浏览器缓存在 Nginx 的 HTTP 核心模块中其实只有两个简单的配置，这一块也是 HTTP 的基础知识。之前我们就一直在强调，学习 Nginx 需要的就是各种网络相关的基础知识，其中更重要的就是 HTTP 和 TCP 相关的内容。另外一个 try_files 配置指令也是 Nginx 中非常常用的一个指令，用于找不到指定的路径文件时，可以去按顺序查找备用的一些文件路径，非常实用。
Composer是PHP的依赖管理工具。它允许您声明您的项目所依赖的库, 并且它将为您管理 (安装/更新) 它们。它以每个项目为基础管理它们, 并将它们安装在项目内的目录 (如 vendor) 中. 默认情况下, 它不会在全局范围内安装任何内容。因此, 它是一个依赖关系管理器。
参考了网上的一些教程，过程有点曲折。参考教程地址：www.cnblogs.com/lyh940/p/70…
Yaf有着和Zend Framework相似的API, 相似的理念, 而同时又保持着对Bingo的兼容, 以此来提高开发效率, 规范开发习惯. 本着对性能的追求, Yaf把框架中不易变的部分抽象出来,采用PHP扩展实现(c语言),以此来保证性能.在作者自己做的简单测试中, Yaf和原生的PHP在同样功能下, 性能损失小于10%, 而和ZendFramework的对比中, Yaf的性能是Zend Framework的50-60倍.
当我们在php代码中加载类时，我们必须要include或者require 某个类文件。
我们在常见的PHP的主流框架中通常写好一个类只需写好相应的命名空间或直接实例化类就可以实现类的使用。而不需要使用原生的方式把类文件一个个用require、include引入包含进来，这归功于PHP的类自动加载机制，也是本文讨论的要点。
Nginx防盗链 vim /usr/local/nginx/conf/vhost/test.com.conf 配置如下，可以和上面的配置结合起来： location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ { expires 7d; valid_referers none blocked server_names *.test.com ; //定义白名单 if ($invalid_re
文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。
Route::get表示添加一个Method为GET方式的路由。还可以配置POST等其他形式的路由。 第一个参数为 url访问的路径。第二个参数为指定对应的控制器和方法，中间需要@符号连接。
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
本文实例为大家分享了PHP实现文件上传操作和封装的具体代码，供大家参考，具体内容如下
在实际开发中，我们可能经常会遇到一个项目会建立两个 Laravel 项目，一个是面向用户的 web/API，一个是管理员后台，这两个项目一般情况下是共用一个数据库的，那么我们的 migration 可以共用吗？该怎么操作？
晚上十一点四十，刚准备休息，收到朋友电话，其一个站点被入侵篡改，导致某web接口异常，帮忙远程处理。
五．请求类型 ThinkPHP 提供了一组常量来判断当前请求是否是 GET、POST 等。通过判断请求处理不同的业务逻辑。 常量 含义 IS_GET 判断是否 GET 提交请求 IS_POST 判断是否 POST 提交请求 IS_PUT 判断是否 PUT 提交请求 IS_DELTE 判断是否 DELETE 提交请求 IS_AJAX 判断是否 AJAX 提交请求 //判断是否GET请求 if (IS_GET) { echo '是GET请求'; } else { echo '不是GET请求'; }
文件包含漏洞是代码注入的一种。其原理就是注入一段用户能控制的脚本或代码，并让服务器端执行，代码注入的典型代表就是文件包含File inclusion。文件包含可能会出现在jsp、php、asp等语言中。服务器通过函数去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的。常见的文件包含的函数如下 PHP：include() 、include_once()、require()、require_once()、fopen()、readfile() JSP/Servlet：ava.io.file()、java.io.filereader() ASP：include file、include virtual
1.配置错误 因为nginx找不到php-fpm了或者socket文件权限不对，所以报错，一般是fastcgi_pass后面的路径配置不当，后面可以是socket或者是ip:port，从php5.4版本之后如果使用socket方式，默认权限给的比较低，所以需要把监听权限改为777，对应配置为 listen.mode=0777 2.资源耗尽 lnmp架构在处理php时，nginx直接调取后端的php-fpm服务，如果nginx的请求量偏高，我们又没有给php-fpm配置足够的子进程，那么php-fpm就会
Python3.7 安装目录 D:\Program Files\python37
最近正在做appsite框架传统网站架构的拓展、其中不免有SEO的部分。 在网上做了一点功课，meta中的 description比较关键，keywords据说已经不再受搜索引擎的关照了，不过这种事情现在不能盲目相信，既然做一个网站那么还是应该要照顾好关键词。但是没必要付出过高的人力成本，所以我这里想到的还是使用分词扩展来自动生成关键词。 这样做的好处是，无论搜索引擎是否在意关键词，我们有和内容相关度很高的关键词，这不会对我们带来损失。 基于程序算法生成的关键词，不需要我们花费人力成本，包括可以在后台控制是否开启该功能。
