php 程序员应具有什么样的能力，才能更好的完成工作，才会有更好的发展方向呢？在中国我想你不会写一辈子代码的，那样不可能，过了黄金期，你又怎么办呢？ php 能力 1、了解阶段，你能写一些代码，因为那是在手册和 google 的帮助下，你才完成的。变量乱定义，N 多函数不知道，做起事来很慢，想到什么写什么，代码写的比较乱，后期维护很麻烦。 2、熟悉阶段，经常查函数，手册估计也看过一，二遍了，常用的函数基本上你都了解了。后 期维护给你带来了不少痛苦，你开始发现自己的代码有很多不足，开始思考如果改进自己的代码，
一晃零基础web前端课程又讲一周了。 这一周我们都做了些什么呢？一是把json的编辑和获取都过了，然后是使用json来生成dom并绑定相应事件然后添加到页面中。在大概周三的时候，用了近一天1的时间，带他们把phpstudy装好，只为了让目前课程中一直在做的项目，真正运行在Apache的服务环境之中。 这样的好处很明显，第一可以进行ajax操作，第二让他们熟悉最初步的开发环境的配置。虽然phpstudy的安装已经是极其傻瓜化了，只要一直下一步就可以安装完成。但在实际的安装过程中，还是出了不少状况。 我是跟他们
前言 很久没有更新文章了,原因有很多,并不是因为我个人不想更新文章,而是想将最成熟的想法,和最精华的知识呈现给大家。 我什么时候开始脱更了呢,在学到PHP面向对象的时候,我思考着,不能再像以前一样,将根本没有沉淀的知识和笔记分享给大家,这样是不负责任的. 而且随着我学习进度的增长,知识点越来越多,也越来越复杂,有很多重点,都需要沉淀,整合知识才能转变成文章分享给大家,让大家更好的学习。 自学进度 从自学开始到现在已经90天了,这一段脱更的时间,也让我更好的沉淀并整合现在所学的知识,我不是不想更新,而是因为知
天气越来越凉爽,在对客户网站代码进行渗透测试,漏洞测试的同时我们SINE安全渗透技术要对客户的网站源代码进行全方位的安全检测与审计,只有真正的了解网站,才能更好的去渗透测试,发现网站存在的漏洞,尽可能的让客户的网站在上线之前,安全防护做到最极致.在后期的网站,平台快速发展过程中,避免重大的漏洞导致的经济损失.
在编程世界，流行的是科学，严谨和精确的准则。这不是说编程是一种缺乏趋势的行业。不同的是，由于编程重视的是高效，用户化和使用方便，因此编程技术需要不断更新换代。那么，在即将到来的2017年和未来的几年内，会有哪些新技术出现，成为新的潮流，又有哪些技术的热潮会渐渐消退呢？下面所列出的10种技术，摘自infoworld.com的一位编辑Peter Wayner撰写的文章21 hot programming trends -- and 21 going cold。本文旨在与大家一起讨论这个话题。
编程是一个不断变化的领域，一旦你选择了它作为你的职业，你就不可能停下学习的脚步了。因为科技的发展月新日异，要跟得上它发展的脚步，你必须不断地努力学习。在Forbes.com最近发表的一篇文章（25 Practical Blogs To Sharpen Your Coding Skills）中，作者Tomas Laurinavicius 推荐了25个他认为很适合程序员或学习编程的人在工作或学习中阅读的博客。
这篇文章中说到坏男孩博客一直在使用CloudFlare提供SSL服务和防火墙服务。SSL并没有什么好说的，今天简单介绍一下我是如何写Cloudflare中的防火墙规则。
在平时我们写文章时遇到空格时都会直接输入空格键来达到空格的效果，但是在HTML代码中如果我们输入空格键就会被忽略，达不到空格的效果，今天就像大家介绍HTML中空格代码如何写，希望对大家有所帮助。
上一篇文章《PHP 跨站脚本攻击(XSS)漏洞修复方法（一）》写到了 360 修复 XSS 漏洞的插件并不完善的问题，那么这篇文章就来分享一下自己如何写代码修补这个漏洞。 从上一篇文章看出，部署了 360 出的 XSS 修复插件之后，至少还存在 iframe 无法过滤缺憾，是否还有其他纰漏目前还不得而知。 分析一下中国博客联盟和张戈博客已开放的数据入口： ①、中国博客联盟，主要有搜索、后台博客提交等； ②、张戈博客(WordPress)，主要是用户评论提交； 所以，本文就已这 2 个入口为例子，来分享 X
随着这几年前端技术快速发展，Vue框架在国内普及率极高，人人都会用，那Vue如何写得比别人优雅？如何写得比别人漂亮？
2. 这个时候我们可以把目光发展一下，找一找在【输出】出现在HTML属性里的情况。
测试驱动开发（Test-Driven Development）是一种软件开发的思维和方法，我的理解是它是一种开发的循环，先写测试代码，再用最小的代码实现这个测试，再继续写测试代码，继续用最小的代码实现。当实现所有的测试用例，代码也就完成了。
通常，图像处理工作都是诸如缩略图，水印之类的简单工作，不过有的时候会复杂些，比如像素迭代，本文通过一个实例对比Imagick和Gmagick的像素迭代功能：
