在PHP开发中，处理CSV文件是一项常见的任务。然而，如果CSV文件非常庞大，一次性将整个文件加载到内存中可能会导致内存溢出的问题。为了解决这个问题，我们可以使用PHP提供的SplFileObject类来逐行读取CSV文件，从而减少内存的占用。
想逐行读取文件，完全避免把这个文件加载到内存中。如果文件太大（比如 18G），无法在内存中打开，还是要硬来的话，会抛出异常。
这不是一篇教程，这是一篇笔记，所以我不会很系统地论述原理和实现，只简单说明和举例。
对于 SPL 来说，除了我们之前学习到的各种 数据结构 以及 迭代器 之外，还有一类非常好用的功能就是对于文件的操作。今天我们就来学习这方面的内容，同时，这也是 SPL 系列文章中最后要学习的内容。
PHP原生类就是在标准PHP库中已经封装好的类，而在其中，有些类具有一些功能，例如文件读取、目录遍历等，这就给了我们可乘之机，我们只需要实例化这些类，就可以实现文件读取这种敏感操作。
简单的文件读取，一般我们会使用 file_get_contents() 这类方式来直接获取文件的内容。不过这种函数有个严重的问题是它会把文件一次性地加载到内存中，也就是说，它会受到内存的限制。因此，加载大文件的时候是绝对不能使用这种方式的。我们还是先看看这种方式加载的例子。
boss需要1500万个手机号码，导出为excel文件 由于数量太大，直接存一个文件，打开电脑会直接卡死。 需要分为15批，每批100万。 可以手工在navicat软件上面运行，根据MySQL分页公式 (page-1)*page_size,page_size 也即是(当前分页-1)*每页数量,每页数量 示例sql： select mobile from tbl_sms LIMIT 0,1000000 第二页 select mobile from tbl_sms LIMIT 1000000,1000000 .
https://blog.projectdiscovery.io/php-http-server-source-disclosure/
xxe.xml 和 xxe.dtd 构造见我的 XXE 文章，XXE XML外部实体注入（https://www.cnblogs.com/Night-Tac/articles/16931091.html）
额外补充：如果大家使用Tp5 上传，文件在think/File.php.大概是374行：大多数解决办法是在下面的方法转码，但会存在问题，转码后，文件是上传成功，随后就报错：
核心： Windows上的预加载支持已被禁用。 修复了错误＃79022（对于尚未准备好使用的类，class_exists返回True）。 修复了错误＃78929（Cookie值中的加号转换为空格）。 修复了错误＃78973（CV释放期间的析构函数如果从未保存opline会导致段错误）。 修复了错误＃78776（来自trait的Abstract方法实现不检查“静态”）。 修复了错误＃78999（将函数结果用作临时结果时发生循环泄漏）。 修复了错误＃79008（在Windows上使用PHP 7.4进行常规性能回归）。 修复了错误＃79002（使用__sleep序列化未初始化的类型属性会导致未序列化的问题）。 CURL： 修复了错误＃79033（具有特定url和post的超时错误）。 修复了错误＃79063（curl openssl不遵守PKG_CONFIG_PATH）。 Date： 修复了错误＃79015（php_date.c中的未定义行为）。 DBA： 修复了错误＃78808（[LMDB] MDB_MAP_FULL：达到环境mapsize限制）。 Exif： 修复了错误＃79046（NaN将int转换为exif中的未定义行为）。 文件信息： 修复了错误＃74170（在mime_content_type之后更改语言环境信息）。 GD： 修复了错误＃79067（gdTransformAffineCopy（）可能使用单位化的值）。 修复了错误＃79068（gdTransformAffineCopy（）更改了插值方法）。 Libxml： 修复了错误＃79029（在XMLReader / XMLWriter中免费使用）。 Mbstring： 修复了错误＃79037（mbfl_filt_conv_big5_wchar中的全局缓冲区溢出）。 （CVE-2020-7060） OPcache： 修复了错误＃78961（错误优化了重新分配的$ GLOBALS）。 修复了错误＃78950（使用静态变量预加载特征方法）。 修复了错误＃78903（RTD密钥冲突导致关闭导致崩溃）。 修复了错误＃78986（当将ctor从不可变继承到可变类时，会发生Opcache segfaults）。 修复了错误＃79040（由于ASLR，警告操作码处理程序无法使用）。 修复了错误＃79055（OPcache文件缓存中的Typed属性变得未知）。 Pcntl： 修复了错误＃78402（错误消息中将null转换为字符串是错误的DX）。 PDO_PgSQL： 修复了错误＃78983（pdo_pgsql config.w32无法找到libpq-fe.h）。 