SAPI是Server Application Programming Interface（服务器应用编程接口）的缩写。PHP通过SAPI提供了一组接口，供应用和PHP内核之间进行数据交互。
（PHP 内部结构图）
这个是继： 使用ext_skel和phpize构建php5扩展 内容 （拆分出来）
文章来自：博客 http://blog.csdn.net/hguisu/article/details/7377520 1、PHP的运行模式： PHP两种运行模式是WEB模式、CLI模式。无论哪种模式，PHP工作原理都是一样的，作为一种SAPI运行。 1、当我们在终端敲入php这个命令的时候，它使用的是CLI。 它就像一个web服务器一样来支持php完成这个请求，请求完成后再重新把控制权交给终端。 2、当使用Apache或者别web服务器作为宿主时，当一个请求到来时，PHP会来支持完成这个请求。一般有： 多
PHP两种运行模式是WEB模式、CLI模式。无论哪种模式，PHP工作原理都是一样的，作为一种SAPI运行。
前几天的工作中，需要通过curl做一次接口测试。让我意外的是，通过$_POST竟然无法获取到Content-Type是application/json的http请求的body参数。 查了下php官网对$_POST的描述，的确是这样。 后来通过file_get_contents("php://input")获取到了原始的http请求body，然后对参数进行json_decode解决了接口测试的问题。事后，脑子里面冒出了挺多问题：
上述代码经过宏替换之后，实际上是声明了一个名为zend_sample4_globals的结构体。
php是一门适用于web开发的动态语言，它可以说是一个用C语言实现的包含大量组件的软件框架。那么，php是如何工作的呢？它的生命周期是怎么样的呢？
PHP 内核之旅系列 PHP内核之旅-1.生命周期 PHP内核之旅-2.SAPI中的Cli 1.SAPI接口 PHP具体应用的编程接口。 2.开始和结束 PHP开始执行以后会经过两个主要的阶段： 处理请求之前的开始阶段和请求之后的结束阶段。 1.1开始阶段： 1.1.1 模块初始化阶段（MINT），只进行一次。 1.1.2 模块激活阶段(RINIT),PHP会调用所有模块的RINIT函数 1.2结束阶段（脚本执行到末尾或者通过调用exit(
1.SAPI接口 PHP具体应用的编程接口。 2.开始和结束 PHP开始执行以后会经过两个主要的阶段： 处理请求之前的开始阶段和请求之后的结束阶段。 1.1开始阶段： 1.1.1 模块初始化阶段（MINT），只进行一次。 1.1.2 模块激活阶段(RINIT),PHP会调用所有模块的RINIT函数 1.2结束阶段（脚本执行到末尾或者通过调用exit()或die()函数，PHP都将进入结束阶段） 1.2.1 停用模块（RSH
函数的前半部分主要还是对SG宏的成员变量进行初始化。后半部分先是调用了sapi_module_struct内部实现的activate函数，又调用了input_filter_init函数，但是在CLI模式并没有实现这两个函数，只是返回了NULL。代码如下：
作者：matrix 被围观: 18,833 次 发布时间：2013-08-07 分类：Wordpress 兼容并蓄 | 无评论 »
SAPI:在各个服务器抽象层之间遵守着相同的约定，这里我们称之为SAPI接口。例如命令行程序的实现，Apache的mod_php模块实现以及fastcgi的实现等等
在本文中，我们将为您展示如何构建一个利用机器学习来阻止垃圾邮件、成人邮件，甚至是负面评论的WordPress插件。该插件兼容WordPress 3.6v或更高版本，并且使用了Datumbox API 1.0v。尽管本文讨论了WordPress插件的开发，但我们应该注意到通过使用Datumbox API，可以非常方便地保护任何类型的在线社区免受垃圾邮件、攻击性或不适当的内容侵害。具体实现请继续往下阅读。
一、SAPI是什么？ 1.1 理解SAPI （1）SAPI是PHP框架的接口层。有很多种服务器的SAPI的实现，代码在sapi文件夹下。常见的接口抽象层实现有：cgi，apache2,cli,embed,fpm。 （2）各个服务器遵循着相同的约定，每个服务器的SAPI实现都有一套自己的实现。由于很多操作都是相同的，所以有一部分使用的是默认方法。 （3）SAPI类似面向对象中的模板方法模式的应用。 SAPI.c和SAPI.h文件所包含的一些函数就是模板方法模式中的抽象模板， 各个服务器对于sapi_modu
深入探讨 等等，没有这么简单。以上过程只是个简略版，让我们再深入挖掘一下，看看幕后还发生了些什么。
