如果你在编辑器中输入PHP 代码，默认的话WordPress 不会为你执行这段代码的——只会文本方式输出。Tutsplus 上有一篇文章以插件的方式告知我们实现在WordPress 的文章或页面中运行PHP 代码的方法，下面介绍下。 原理小介绍 懂php 的都知道，PHP中载入其他PHP文件可以用include() 或者 require() 函数，因此为了实现在WordPress 的文章或页面中运行PHP 代码，我们可以将打算运行的代码写入一个额外的PHP 文件中，放在某个目录下，通过某种机制调用。英文原文
网页特效预览 预览2：gif图片动的有点快 将代码放在head.php【顶部文件里】 css新建一个css文件 把以下代码放在</head>之前 <link rel="styl
给WordPress新站改模板调用分类缩略图时遇到了一个问题， 有个模块要调用缩略图显示，如下图:
感觉自己代码审计的能力不太行，于是下载了一个cms来锻炼下自己的代码审计功底，这篇文章记录一下这个dedecms代码执行的漏洞
自制简易防CC攻击刷新跳转代码，每秒刷新过多后跳转防cc页，5秒后反回网站首页，感觉只能防一下乱刷新的人，就是打开网站一通乱点的人。
如果使用框架，比如thinkphp，在html页面可以使用{$user.name}—获取动态数据。
作者：matrix 被围观: 5,260 次 发布时间：2014-03-30 分类：兼容并蓄 零零星星 | 32 条评论 »
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
这个问题不知道有没有人遇到过，反正度娘和谷姐都没能帮到我！困扰了我挺长时间了，今天偶尔将代码放到 Apache 服务器下测试时，意外解决了！ 问题是这样的，我搭建了一个网站 icon 图标抓取的 AP
最近帮同学做一个网站，同学买的是阿里云服务器，Linux发行版是Ubuntu12.04。我在本地把程序写好，都调试好了。然后他让我自己发布和部署。之前在大学里上操作系统课程时，也用过一段时间的Ubuntu，那个时候应该是10.04。并且是虚拟机，有界面的。现在是服务器版本，只有命令行，而且自己要使用终端模拟器链接。 所以就搜索资料，看哪些工具好用，而已方便。找了一圈，发现下面2个工具结合起来蛮好的。文件上传和权限改变工具：WinSCP，另外一个就是命令行终端模拟器：Xshell。这2个工具顺利帮我解决了这次
PHP扩展是编译库，它允许在您的PHP代码中使用特定的功能（主要是使用C编写的php扩展）。
FastCGI是一个通信协议，可以用来进行数据交换，也即中间件和某个后端语言进行数据交换的协议。
web开发实现页面的局部刷新的技术，除了比较常见的ajax，还有通过iframe来实现，这种方式和ajax有什么不同呢首先看一个用ajax技术实现的页面局部刷新的效果——表单登陆。 情况1.不输入用户名，登陆失败。 情况2.输入用户名，密码正确，登陆成功。 上面的效果实现起来很简单，无非就是给按钮绑定点击事件，事件里发送一个ajax请求，请求完成后，回调函数根据返回结果，再操作dom元素。 那同样的表单登陆，用iframe如何实现呢？ 先看前端页面的代码： <!DOCTYPE html> <html l
首先提一下JSON这个概念，JSON是一种轻量级的数据传输格式，被广泛应用于当前Web应用中。JSON格式数据的编码和解析基本在所有主流语言中都被实现，所以现在大部分前后端分离的架构都以JSON格式进行数据的传输。
今天刚开始正式学习PHP(之前有一点了解)，推荐学习的网站是w3school.一开始不知道tomcat服务器不支持PHP脚本，直接把.php文件放到tomcat里面去运行，结果嵌入的php代码段没有什么结果。后来上网查才知道Tomact不能解析php代码。但是好像可以在Tomact里面进行一些配置。我电脑上安装了Tomact服务器，但是暂时没有去配置。也没有使用Apache或者IIS。而是选择使用PHP内置的服务器。关于PHP内置的服务器好像是在5.4.0或者更高版本才能使用。
发现后端代码是$_FILES['photo-path']，前端代码是name=file。客户端文件系统的文件的名称与后端不对应，将其改为photo-path，重新上传
大年初五，根据我们SINE安全的网站安全监测平台发现，thinkphp官方6.0版本被爆出高危的网站代码漏洞，该漏洞可导致网站被植入网站木马后门文件也叫webshell，具体产生的原因是session ID参数值这里并未对其做详细的安全过滤与效验，导致可以远程修改POST数据包将session的值改为恶意的后门代码，发送到服务器后端并生成PHP文件直接生成，可导致网站被攻击，服务器被入侵，关于该thinkphp漏洞的详情，我们SINE安全来跟大家分析一下。
