后台cron_table管理 PHP安装扩展也可以真正的多线程,fork新的进程,php ,python 2种方式性能上差别多少不知道. 基于python 强大,简洁选用python 做核心功能. 使用mysql表存储cron任务,python守护进程每分钟读取MYSQL, 多线程分发fork子进程方式执行PHP代码. 具体流程: 1.cron 每分钟执行cron_table.py . 2.cron_table.py 读取cron 任务表,把符合当前时间执行的cron 记录状态更新为runing 3.cron_table_log 插入一条记录,cron_id,start_time 4.采用多线程方式fork守护子进程,等待子进程执行完, 5.子进程执行完子线程修改cron 任务的状态为no runing,更新log记录表的完成时间和子进程的输出信息. cron_table功能: 1.web后台能添加修改cron 任务,可视化的操作.脱离需要操作服务器才能控制crontab 2.及时的记录每一条cron当前的执行状态,时间,以及历史执行状态记录..对cron任务 何时执行,执行时长,执行返回信息,等全面信息监控.对CRON 脚本优化,排查异常CRON等有直接的帮助. 快速找到死循环CRON,性能低下的CRON程序. 3.允许CRON 任务独占,许多任务是不能同时跑多次,做的独占机制能有效的避免上个周期跑的CRON 还没结束, 这个周期到了,继续跑.. 4.可以设置cron最大运行时间 5.完全脱离cron管理和cron任务业务代码的联系. 有需要还允许后台控制kill cron 任务,可以不用shell 命令终止,发邮件,短信通知 相对比现在项目里的cron记录方式,在构造函数,析构函数做file_put_contents低效操作. 这种方式重大缺陷:CRON死循环不做析构函数写日志,CRON业务代码出错,整个CRON 不执行无法记录等..
问题导读 1.hadoop3.x检测虚拟内存的情况下，可能会产生什么问题？ 2.hadoop3.x中，下面各个配置的作用是什么？ 3.dfs.blocksize可以使用哪些单位？ hadoop
运行后显示结果,可以看出第一样运算正确支持处理2147483648 + 100,但第二行就显示1901年了:
近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。 官方很快发布了升级版Wordpress，但很多管理员没有及时升级，以至于被篡改的网页从最初的几千一路飙升到了150万，在此也提醒各位管理员尽快升级。 漏洞详情 ---- 1. 漏洞信息： WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。在4.7.0版本后，REST API插件的功能被集成到WordPress中，由此也引
今天在日报看到了有关PHP函数绕过的文章就去学习了一下,但是有点尴尬的是文章是纯英文的直接翻译有很多地方会导致理解出问题,所以最后硬着头皮通过看原文学习, 所以这也可以说是一个简单的翻译文章吧, 原文见PHP filter_var shenanigans 。
无论是web页面还是API接口，我们都绕不开的是路由地址，网络资源定位也只能依赖于路由地址，它是衔接网络请求与应用程序的桥梁。
核心代码取自彩虹云任务阉割版，并经过极致阉割、二开，只留下简单核心，取名PHPcron，代码压缩包仅2~3kb，解压后也就两个文件，总共20kb，数据库改用纯sqlite，也有mysql版懒得发出来了。
在官网上，Hashcat 对自己的描述是一款世界最快的密码破解软件。除了免费之外，还支持超过350种类型的密码破解，例如 MS Office，RAR，PDF 等。当然我们今天并不是要探究 Hashcat 到底是不是最快的密码破解软件，毕竟单就免费和支持 GPU 加速这两点就已经足够好了。
使用date()函数，获取当前日期的数字，再配合rand()函数，生成几位随机数。便是一个简单的12位订单号了