在./configure的时候，增加选项enable-maintainer-zts将会按照线程安全的方式进行 编译时检查，即使在Cli模式下使用，也会检查是否增加了线程安全兼容。
PHP代码在语法解析阶段直接生成了ZendVM指令。zend_language_parse.y中生成opline指令
PHP 内核之旅系列 PHP内核之旅-1.生命周期 PHP内核之旅-2.SAPI中的Cli 一、SAPI是什么？ 1.1 理解SAPI （1）SAPI是PHP框架的接口层。有很多种服务器的SAPI的实现，代码在sapi文件夹下。常见的接口抽象层实现有：cgi，apache2,cli,embed,fpm。 （2）各个服务器遵循着相同的约定，每个服务器的SAPI实现都有一套自己的实现。由于很多操作都是相同的，所以有一部分使用的是默认方法。 （3）SAPI类似面向对象中的模板方法模式的应用。 SAPI.c和SAP
编写扩展I - PHP和Zend起步 原文：http://devzone.zend.com/public/view/tag/Extension Part I: Introduction to PHP and Zend http://devzone.zend.com/article/1021-Extension-Writing-Part-I-Introduction-to-PHP-and-Zend 编写扩展_II - 参数、数组和ZVALs 编写扩展_II - 参数、数组和ZVALs[继续] 原文：http://devzone.zend.com/article/1022-Extension-Writing-Part-II-Parameters-Arrays-and-ZVALs Part II: Parameters,Arrays, and ZVALs 原文：http://devzone.zend.com/article/1023-Extension-Writing-Part-II-Parameters-Arrays-and-ZVALs-continued Part II: Parameters,Arrays, and ZVALs [continued] 编写扩展_III - 资源 Part III: Resources http://devzone.zend.com/article/1024-Extension-Writing-Part-III-Resources
Admin控制器文件夹下Cron.php控制器的add()函数对于用户的输入没有进行专门的过滤,致使攻击者在具备管理员权限或具有"应用"->"任务队列"的管理权限时可以对WRITEPATH.'config/cron.php'文件写入任意内容,同时该文件有多处被包含且可以被利用的点,正常情况下具有上述的触发条件即可稳定触发该漏洞
在使用PHP开发Web应用的中，很多的应用都会要求用户注册，而注册的时候就需要我们对用户的信息进行处理了，最常见的莫过于就是邮箱和密码了，本文意在讨论对密码的处理：也就是对密码的加密处理。
CentOS Web Panel 或通常称为 CWP 是一种流行的网络托管管理软件，被超过 200,000 台独特的服务器使用，可以在 Shodan 或 Census 上找到。我们用来以 root 身份利用完整的 preauth 远程命令执行的漏洞链使用文件包含 (CVE-2021-45467) 和文件写入 (CVE-2021-45466) 漏洞。在这篇文章中，我们希望涵盖我们的漏洞研究之旅，以及我们如何接近这个特定目标。
在本文中，我们将看到我们如何构建一个使用机器学习来阻止垃圾邮件，成人邮件，甚至是负面评论的WordPress插件。该插件与WordPress 3.6v或更高版本兼容，并使用Datumbox API 1.0v。尽管本文讨论了WordPress插件的开发，但我们应该注意，通过使用Datumbox API，可以非常容易地保护任何类型的在线社区免受垃圾邮件，攻击性或不适当的内容侵害。阅读下面，你会看到如何达成目的。
PHP说简单，但是要精通也不是一件简单的事。我们除了会使用之外，还得知道它底层的工作原理。
写php API写的很少，最近才开始接口的写法，在框架里面一直用return，但是在api中retrun就失效了，为什么呢？
海洋影视管理系统（seacms，海洋cms）海洋cms是基于PHP+MySql技术开发的开源CMS，是一套专为不同需求的站长而设计的视频点播系统，灵活，方便，人性化设计简单易用是最大的特色，是快速架设视频网站首选。
本节将会通过实现一个简单的PHP扩展类，介绍在PHP扩展开发过程中如何实现面向对象。
本文介绍了如何将传统的php+nginx的laravel框架搭建的web项目如何迁移部署到云函数的过程，对于原理如果清楚了的话，同样可以应用到其他的框架上。对比于传统方式，Serverless有以下的一些优点：