在项目实施过程中，往往把一个大项目进行分拆成几个独立的项目，项目用完全独立的域名和文件，可以放到不同的服务器上的独立分项目
Ant和Maven都是基于Java的构建(build)工具。理论上来说，有些类似于（Unix）C中的make ，但没有make的缺陷。
今天看到了某家厂商的Webshell检测引擎，实测效果还可以，确实把PHP Webshell检测这个难题实质上地推进了一步。
ThinkPHP模版中的内置标签，所谓内置标签就是模版引擎提供的一组可以完成控制、循环和判断功能的类似 HTML 语法的标签。
笔者想将自己收藏的一些电影放到网站上可以用来随时播放，不过遇到了一个问题，便是如果直接将MP4文件放放到网站目录当中，手机端必须下载整个视频才可以播放，而如果跨外网传输，这实在是不太现实。
公司一般都有专门服务器来存放各项目的代码，各个程序员可以在上面并行开发而不会导致冲突，或者可以回溯到某个版本。除工作之外的个人学习代码存放到哪里呢，如果有像公司存放代码的环境是不是很方便呢？好吧，在我们个人机上动手解决这个问题。
在说啥是PSR-[0-4]规范的之前，我觉得我们有必要说下它的发明者和规范者：PHP-FIG。就是这个联盟组织发明和创造了PSR-[0-4]规范
注意部分：$filename = “img.txt”;代表读取img.txt这个文档，图片链接在txt文档，这个文档要和php文件在同级目录，如图一所示。 运行该php效果如下：
这篇文章写一些php木马免杀的一些技巧，希望对大家有点帮助。这里解释一下什么是php木马，这里大体分为三种：
PHP常常因为它可能允许URLS被导入和执行语句被人们指责。事实上，这件事情并不是很让人感到惊奇，因为这是导致称为Remote URL Include vulnerabilities的php应用程序漏洞的最重要的原因之一。
Java构建工具 Ant和Maven都是基于Java的构建工具 Ant的特点： a.没有一个约定的目录结构，即没有明确ant做什么，什么时候做（没有生命周期）； b.没有集成依赖管理 c.使用build.xml进行管理 Maven的特点： a.拥有约定你知道代码放在那里，放到哪里去 b.拥有生命周期 ：可以自动执行编译，测试，打包等构建过程 c.拥有依赖管理，仓库管理 d.使用pom.xml进行管理 Maven 有哪些作用： 1.项目高度自动化构建，依赖管理(这是使用Maven最大的好处)，仓库管理。 2.
以公网上服务器写，系统ubuntu15.10； 其他系统有稍微差异； ---- 1、首先安装nginx sudo apt-get install nginx 启动nginx sudo service
同源策略 为了保证用户信息的安全，防止恶意的网站窃取数据，所有的浏览器都实行这个策略。 同源策略是指，用户在A网页上的所产生的信息，B网页上不能访问，反过来A网页也不能访问其它网页的信息，除非这两个网页"同源"。 为什么说同源策略可以保证用户信息安全，举个栗子：A网站是一家银行，用户登录以后，又去浏览其他网站。如果其他网站可以读取A网站的 Cookie，会发生什么？ 两个文档同源需满足 1. 协议相同 2. 域名相同 3. 端口相同 Ajax跨域通信 同源策略规定，Ajax请求只能发给同源的网址，否则就报
因为一个BUG， 我在一个摇摇欲坠，几乎碰一下就会散架的项目中某一个角落中发现下面这样一段代码 这段程序与那个BUG有密切的关系。 我来回反复的捉摸这段代码， 发现这段代码实现了两个功能 第一个是在一
WordPress默认开启了feed功能，好处不言而喻，可以方便RSS阅读器进行订阅，让读者及时收到博客的更新信息。但有些博客基本没有人订阅，却有一堆机器人来采集博客的feed，方便了别人复制你的文章不说，还造成了不必要的资源消耗。
本文实例讲述了php 多进程编程父进程的阻塞与非阻塞。分享给大家供大家参考，具体如下：
有些WordPress主题因为是单栏主题同时没有配置首页页脚友链的功能，导致主页不通过自定义HTML是没办法放置友链，这样的话，无论是站长之家的友链检测，还是百度来的爬虫，都是没办法检测到自己网站的友链的（因为友链全部都放在子页了），所以我们可以通过WP后台的主题编辑器来添加首页页脚友链。