if(!defined(‘BASEPATH’))exit(‘No direct script access allowed’); 1 刚接触codeigniter，一直没有领会它的作用,后来通过查资料发现其作用是：
在 PHP 5.3 之前，要在一个 PHP 脚本中引入另一个 PHP 脚本中定义的代码（通常是函数或者类），需要借助 include、require、include_once、require_once 等语句，include 和 require 都可以通过指定路径引入一个 PHP 脚本，区别是 include 没有找到对应路径脚本时发出警告（E_WARNING），而 require 会抛出致命错误（E_COMPILE_ERROR），include_once/require_once 也是用于引入指定路径 PHP 脚本，与 include/require 的区别是如果指定路径已经包含过，不会再次包含，换言之，只会包含一次同一路径脚本，include_once 和 require_once 的区别与 include/require 一样。
在 B/S 程序中文件上传已经成为一个常用功能。其目的是客户可以通过浏览器(Browser)将文件上传到服务器（Server）上的指定目录。
php 开启 openssl 的方法，大多数情况下 openssl 是没有开启的，要想启用需要进行下简单的设置 windows 下开启方法：
或许你已经对自动加载有所了解。简单描述一下：自动加载就是我们在new一个class的时候，不需要手动去写require来导入这个class.php文件，程序自动帮我们加载导入进来。这是php5.1.2(好像是)版本新加入一个功能，他解放了程序员的双手，不需要手动写那么多的require，变得有那么点智能的感觉。
上一篇文章对整体结构进行了简单记录，这一篇介绍下关于Dockerfile自定义镜像以及各个服务的配置。
本文实例讲述了laravel框架中路由设置，路由参数和路由命名。分享给大家供大家参考，具体如下：
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
以下以CentOS 7.2为例，安装php的运行环境，首先打开php官网http://php.net/点击导航栏的Downloads进入下载页面：http://php.net/downloads.php
eaccelerator无法兼容php5.5.0，好在php在5.5.0默认提供了Zend OPcache，所以一直习惯eaccelerator的朋友如果要升级到php5.5.0的话，可能要暂时和eaccelerator说bye bye了。 配置Zend OPcache 一直以来都习惯用eAccelerator为php提供加速，但是目前有两个问题： eAccelerator暂时不兼容php5.5.0
本文实例讲述了Ubuntu环境源码编译安装xdebug的方法。分享给大家供大家参考，具体如下：
https://github.com/coolwanglu/pdf2htmlEX/wiki
服务器通过PHP的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到攻击的目的。
做php开发经常需要用到gd库，但是也遇到几次部署环境默认没有安装gd的情况，遂在此做下总结，以备不时之需． 通过yum，apt-get等包式管理安装方式安装的php直接运行对应命令即可，故不在此赘述。本文主要记录在linux环境下编译gd扩展及其所需依赖。 gd扩展主要依赖zlib，freetype，libpng，libjpeg这4个库，所以我们先编译这四个库。 安装zlib 在zlib项目主页下载最新版本 解压后进入源码目录，进行配置、编译和安装操作 ./configure --prefix=/user
在Linux编写或者编译C代码的时候，直接使用man命令就可以查看该函数的使用手册，非常方便，如：
在centos上面搭建当今性能相对较好的一套服务器环境LNMP。即：Linux + Nginx + MySQL + Php 。由于 Nginx 比Apache更轻巧一些，而且在nginx的官方网站上面对于nginx处理的多并发量是100000。所以，在现在网站会面临这种大并发量的时候，使用Nginx 来作为服务器程序确实是一个不错的选择，不过如果使用LAMP环境的话，对于php的执行过程是使用mod-php这样的一个apache 模块，但使用LNMP的话，是使用一个叫做php-fpm 的一个单独的进程来完成处理，而且，Nginx 本身也是一个独立的进程，所以对资源占用就比LAMP环境下多了一个进程。 配置mysql mysql5.5解压出来你会发现找不到configure文件，我们只能用cmake，默认linux系统是没有cmake，所以会显示找不到cmake command，解决办法：yum install cmake 下载Mysql：wgethttp://mirrors.sohu.com/mysql/MySQL-5.5/mysql-5.5.14.tar.gz 增加用户组 :/usr/sbin/groupadd mysql /usr/sbin/useradd -g mysql mysql 基本操作：tar xvf mysql-5.5.14.tar.gz cd mysql-5.5.14/ 安装所需要系统库相关库文件：yum install -y gcc gcc-c++ gcc-g77 autoconf automake zlib* fiex* libxml* ncurses-devel libmcrypt* libtool-ltdl-devel*（当然一些重复的会自动忽略） 执行命令：cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql \ -DMYSQL_UNIX_ADDR=/tmp/mysql.sock \ -DDEFAULT_CHARSET=utf8 \ -DDEFAULT_COLLATION=utf8_general_ci \ -DWITH_EXTRA_CHARSETS:STRING=utf8,gbk \ -DWITH_MYISAM_STORAGE_ENGINE=1 \ -DWITH_INNOBASE_STORAGE_ENGINE=1 \ -DWITH_MEMORY_STORAGE_ENGINE=1 \ -DWITH_READLINE=1 \ -DENABLED_LOCAL_INFILE=1 \ -DMYSQL_DATADIR=/usr/local/mysql/data \ -DMYSQL_USER=mysql 参数等说明: DCMAKE_INSTALL_PREFIX=/usr/local/mysql#mysql安装的主目录，默认为/usr/local/mysql DMYSQL_DATADIR=/usr/local/mysql/data#mysql数据库文件的存放目录，可以自定义 DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock#系统Socket文件（.sock）设置,基于该文件路径进行Socket链接，必须为绝对路径 DSYSCONFDIR=/etc #mysql配置文件 my.cnf的存放地址，默认为/etc下 DMYSQL_TCP_PORT=3306#数据库服务器监听端口，默认为3306 DENABLED_LOCAL_INFILE=1#允许从本地导入数据 DWITH_READLINE=1 #快捷键功能 DWITH_SSL=yes #支持 SSL DMYSQL_USER=mysql#默认为mysql //下面3个是数据库编码设置 DEXTRA_CHARSETS=all#安装所有扩展字符集，默认为all DDEFAULT_CHARSET=utf8#使用 utf8 字符 DDEFAULT_COLLATION=utf8_general_ci#校验字符 //下面5个是数据库存储引擎设在 DWITH_MYISAM_STORAGE_ENGINE=1#安装 myisam 存储引擎 DWITH_INNOBASE_STORAGE_ENGINE=1#安装 innodb 存储引擎 DWITH_ARCHIVE_STORAGE_ENGINE=1#安装 archive 存储引擎 DWITH_BLACKHOLE_STORAGE_ENGINE=1#安装 blackhole 存储引擎 DWITH_PARTITION_STORAGE_ENGINE=1#安装数据库分区 编译过程中如果会出现以下错误 mysqld.cc: In function ‘void handle_connections_s
1.首先思考一个问题上传到数据库是上传的图片还是图片地址这里我们上传的是图片地址，因为图片或音频存数据库中过大，数据库会崩掉。
一般在框架中都会用到composer工具,用它来管理依赖。其中composer有类的自动加载机制，可以加载composer下载的库中的所有的类文件。那么composer的自动加载机制是怎么实现的呢？
之前在对php-fpm 进行nginx代理时, 为了对后台限定 IP 访问, 添加了如下配置:
上传文件功能由两个部分组成，HTML页面和PHP处理部分。HTML页面主要是让用户选择所要上传的文件，php部分让我们可以把文件存储到服务器的指定目录。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/82893958
这篇是php7源码系统攻略的第三篇，是对之前的知识和补充，踩了很多坑，鏖战了数天才完全通关，下面带你安装常用的 redis 、yaf 、swoole 、 扩展，以及trie_filter、xdiff和grpc 、protobuf 。
我是在在本地用虚拟机中通过yum安装nginx的，安装一切正常，但是访问时报403，
Shell 是一个用 C 语言编写的程序，它是用户使用 Linux 的桥梁。Shell 既是一种命令语言，又是一种程序设计语言。
Shell 是一个用C语言编写的程序，它是用户使用Linux的桥梁。Shell既是一种命令语言，又是一种程序设计语言。 Shell 是指一种应用程序，这个应用程序提供了一个界面，用户通过这个界面访问操作系统内核的服务。 Ken Thompson的sh是第一种Unix Shell，Windows Explorer是一个典型的图形界面Shell。
对于PHP扩展程序，在进行源码编译时有两种选择：1是将其编译到PHP应用程序中；2是以.so动态链接库的方式，单独编译。由于PHP通常对应的是前端开发，需求经常变化，因此保证PHP应用体积够小，功能简单。在实际生产环境中，大多采用方法2，以便于灵活调配功能。
VScode配置CMD本地运行环境(2.0) 官方Task.json说明 完整的Task.json配置信息 Task.json预定义变量 看了很多网上的教程都说需要下载VScode的python插件，然而我只是想配置一下能使用其在终端输入输出，研究了一段时间发现其实所有能在cmd运行的命令直接配置一下task.json即可（以python为例）。 在没有编译环境的.py文件中按下CTRL + SHIFT + B,就会在工作空间出现一个.vscode文件夹，【运行必须有工作空间（导入文件夹到工作空间），如果没有导入一个文件夹即可】，在.vscode中即出现task.json文件，进行如下配置。
ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2)
当我们在linux系统引用动态库时，经常会遇到一个问题，加入我们需要的动态库没有在系统的默认目录下，我们编译时使用-L指定了动态库的路径，编译时没有问题，但是执行调用该动态库的可执行文件时，却提示找不到动态库。下面我将以一个简单的例子来，复现这个问题和解决这个问题的办法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
