php

文章/答案/技术大牛

发布

首页标签php

#php

开源的通用计算机脚本语言，尤其适用于网络开发并可嵌入 HTML 中使用

Xiuno BBS 审计之问题10：用户密码不符合现代密码存储规范

贰先生 1小时前2026-07-11 21:35:56

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

300

Xiuno BBS 审计之问题09：登录回跳 referer 未严格校验，存在开放重定向风险

贰先生 1小时前2026-07-11 21:33:12

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

300

Xiuno BBS 审计之问题08：install/index.php 中存在 SQL 注入

贰先生 1小时前2026-07-11 21:29:15

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

200

Xiuno BBS 审计之问题07：安装目录安装完成后无删除、无锁定

贰先生 1小时前2026-07-11 21:19:58

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

000

Xiuno BBS 审计之问题06：硬编码 auth_key 加密密钥

贰先生 2小时前2026-07-11 20:54:36

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

100

Xiuno BBS 审计之问题04：Cookie 缺少 HttpOnly/Secure/SameSite 安全属性

贰先生 2小时前2026-07-11 20:20:39

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

000

Xiuno BBS 审计之问题03：附件上传高危风险

贰先生 2小时前2026-07-11 20:17:32

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

200

Xiuno BBS 审计之问题02：后台用户搜索可能造成严重性能 DoS

贰先生 4小时前2026-07-11 18:25:39

后台 admin/route/user.php 的用户搜索接口将用户从 URL 接收的 $keyword 直接作为查询条件，通过 $cond[$srchtype...

200

Xiuno BBS 审计之问题01：后台所有操作无 CSRF Token 校验

贰先生 4小时前2026-07-11 18:23:09

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

000

从 PHP 到 AI + Golang，程序员自救转型手记（三十二）：增加 admin_rule 模型及数据表迁移

ai-go-mall 5小时前2026-07-11 17:17:17

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 ...

800

从 PHP 到 AI + Golang，程序员自救转型手记（三十一）：增加 config 模型、数据表自动迁移优化

ai-go-mall 5小时前2026-07-11 17:16:03

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 ...

700

PHP 最轻量、结构化 .docx 到 Markdown 转换器 Elephant

Tinywan 1天前2026-07-10 21:50:56

elephant-php 是 Endless Creativity 开发的 PHP 库，核心功能是将 .docx 文档转换为纯 PHP 语义化 HTML 或 M...

2800

从 PHP 到 AI + Golang，程序员自救转型手记（三十）：实现管理员注销接口、API 请求函数命名规范

ai-go-mall 1天前2026-07-10 21:46:30

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 ...

4410

从 PHP 到 AI + Golang，程序员自救转型手记（二十九）：token 过期清理、获取实例的方法名称规范统一

ai-go-mall 1天前2026-07-10 21:45:14

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 ...

2200

陪玩陪聊系统技术拆解：ThinkPHP6+UniApp如何支撑高并发匹配与实时语音

v: cibudayiL1 1天前2026-07-10 10:54:51

游戏陪玩、语音陪聊、线下搭子……陪伴经济正从边缘走向舞台中央。从技术实现角度看，这类业务的核心逻辑是服务撮合——用户发起需求，服务者接单响应，平台完成撮合与分润...

4310

从 PHP 到 AI + Golang，程序员自救转型手记（二十八）：管理员登录态保持相关优化、验权中间件

ai-go-mall 2天前2026-07-09 18:20:05

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 ...

8810

从 PHP 到 AI + Golang，程序员自救转型手记（二十七）：管理员登录验证码开关

ai-go-mall 2天前2026-07-09 18:19:51

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 ...

7610

从 PHP 到 AI + Golang，程序员自救转型手记（二十六）：icon 组件封装

ai-go-mall 3天前2026-07-08 16:08:31

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 ...

11400

从 PHP 到 AI + Golang，程序员自救转型手记（二十五）：后台布局迁移尝试

ai-go-mall 3天前2026-07-08 16:07:14

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 ...

11900

开发者手册

PHP
614.8K 浏览

#php

Xiuno BBS 审计之问题10：用户密码不符合现代密码存储规范

Xiuno BBS 审计之问题09：登录回跳 referer 未严格校验，存在开放重定向风险

Xiuno BBS 审计之问题08：install/index.php 中存在 SQL 注入

Xiuno BBS 审计之问题07：安装目录安装完成后无删除、无锁定

Xiuno BBS 审计之问题06：硬编码 auth_key 加密密钥

Xiuno BBS 审计之问题04：Cookie 缺少 HttpOnly/Secure/SameSite 安全属性

Xiuno BBS 审计之问题03：附件上传高危风险

Xiuno BBS 审计之问题02：后台用户搜索可能造成严重性能 DoS

Xiuno BBS 审计之问题01：后台所有操作无 CSRF Token 校验

从 PHP 到 AI + Golang，程序员自救转型手记（三十二）：增加 admin_rule 模型及数据表迁移

从 PHP 到 AI + Golang，程序员自救转型手记（三十一）：增加 config 模型、数据表自动迁移优化

PHP 最轻量、结构化 .docx 到 Markdown 转换器 Elephant

从 PHP 到 AI + Golang，程序员自救转型手记（三十）：实现管理员注销接口、API 请求函数命名规范

从 PHP 到 AI + Golang，程序员自救转型手记（二十九）：token 过期清理、获取实例的方法名称规范统一

陪玩陪聊系统技术拆解：ThinkPHP6+UniApp如何支撑高并发匹配与实时语音

从 PHP 到 AI + Golang，程序员自救转型手记（二十八）：管理员登录态保持相关优化、验权中间件

从 PHP 到 AI + Golang，程序员自救转型手记（二十七）：管理员登录验证码开关

从 PHP 到 AI + Golang，程序员自救转型手记（二十六）：icon 组件封装

从 PHP 到 AI + Golang，程序员自救转型手记（二十五）：后台布局迁移尝试

开发者手册

热门专栏

张戈的专栏

刘笑江的专栏

腾讯云开发者社区头条

腾讯云中间件的专栏

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