有点明白为啥说有种思维方式是写作吧，就是明明想好好写突然不到如何写起，作为一个搞技术的，还是不废话，直接上内容吧
前言：同步一篇2017年1月在QQ空间写的随笔，2017年，我还在实习，现在回首，已经好几年过去，现在看起来，还挺有意思的。
在我们的模块中定义一个对象，并将其暴露出去。接下来在我们自己的js文件中去使用这个对象。
2018年12月9日，国内某安全组织，对discuz X3.2 X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF漏洞，漏洞产生的原因首先：php环境的版本大约PHP5.2，dizcuzX3.2 X3.4版本，服务器环境是windows 2008 2003 2012系统，linux centos不受此漏洞的影响。
读了上两个网球教程文章应该懂一些网球的使用方法了吧 这个文章给大家带来使用技巧
Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo版本都可以利用，关于该Metinfo漏洞的详情我们来详细的分析：
上篇文章大致说了一下用web-components重新封装UI库的思路，并附了一个demo，代码写的垃圾，无所谓了，重要的是有思路才行。这次大致对web components这个东西，简单的做下介绍。
一个组件A里面的数据，有n多个组件需要用这个数据，那么可以用事件总线进行实现这个功能，但是这些n多个组件都要一个组件里面的数据，事件总线是可以实现，但是不好实现。
这是我入职第三天的故事，在写这篇文章之前，先来看看咱们今天要讲的主角——vue-loader，你对它了解多少？
上一篇文章对整体结构进行了简单记录，这一篇介绍下关于Dockerfile自定义镜像以及各个服务的配置。
我们在用wordpress开发时经常会用到上一篇下一篇的功能，<?php previous_post_link('%link') ?> <?php next_post_link('%link')
原文：【The Non-Secret Formula for Writing Better Code】https://hackernoon.com/the-non-secret-formula-for-writing-better-code-e41d1ff38682
对于我第一次尝试学习如何写代码的场景，至今还历历在目。一开始，是因为好莱坞电影中超酷的黑客和年轻的亿万富翁引起了我的注意。然后，神差鬼使地，我开始学习PHP。这是一段艰难的历程：我不得不改变我对现实世界的感知方式。 刚开始的时候，你的目标会非常远大：建立一个社交网络，“黑掉”交通系统，创造一种自己的编程语言，……。但是，经历得越多，我的想法和项目就制定得越小。 我意识到，小项目比那些浮夸的大项目更有效果。更新README.md看似无趣或没有意义，但却对任何有影响力的项目都是至关重要的。而你哪怕第n次克隆F
位运算想必软件相关专业的同学应该非常清楚。非科班专业出身的也不要着急。今天博主就带着大家一起来回顾一下这些基础知识，同时也会讲位运算在 PHP 实际项目当中的高级运用技巧。
正所谓人靠衣装马靠鞍，简历才是大厂的敲门砖，今天大师兄就给大家推荐几个简历模板以及写作技巧
最近一个项目遇到了一个二维码转换的问题，厂家给的demo只有js的转换方式，其中用到了Unit8,由于实际应用场景，转换应该由后端java代码进行实现，这里记录一下实现方式。
本来5月1之前就想写一下一篇关于小程序不同场景下发送ajax请求的问题，但是放假的前一天，出了个大bug，就是因为我修改不同的场景下执行不同的逻辑造成的
大家好，我是CrazyCodes ，今天我们不聊工具、规范等等等等的辅助，就聊一下该如何写一段“好”的代码，本文以我的职业生涯碰到的代码为例，如有出入请在评论区提出异议，谢谢。
1. javascript的组成 核心(ECMAScript) 文档对象模型(DOM) html 标签都叫 Dom 浏览器对象模型(BOM) 2. javascript的三种写法 写在head内 <head> <meta charset="utf-8"> <title></title> <script type="text/javascript"> </script> </head> 2.写在body内，如果要操作body
分享一个好玩的开源项目，演示地址： https://lab.hakim.se/fokus/ 代码仓库：https://github.com/hakimel/Fokus 演示效果： 当我们在页面上框选时，会在页面上加个蒙版，高亮框选区域 使用方式，首先下载fokus.min.js 官方链接 备用链接 然后引用 <script src="/js/fokus.min.js"></script> 最后编写代码(随便写点) <!DOCTYPE html> <html lang="en"> <head>