修复了错误＃78980（pgsqlGetNotify（）忽略了无效连接）。 修复了错误＃78982（pdo_pgsql返回无效的持久连接）。 Session： 修复了错误＃79091（session_create_id（）中的堆使用后释放）。 修复了错误＃79031（会话反序列化问题）。 Shmop： 修复了错误＃78538（shmop内存泄漏）。 SQLite3： 修复了错误＃79056（sqlite在编译过程中不遵守PKG_CONFIG_PATH）。 Spl： 修复了错误＃78976（SplFileObject :: fputcsv失败时返回-1）。 标准： 修复了错误＃79099（OOB读取php_strip_tags_ex）。 （CVE-2020-7059） 修复了错误79000（非阻塞套接字流将EAGAIN报告为错误）。 修复了错误＃54298（使用空的extra_header添加无关的CRLF）。
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
我平时基本不单独发一些漏洞复现的文章，除非觉得很有学习意义。ImageMagick这个属于特例，因为还是蛮有影响的，包括我司的许多产品实际上都是使用ImageMagick作为底层能力，之前有出现过因为Ghostscript的RCE 0day导致使用了ImageMagick的业务可以被RCE，每次出现新漏洞都要紧急排查和修复一波。
这个东西应该属于PHP中的高级内容，看上去很复杂，但是非常有用，所以我做了长篇笔记。不然记不住，以后要用的时候，还是要从头学起。
PHP函数非常多，但是使用不当会造成危险。以下列出PHP中存在风险的函数，可以用作PHP代码安全审计！ 命令执行： 函数 解释 exec 不输出但返回结果最后一行，第二个参数储存全部结果 passthru 输出不返回结果 system 返回并输出结果 shell_exec 返回但不输出结果 `` 反引号，作用同shell_exec popen 执行命令返回资源号 proc_open 同popen，更高权限 pcntl_exec 执行程序 代码执行： 函数 解释 eval 执行代码 assert 判断表达式
dataURL查看源码后base64解码即可得到index.php源码，里面有flag
虽然这个比赛只有一个Web题但是质量确实挺高的,值得用一篇文章来记录一下 这道题主要核心内容就是打PHP-FPM服务的原理和方法
其实 PHP8 的这个第一版测试版 （php-8.0.0alpha1） 在2020年6月底就已经上线了，不过也是近两天去官网的时候才看到。这个版本是第一个公开的测试版，也就是说，它是不能用于生产环境的，毕竟改动很多还不会特别的稳定。而今天，我们主要就是来看看 PHP8 带来的那些改变。
4) 移除 Call-time pass by reference（如 call_user_func_array('function', array(&$a) 不支持)
操作 当前节点操作：rewind、current、next、prev 增加节点操作：push、unshift 删除节点操作：pop、shift 定位节点：bottom、top 特定节点操作：offsetExists、offsetGet、offsetSet、offsetUnset
php安全配置 PHP 4.1~5.4，需要关闭register_globals 关闭错误显示 范例 System Linux 98.199-245-23.rdns.scalabledns.com 2.6.32-431.el6.x86_64 #1 SMP Fri Nov 22 03:15:09 UTC 2013 x86_64 Build Date Sep 21 2017 15:58:23 Configure Command ‘./configure’ ‘–prefix=/usr/local/php’ ‘–w
最近博主也是历尽千辛万苦换了份工作，每次换之前不找点面试题看似乎就没自信一样。。奈何网上有些面试题是比较老套的，所以这里重新总结一份2020年的，题目是有些是博主自己不熟悉的点，有些是boss直聘论坛找到的，有的是朋友的面试经历，仅作为记录。
p1只是随机的把1的位置转一个变成0，p2把0的位置随机转一个到1，直接逆回去即可
<?php require_once 'base.php';?> <?php // 连接数据库 require_once 'dbconfig.php'; // 访问基本情况 $query = "sel
ALTER TABLE `zt_bug` ADD COLUMN isHistory VARCHAR(10) AFTER severity;
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near...
SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令,它是利用现有应用程序将(恶意的)SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计者意图去执行SQL语句.