之前我们提到了iframe跨域，今天我们在原有的基础之上进行“实例”的讲解。通过iframe跨域实现表单数据的提交。如果想了解iframe跨域，可以发送“iframe跨域”到“HTML5学堂”公众号。 为何提交数据还要跨域？ 在使用iframe跨域之前，可能你的脑海中就出现了这样一个问题：为何提交表单数据还需要跨域呢？ 首先我们要知道，网站的数据是存放在服务器上的，而当一个网站很大型，拥有很多的数据时，通常会进行分类，然后将不同类的内容放置在不同的子域名中。 表单数据的提交模式 今天会使用到MD5的知识，因
一年的考研复习终于过去，虽然没有按着自己想法走，但终是上了岸。因为有了时间，因此打算将以前一直想做的关于代码审计原理和实践总结给写出来，内容主要是通过分析Web漏洞的原理，结合CVE实例，来分析SQL漏洞、XSS漏洞、上传漏洞、执行漏洞等，由于篇幅较长，会分为一系列的文章。本系列文章仅作为自己学习笔记所用，有错误的地方欢迎共同讨论交流。
云音箱机身上帖有云音箱的 ID 码，每台云音箱拥有唯一永久 ID，SPEAKERID由字母、数字组成， 在生产过程中写入云音箱，云音箱出厂后不会再改变。
在日常开发过程中，==运算符是我们每天都会接触到的。这个运算符中其实埋了非常多的坑，今天我们就来看下字符串和数字用==比较需要注意的问题。
http://xhstormr.github.io/ XhstormR@foxmail.com
Logstash 内置了120种默认表达式，可以查看patterns，里面对表达式做了分组，每个文件为一组，文件内部有对应的表达式模式。下面只是部分常用的。
页面提示：Please input the ID as parameter with numeric value
弱口令没有严格和准确的定义，通常认为容易被别人（它们有可能对你很了解）猜测或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如”123”、”abc”等，因为这样的口令很容易被别人破解。
一般来说，第三步是我们比较头疼的，如何将一个长的URL字符串，映射成一个较短的字符串呢。我总结了三种办法：
1、 ajax基础知识（http://www.0377joyous.com/archives/484.html） 2、 load()函数示例代码 <button id=”send”>触发</but
在各个大佬的SEO文章中提到，Typecho设置伪静态有利于搜索引擎的收录，而本博客在配置伪静态之前各大搜索引擎已有100左右的索引量，纠结于配置伪静态对原有收录有影响与不配置对收录不利之间，最后还是配置了伪静态，可是原有收录怎么办呢？
在一些场景中，比如说注册登录的时候，我们会对用户名做一些限制，比如只能是数字和字母的组合。一般情况下，我们会使用正则表达式来完成这样的功能，不过，PHP其实已经帮我们准备发了几个函数来处理这样的情况。
boolean（布尔型）：这是最简单的类型，只有两个取值，可以为TRUE/true或FALSE/false，不区分大小写。详细请查看：PHP布尔类型（boolean）
scene支持为单个场景单独定义方法，方法的命名规范是scene+场景名，采用驼峰写法；
在十大漏洞中，逻辑漏洞被称为“不安全的对象引用，和功能级访问控制缺失”。现如今，越权和逻辑漏洞占用比例比较高，包括任意查询用户信息，重置任意用户密码，验证码爆破等。
密码散列函数是一种单向散列函数，它可以将给定的数据提取出信息摘要，也就是给定数据的指纹信息。结果的摘要信息格式是一致的，通常用一个短的随机字母和数字组成的字符串来代表。
我们使用 WordPress 开发的时候，有很大一部分的工作和数组处理有关，WordPress 本身也内置了一些非常方便的数组处理函数，今天给大家罗列一下，也方便自己以后写代码的时候查询。 🙂 wp_parse_args wp_parse_args($args, $defaults=[]) 将用户定义的参数（args）合并到默认的参数（defaults）中，用户自定义的参数可以是数组，也可以是对象，甚至支持链接地址查询类型的字符串（比如："id=5&status=draft"）。 $args = wp_pa