最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在网站的后台管理页面上的功能发现的。该漏洞的产生，最根源的问题是没有对get,post提交方式进行严格的安全效验与过滤，导致可以插入恶意代码到后端服务器中去处理，导致漏洞的发生。
写作是为了光阴流逝使我心安。在上一篇 Vue ES6 Jade Scss Webpack Gulp中，阐述了现如今从事前端工作的“打开方式”；然而，虽到目前为止，在前端行走时间也短，经验尚浅；而这一路
db组件 'schemaCachingDuration'=>3600, 为什么不起做用？
不管你是培训派，自学派，还是学院派，去找实习，去找工作，首先一点，得能干活。不能说给你个需求必须几天完成吧，最起码可以完成一点工作(例如：写个下拉框，写个提交表单，数据库建几个表填填模拟数据)。怎么增强自身技能，到底学啥。学啥？很简单，首先选择你感兴趣，擅长的。前端开发，java后端，运维等等。例如前端开发，这时你可以去boss直聘或者其他招聘软件看他们公司的职位要求，总结出来大概都学啥，然后一步步学习就可以了。
宏观方面一、 JAVA。要想成为JAVA（高级）工程师肯定要学习JAVA。一般的程序员或许只需知道一些JAVA的语法结构就可以应付了。但要成为JAVA（高级） 工程师，您要对JAVA做比较深入的研究。您应该多研究一下JDBC、IO包、Util包、Text包、JMS、EJB、RMI、线程。如果可能，希望您 对JAVA的所有包都浏览一下，知道大概的API，这样您就发现其实您想实现的很多功能，通过JAVA的API都可以实现了，就不必自己费太多的脑经 了。 二、设计模式。 其实写代码是很容易的事情，我相信
JSP是什么？ sun公司制定的一种服务器端动态页面技术规范。 JSP其实是一个以“jsp”为后缀的文件，该文件的内容主要是html和少量的java代码，容器会将jsp文件自动转换成一个servlet然后执行。 如何写一个JSP文件？ step1,创建一个以“.jsp”为后缀的文件。 step2,在文件里面，添加如下的内容： (1)html(css.js):直接写。 (2)java代码 1)java代码片段 <% java语句; %> 2)jsp表达式 <%=java表达式%>
对于 JavaScript，掌握其语法和特性是最基本的，但是这些只是应用能力，最终仍旧考量仍然是计算机体系的理论知识，所以数据结构，算法，软件工程，设计模式等基础知识对前端工程师同样重要，这些知识的理解程度，可以决定你在前端工程师这条路上能走多远，是时候进行一波自检了，查漏补缺，只有全面发展，才会使你更强，以下会进行自问的形式按照图片里面的知识点进行自我 check
其实现在程序员学 Python 不是新鲜事，甚至不少人会把 Python 当作第一语言来学习。也难怪，Python 的优点太多了，它语言简洁、开发效率高、可移植性强，并且可以和其他编程语言（比如C++）轻松无缝衔接。 而且，学好 Python，之后做Python程序员爬虫，往数据分析、数据挖掘、人工智能、深度学习等多个方向都可以顺利转型。 可谓条条大路通罗马。 不过尽管 Python 上手轻松，但精通却很难。看似语法记得滚瓜烂熟，但一进入实际项目，瞬间被打回了原型。比如这些问题，你能第一时间想到答案吗？ P
对于JavaScript，掌握其语法和特性是最基本的，但是这些只是应用能力，最终仍旧考量仍然是计算机体系的理论知识，所以数据结构，算法，软件工程，设计模式等基础知识对前端工程师同样重要，这些知识的理解程度，可以决定你在前端工程师这条路上能走多远，是时候进行一波自检了，查漏补缺，只有全面发展，才会使你更强，以下会进行自问的形式按照图片里面的知识点进行自我check
还有这个师傅的 《记一次拿webshell踩过的坑(如何用PHP编写一个不包含数字和字母的后门)》
宏观方面 一、 JAVA。 要想成为JAVA（高级）工程师肯定要学习JAVA。一般的程序员或许只需知道一些JAVA的语法结构就可以应付了。但要成为JAVA（高级） 工程师，您要对JAVA做比较深入的研究。您应该多研究一下JDBC、IO包、Util包、Text包、JMS、EJB、RMI、线程。如果可能，希望您 对JAVA的所有包都浏览一下，知道大概的API，这样您就发现其实您想实现的很多功能，通过JAVA的API都可以实现了，就不必自己费太多的脑经 了。
短短的10天左右时间，几乎人尽皆阳。 简单叨逼叨几句最近社交媒体上发生的一些事。
行内样式写起来很痛苦，所以，一开始我打算写的是<style></style>标签。 写完后，我向各个主邮箱发送了测试
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
