究竟是什么东西？” 即便是在参阅 Node 的主页之后，您甚至可能还是 不明白 Node 为何物？Node 肯定不适合每个程序员，但它可能是某些程序员一直苦苦追寻的东西。 为试图解释什么是 Node.js，本文将简要介绍一些背景信息：它要解决的问题，它如何工作，如何运行一个简单应用程序，最后，Node 在什么情况下是一个好的解决方案。本文不涉及如何编写一个复杂的 Node 应用程序，也不是一份全面的
本篇介绍一个概念BFF，Backend-For-Frontend，结合几篇参考文章，从不同的角度理解BFF的发展来源和实际作用。
RBAC（Role-Based Access Controll）基于角色的访问控制
目前水平确实不足，下午看了几个小时的题目只出了一道web签到题，感觉这DAS的比赛纯粹为了CTF而出题，就像Ez to getflag这个题目，作为一个用户来说上传了一个1.png然后输入1.png查询查不到的话，这应该很难认为是个能用的web服务，纯ctf技巧题吧，比赛时候也做了非常久。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