原文出处： nowamagic 欢迎分享原创到伯乐头条 PHP说简单，但是要精通也不是一件简单的事。我们除了会使用之外，还得知道它底层的工作原理。 PHP是一种适用于web开发的动态语言。具体点说，就是一个用C语言实现包含大量组件的软件框架。更狭义点看，可以把它认为是一个强大的UI框架。 了解PHP底层实现的目的是什么？动态语言要像用好首先得了解它，内存管理、框架模型值得我们借鉴，通过扩展开发实现更多更强大的功能，优化我们程序的性能。 1. PHP的设计理念及特点 多进程模型：由于PHP是多进程模型，不
前些天打了巅峰极客的 CTF，遇到一个提示为register_argc_argv的 WEB 题，未能解决，赛后问了yzddmr6师傅的思路，又查询了国内关于register_argc_argv的安全研究，发现很少，因此觉得register_argc_argv这个 PHP 配置项值得研究，本文做个记录和分享，由于个人实际经验欠缺，有遗漏或者未发现的相关知识，希望师傅们补充。
在开发WordPress的QQ授权登录功能时遇到这个错误，这个错误的原因是QQ互联和API配置内的回调函数没有保持一致，下面列举使用原生API和使用WP Open Social插件两种实现方法下，出现redirect uri is illegal(100010)验证错误的解决办法。
在过去的一段时间里，我对FineCMS公益版进行了一波比较详尽的审计，我们找到了包括SQL注入、php代码执行、反射性XSS、任意url跳转等前台漏洞，其中部分漏洞危害巨大。
PHP说简单，但是要精通也不是一件简单的事。我们除了会使用之外，还得知道它底层的工作原理。 PHP是一种适用于web开发的动态语言。具体点说，就是一个用C语言实现包含大量组件的软件框架。更狭义点看，可以把它认为是一个强大的UI框架。 了解PHP底层实现的目的是什么？动态语言要像用好首先得了解它，内存管理、框架模型值得我们借鉴，通过扩展开发实现更多更强大的功能，优化我们程序的性能。 1. PHP的设计理念及特点 多进程模型：由于PHP是多进程模型，不同请求间互不干涉，这样保证了一个请求挂掉不会对全盘服务造成影
先回答第一个问题：什么是RPC框架？如果用一句话概括RPC就是：远程调用框架（Remote Procedure Call）
网上关于 PHP 的资料多如牛毛，关于其核心 Zend Engine 的却少之又少。PHP 中文手册出现已 N 年，但 Zend API 的翻译却仍然不见动静，小弟自觉对 Zend Engine 略有小窥，并且翻译也有助于强迫自己对文章的进一步理解，于是尝试翻译此章，英文不好，恭请方家指点校核。转载请注明来自抚琴居（译者主页）：http://www.yAnbiN.org
*本文原创作者：yangyangwithgnu，本文属FreeBuf原创奖励计划，未经许可禁止转载
记得我刚开始学习PHP的时候，许多面试官会经常问我PHP是什么，那时的标准回答是PHP是一种弱类型动态脚本编程语言，开源，
重新为output_globals分配内存，初始化与输出处理程序相关的堆栈，并将OG宏的flags设置为激活状态。
做了一个CTF题目，遇到了一些有趣的东西，所以写了这篇文章记录了一下。 但是我却不明白造成这个问题的原因在哪里，所以不知道给文章起什么标题，就姑且叫这个非常宽泛的名字吧。
接下来，我们对这三个步骤展开，并且辅以一个名为demo_array()的函数作为例子，该函数返回一个 我们在扩展函数中创建的数组作为返回值。
Web Function，实质上就是Serverless服务的一种，可以让用户在不需要服务器情况下，使用本来需要服务器才能使用的函数、功能（如：Nginx、PHP、Node等）。
js中的回调函数的理解：回调函数就是传递一个参数化函数，就是将这个函数作为一个参数传到另外一个主函数里面，当那个主函数执行完之后，再执行传递过去的函数，走这个过程的参数化的函数，就叫回调函数，换个说法也就是被作为参数传递到另一个函数（主函数）的那个函数就叫做回调函数。
2、全局PHP扩展函数以及扩展方法的参数声明放在study_*.cc、study.cc里面。
现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，发生了一些变化，这个系列希望可以总结一下自己挖掘的此类cms漏洞。
在我们日常的开发中，经常需要用到判断图片是否存在，存在则显示，不存在则显示默认图片，那么我们用到的判断有哪些呢？今天我们就来看下几个常用的方法：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