大家好，又见面了，我是你们的朋友全栈君。allow_url_fopen与安全以及PHP libcurl allow_url_fopen=ON常常会给服务器和管理员带来麻烦，但是经常性（至少我这样认为）的我们需要远程读取某个东西，如果设置allow_url_fopen=OFF将其关闭，我们就没有办法远程读取。
因为这个原因，许多安全研究人员建议在php.ini配置中禁用指向allow_url_fopen。不幸的是，许多推荐这种方法的人，并没有意识到，这样会破坏很多的应用并且并不能保证100%的解决remote URL includes以及他带来的不安全性。
断更许久，深感愧疚，闲来无事看见gitee的一个好玩的项目《模仿抖音上的给女朋友发送天气的小程序》，三分钟配置完毕，女友已经收到了我的早安问候，虽然已经傍晚了。
简介：最近研究了PHP代码覆盖率的测试，后面发现了github一个开源项目（https://github.com/sebastianbergmann/php-code-coverage） ，对PHP代码覆盖率测试已经做得很好了，所以拿来直接用，这里总结怎么用这个开源工具。
我的网站，有时候会因为某些情况导致PHP、Nginx或者Mysql异常。虽然不是经常发生，一个月1次都很烦，因为异常往往会没发现而导致网站长时间异常。
统一是指，对于同一个概念，在程序中用同一种表示方法，比如对于供应商，既可以用supplier，也可以用provider，但是我们只能选定一个使用，至少在一个项目中保持统一。统一是作为重要的，如果对同一概念有不同的表示方法，会使代码混乱难以理解。即使不能取得好的名称，但是只要统一，阅读起来也不会太困难，因为阅读者只要理解一次。
访问控制 – Directory目录概要 核心配置文件内容 <Directory /data/wwwroot/111.com/admin/> Order deny,allow Deny from all Allow from 127.0.0.1 </Directory> curl测试状态码为403则被限制访问了 访问控制 打开虚拟主机配置文件 Order，用来定义顺序，是先deny，还是allow 若是先deny，就先执行deny的语句 若是先a
PHP实用功能——modern PHP读书笔记 （原创内容，转载请注明来源，谢谢） 一、命名空间 1、命名空间按照虚拟的层次结构组织PHP代码，类似操作系统的目录结构。 2、定义命名空间的方式放在<?
更多wordpress建站教程请关注源码圈：https://www.yuanmaquan.net/432.html
Webshell实际上是一个能够执行恶意功能的PHP代码文件。Webshell要执行恶意功能，其代码结构主要由两部分组成：数据传递部分和数据执行部分。在webshell中，数据传递部分是指webshell中用来接收外部输入数据的部分，webshell可以根据外部输入数据动态地交互执行恶意功能。在webshell中，数据执行部分指的是webshell中的system函数，用于执行代码执行和执行命令等命令。
网站访问速度可以直接影响到网站的流量，而网站的访问量几乎与网站的利益直接挂钩，因此网站的速度问题成为企业及站长十分关注的问题。现在网站越来越多，不少朋友的网站打开速度很不理想。也许自己打开网站速度很快
一些WordPress 博客会在右侧集成个“博客统计”，内容大概是文章数啊、评论数、建站日期等之类的统计数据。网络上的方法都是直接将php代码写在sidebar.php文件中的——这样不好，因为我如果我不想用的话又要去删除代码——太麻烦了。在这里介绍的方法实现的“博客统计”小工具可以在后台随意开启，想用就用，不想用也不用删除代码。 以下内容大部分来自ipeld14，感谢原作者。 安装与使用方法 1. 下载 ipeld-widget-blogstat.zip （官方下载 备份下载），解压得到一个PHP文件。
身边有几个做PHP开发的朋友，因为面试，也接触到不少的PHP工程师，他们常疑虑自己将来在技术上的成长与发展，我常给他们一些建议，希望他们能破突自己，有更好的发展。 PHP工程师面临成长瓶颈 先明确我所指的PHP工程题，是指毕业工作后，主要以PHP进行WEB系统的开发，没有使用其他语言工作过。工作经验大概在3~4年，普通的WEB系统（百万级访问，千成级数据以内或业务逻辑不是特别复杂）开发起基本得心应手，没有什么问题。但他们会这样的物点： 除了PHP不使用其它的语言,可能会点shell 脚本。 对PHP的掌握不
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