有时候啊 一大堆路由它们都有共同的地方，比如都使用一个中间件(过两天写)或是前缀都一样，避免代码重复 我们可以将他们分到一组中。
距离上一次发布的《制作类似ThinkPHP框架中的PATHINFO模式功能》（文章地址：http://www.cnblogs.com/phpstudy2015-6/p/6242700.html）已经过去好多天了，今晚就将剩下的一些东西扫尾吧。
获取表名可以使用innodb_index_stats,mysql5.5版本级以上，默认使用Innode作为存储引擎。
是的，他的昵称真的就叫图灵，一开始我以为是图灵出版社的人...他是《PHP网络编程》的阅读者，由于比较读的比较认真仔细，所以他问了一些问题，你们感受一下。
题目 各种绕过哦 TXT? 文件上传测试 本地包含 考细心 正则？ PHP很烦人？ 一道签到题 抽抽奖 never give up I have a jpg,i upload a txt lo
随着网站的内容的增多和用户访问量的增多，无可避免的是网站加载会越来越慢，受限于带宽和服务器同一时间的请求次数的限制，我们往往需要在此时对我们的网站进行代码优化和服务器配置的优化。 一般情况下会从以下方面来做优化 1、动态页面静态化 2、优化数据库 3、使用负载均衡 4、使用缓存 5、使用CDN加速 现在很多网站在建设的时候都要进行静态化的处理，为什么网站要进行静态化处理呢？我们都知道纯静态网站是所有的网页都是独立的一个html页面，当我们访问的时候不需要经过数据的处理直接就能读取到文件，访问速度就可想而知了，而其对于搜索引擎而言也是非常友好的一个方式。 纯静态网站在网站中是怎么实现的？ 纯静态的制作技术是需要先把网站的页面总结出来，分为多少个样式，然后把这些页面做成模板，生成的时候需要先读取源文件然后生成独立的以.html结尾的页面文件，所以说纯静态网站需要更大的空间，不过其实需要的空间也不会大多少的，尤其是对于中小型企业网站来说，从技术上来讲，大型网站想要全站实现纯静态化是比较困难的，生成的时间也太过于长了。不过中小型网站还是做成纯静态的比较，这样做的优点是很多的。 而动态网站又是怎么进行静态处理的？ 页面静态化是指将动态页面变成html/htm静态页面。动态页面一般由asp,php,jsp,.net等程序语言编写而成，非常便于管理。但是访问网页时还需要程序先处理一遍，所以导致访问速度相对较慢。而静态页面访问速度快，却又不便于管理。那么动态页面静态化即可以将两种页面的好处集中到一起。 静态处理后又给网站带来了哪些好处？ 1、静态页面相对于动态页面更容易被搜索引擎收录。 2、访问静态页面不需要经过程序处理，因此可以提高运行速度。 3、减轻服务器负担。 4、HTML页面不会受Asp相关漏洞的影响。 静态处理后的网站相对没有静态化处理的网站来讲还比较有安全性，因为静态网站是不会是黑客攻击的首选对象，因为黑客在不知道你后台系统的情况下，黑 客从前台的静态页面很难进行攻击。同时还具有一定的稳定性，比如数据库或者网站的程序出了问题，他不会干扰到静态处理后的页面，不会因为程序或数据影响而 打不开页面。 搜索引擎蜘蛛程序更喜欢这样的网址，也可以减轻蜘蛛程序的工作负担，虽然有的人会认为现在搜索引擎完全有能力去抓取和识别动态的网址，在这里还是建议大家能做成静态的尽量做成静态网址。 下面我们主要来讲一讲页面静态化这个概念，希望对你有所帮助！ 什么是HTML静态化
array_merge() 官方文档 : https://www.php.net/manual/zh/function.array-merge.php
php 是一门简单而强大的语言，提供了很多 Web 适用的语言特性，其中就包括了变量弱类型，在弱类型机制下，你能够给一个变量赋任意类型的值。
如果是使用 git 克隆 swagger-ui，可以在当前项目的public目录下执行如下命令