绕 WAF 过滤空格： +,%2B,%20,%09,%0d,%0A,/**/,/*tuns*/ 使用 like、IN、NOT IN 替换 =： script.php?par=1 and subs
; PHP's initialization file, generally called php.ini, is responsible fo
因业务需要需要使用MQ，需要用到amqp，但现在所使用的PHP环境没有装这个扩展，参考segmentfault里的一篇教程进行安装，整理出了下面的教程。在这里，感谢@一个向往前端的后端工程师
今天查看yii源码，发现yii\base\Model中的attribute()方法是通过反射获取对象的public non-static属性。记得以前看到的代码都是用get_object_vars()这个函数获取的，昨天查看php文档，发现还可以用foreach遍历对象属性。于是写个例子练习下。
因为本程序编写只是为了自己使用，未加入批量功能，连多线程都是很随意（甚至都不能算是多线程），有时间再重构吧.....
对于编程语言来说，文件和目录的操作是其最最基础的功能。就像我们日常中最常见的图片上传、文件上传之类的功能，都需要文件和目录操作的支持。今天我们先来简单地学习一下 PHP 中关于目录操作的一些类和函数。
Welcome! This guide will help you get started with using PHP-DI in your project.
命名空间其实早在PHP5.3就已经出现了。不过大部分同学可能在各种框架的使用中才会接触到命名空间的内容，当然，现代化的开发也都离不开这些能够快速产出的框架。这次我们不从框架的角度，仅从简单的代码角度来解析一下命名空间的概念和使用。
用C语言扩展PHP功能 PHP经过最近几年的发展已经非常的流行，而且PHP也提供了各种各样非常丰富的函数。 但有时候我们还是需要来扩展PHP。比如：我们自己开发了一个数据库系统，而且有自己的 库函数来操作数据库，这时候，如果想在PHP中来操作我们自己的数据库的话，就必须自己 扩展PHP了，像mysql,postgresql，之所以PHP能够提供这些数据库操作函数，也都是扩展了 PHP的结果。 先看看PHP的源代码结构： $ cd php-4.4.2/ext $ ls 会显示出目前该PHP发行版本中所有的扩展模块。 如果想深入学习的话，可以去看看mysql或者postgresql的PHP扩展实现。 下面，我们通过一个简单的模块(mypg)来实现对postgresql的数据库操作。 $ cd php-4.4.2/ext $ ./ext_skel –extname=mypg 该程序会自动生成mypg目录 $ cd mypg $ ls config.m4 CREDITS EXPERIMENTAL mypg.c mypg.php php_mypg.h tests PHP已经自动为我们生成了一些必要的文件和示范代码。 我们需要作一些修改才能正常的编译和使用该mypg模块。 $ vi config.m4 修改成如下内容：
这次我们来介绍一个SPL库中的目录迭代器，它的作用其实非常简单，从名字就可以看出来，就是获取指定目录下的所有内容。之前我们要遍历目录获取目录及目录下的所有文件一般是需要进行递归遍历的，自己写这个代码说实话还是挺麻烦的，所以PHP为我们准备好了这一套内置API，当输入指定的目录后，直接返回该目录下所有子目录及文件内容。当然，并不是树型的，顺序并不一定，想要组织成树型还需要我们自己再进行处理。
web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术,如：XSS跨站脚本攻击、SQL注入、目录遍历、命令注入、代码注入 、XML攻击、LDAP攻击、文件上传。靶场介绍可以查看官方网站[1]靶场环境搭建方法可以参考文章[2]，先从SQL注入顺手练练
不同的PHP调试环境，加密略有差异。下面主要介绍windows下phpstudy2018、xampp及phpstudy-pro三种环境的php文件加密。
来源：https://mnt.io/2018/10/29/from-rust-to-beyond-the-php-galaxy/
现在控制器的作用仅仅是从model(model.php)层中得到数据，然后调用一个模板来呈现这些数据。一个最简单的MVC诞生了。
参考了下php官方手册总结了五种PHP连接MSsql server的方法,mssql_系列函数,sqlsrv_系列函数,odbc方式连接sqlserver,PDO方式连接sqlserver,COM方式连接
下载地址：http://ftp.gnu.org/pub/gnu/libiconv/
利用php-fpm-exporter对php-fpm进行监控 1、php-fpm开启status接口 2、nginx代理php-fpm接口 3、使用php-fpm-exporter暴露指标给Prometheus 4、granfna展示 一、 php-fpm 开启status接口 需要提前安装好php,和nginx 环境 1、 找到php配置文件，修改配置,开启status vim /usr/local/php/etc/php-fpm.conf ... pm.status_path = /status pin
; If you wish to have an extension loaded automatically, use the following
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
虽然任意合法的PHP代码都可以包含在命名空间中，但只有以下类型的代码受命名空间的影响，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