Apache中 RewriteCond语句对于我来说一直是个难点，多次试图去把它搞明白，都没有结果，这次我终于算大概知道它的意思了。 RewriteCond就像我们程序中的if语句一样，表示
yaml 是一种类似 xml 和 json 的标记性语言。yaml 是一种直观的数据序列化格式，可读性强，各种编程语言都有支持 yaml 的库。它以数据为核心，比传统的 xml 更加简洁。其文件扩展名可以使用 .yml 和 .yaml
例子： [is_archive] => 1 归档类页面 [is_catgory] => 1 分类目录的页面
搞PHP的都知道ThinkPHP是一个免费开源的轻量级PHP框架，虽说轻量但它的功能却很强大。
Thrift 类型系统旨在允许程序员尽可能多地使用原生类型，无论他们使用哪种编程语言。此信息基于并取代 Thrift 白皮书中的信息。 Thrift IDL 提供了用于为每种目标语言生成代码的类型的描述。
https://github.com/androidmumo/Bing-upyun
PHP是现在网站中最为常用的后端语言之一，是一种类型系统 动态、弱类型的面向对象式编程语言。可以嵌入HTML文本中，是目前最流行的web后端语言之一，并且可以和Web Server 如apache和nginx方便的融合。目前，已经占据了服务端市场的极大占有量。 但是，弱类型，一些方便的特性由于新手程序员的不当使用，造成了一些漏洞，这篇文章就来介绍一下一些渗透中可以用的特性。 上面都是废话，下面我们进入正题 1.弱类型的比较==导致的漏洞 注：这些漏洞适用于所有版本的php 先来复习一下基本的语法：php中
最近恰巧刚好搞到一批hash,所以就寻思着,要不顺手小结一点关于hash破解的东西吧,反正经常要用,就当留备忘了,顺便也分享给大家,主要还是希望大家都能在实际渗透中能尽快上手用,既是这样,就肯定不会涉及太深,比如,其内部的破解算法具体是如何实现的等等…,我们都不会去深入剖析,毕竟,并不是为了去写此类工具,如果真的有兴趣,可自行去读源码[起码自己暂时还没那能力],经常渗透的朋友可能都非常清楚,由于各种各样的途径,我们经常会搞到各种各样的散列[hash],比如,各类web管理用户的密码hash,各类系统用户的密码hash,各种第三方服务器工具配置文件中的hash,各类办公套件文件启动密码的加密hash,等等……今天,我们就来简要说明一下关于各类hash破解工具的使用,以备不时之需……其实,明眼人都很清楚,hash破解的本质是没啥实际的技术含量的[前提你不自己写此类工具],还是那句话,主要目的还是希望大家能尽快上手,既然是好东西就要想办法把它应用到实际干活儿中,不然,意义何在呢...废话少说,咱们开始介绍今天的第一款hash破解工具,'hashcat'想必该工具早已家喻户晓 [关于hash破解的东西,后续我会做成一个单独的系列],希望大家能持续关注,你们的支持,会是自己努力创作的源泉,嘿嘿……
今天在类中使用 uasort() 函数时发现报了错误:Warning: uasort() expects parameter 2 to be a valid callback ..., 然而直接在纯
下载：https://github.com/smarty-php/smarty/releases 使用： 1、创建一个文件夹，命名为smarty-demo。 2、下载Smarty对应版本并解压缩到该文件夹中。 3、创建一个PHP文件，命名为index.php，并在文件中添加以下代码：
前言 typecho的附件其实和文章性质一样，附件也有单独的页面，也可以进行评论，附件页面的地址格式如https://zezeshe.com/attachment/1293/，1293就是附件的id，其实文章id和附件id是同一个东西，所以有的时候发布文章时id，文章id并不连贯。
实践学习php，thinkphp，Redis，vue，uni-app等技术，推荐开源电商系统likeshop，可以借鉴思路，点击阅读原文,或打开地址:
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
