PHP 教學

0x00 前言 翻譯自 這篇部落格 在本文中，我們將尋求策略來檢測和分析隱藏在OPcache檔案中的惡意軟體。如果你沒有看過我們之前關於隱藏PHP7 OPcache檔案中的 二進位的webshell文章 中，我們建議在繼續之前先閱讀。 0x01 OPcache OPcache是PHP7.0新的內建緩衝引擎。它編譯PHP指令碼，並設定在儲存空間中的儲存產生的位元組碼。 在php.ini中也可以指定的緩衝的目標檔案夾：

從PHP 5.4.0 起，PHP內建了Web伺服器，這對於認為需要Apache或Nginx才能預覽PHP應用的開發人員來說又是一個隱藏功能。這個內建的Web伺服器不應該用於生產環境，但對於本地開發來說是個極好的工具。Laravel Valet 起初就是使用這個內建的伺服器，但是在1.1.0版本後將其替換為Caddy（查看相關新聞）。 1、啟動 這個內建的Web伺服器很容易啟動，開啟終端（Windows下對應是cmd命令列），進入項目根目錄，執行如下命令即可： php

SonarQube 5.5 發布了，Sonar (SonarQube)是一個開源平台，用於管理原始碼的品質。Sonar 不只是一個品質資料報告工具，更是代碼品質管理平台。支援的語言套件括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。 改進記錄如下： 全新的 SonarQube 品質模型，三大特性： “Reliability” characteristic, based on “bugs”

引語：在上一篇文章中說到，在頁面中可以用隱藏的方式讓你的上傳頁面看起來漂亮。但是這對於效能來說，並沒有什麼卵用，那麼在背景處理中，難道就沒有一些處理技巧嗎？所謂背景技巧，應該要包括上傳得快一點，上傳的檔案大一點！那麼，本文就來說說，後端處理都有些什麼技巧吧！ 業務情境一、我們只會選擇一個單個的檔案上傳，而且不需要做一些即時的驗證工作。那麼，也許並沒有什麼最佳化可言了，因為，最後你要做的，只是將這個檔案放在表單裡最後一起提交，直接處理即可！

對於php的初學者,也許會對它大量的函數不清楚該學習哪些。我在這列舉了一些大家實際當中可能與使用到的,供您參考 1) array_map ( callable $callback , array $arr1 [, array $... ] ) callback(回呼函數),接受一個函數函數作用:將arr1的參數順序的傳遞給前面的回呼函數 回呼函數有參時: /*例1*/ 1 [1] => 8 [2] => 27

PHP全球開發人員大會將於2016年5月14日至15日在北京召開，會前我們對本次活動的演講嘉賓之一，鏈家網平台架構師呂毅老師進行了文字專訪，文中黑體字部分為DevLink記者，細體字部分為呂毅老師。 呂毅老師您好，能不能先介紹下自己的技術曆程？ 好的。

門面為應用的服務容器中的綁定類提供了一個“靜態”介面。該機制原理由 Facade 類實現，Laravel 內建的門面，以及建立的自訂門面，都會繼承自 Illuminate\Support\Facades\Facade 基類。 （用Route來舉例） 機制流程圖： facade頂層調用 config/app.php'aliases' => [ 'App' => Illuminate\Support\Facades\App::class,

0x00 簡介和朋友聊到一個比較有意思的現象，在最近兩年的校招面試中，大部分同學連一點基礎的密碼學知識都沒有， 即便是有一些滲透功底的同學。所以這裡想和大家聊一些簡單的密碼學基礎知識，不涉及演算法實現，更多的是和常見的漏洞情境聯絡起來，讓問題更容易理解，有點拋磚引玉的意思。本文主要聊一下隨機數，隨機數其實是非常廣泛的，可以說也是密碼技術的基礎。對隨機數的使用不當很可能會導致一些比較嚴重的安全問題， 並且這些安全問題通常會比較隱蔽。0x01

下載32位php7 php-7.0.6-Win32-VC14-x86.zip 解壓到php目錄檔案命名為：php7.0.6 複製php5.5.12目錄下的php.ini、wampserver.conf到php7.0.6目錄 修改php.ini extension_dir = "d:/wamp/bin/php/php5.5.12/ext/"toextension_dir =

對於大型網站來講，流量都是以萬起頭的，但是任何網站都不免因為業務的需要，或者說系統的升級，而不得不對網站進行改版。如何正確的改版不讓不讓網站出現損失，或者說將損失降到最低呢?尤其是對於大型網站來講，是一個謹慎且嚴謹的問題。今天這篇文章，賀貴江這裡就做幾個典型的改版指導。 一：更換模板的改版 網站改版中，更換模板是屬於最為常見的一種改版，這種改版按照正常的情況是不會有任何風險的，但是卻仍舊有一些網站出現了問題，那麼是什麼情況呢?

作為一款重新定義PHP的開源架構，Swoole讓PHP可以應用於更多的情境。 對於一位PHP程式員來說，通過Swoole可以瞭解以往不曾接觸過的編程方法。 眾所周知，搭建開發環境其實是很麻煩的一件事，經常會遇到各種各樣的問題。所以我用Docker搭建了一套Swoole環境，按照這篇教程，就可以非常簡單得開始Swoole之旅。 首先是安裝Docker，官網有詳細的安裝步驟： https://docs.docker.com/mac/step_one/

由於已經沒有複賽的環境,只能文字回憶一下了 複賽給了web 2 350 原本是想考一個SSRF利用gopher去搞定一個fastcgi的外聯連接埠,執行命令 具體的文章 http://zone.wooyun.org/content/1060 http://drops.wooyun.org/web/9845 然而出題人沒把好關 長亭3分鐘秒掉這道題後基本就猜到有奇解 那麼其實就是簡單的file協議 file://index.php 拿到了flag

本章節標誌一個轉折點在我們瞭解 APIs 的過程中。我們已經瞭解了組成部分，現在我們將瞭解如何將概念結合起來，形成一個 API。在這一章節裡，我們將通過設計一個 API 來探討 API 的組成元件。 組織資料 國家地理預計，在2011年，美國人將拍 80 億張照片。隨著這麼大量的照片數量，你能想象每個人都使用不同的辦法整理這些照片。有些人喜歡把所有東西放到一個單一的檔案夾中。有些人會按照年份、月份、事件的檔案夾的階層來分類。 公司在組織上也有相似的想法，當建立它們的他們的

curl_init — 初始化一個curl會話 curl_copy_handle — 拷貝一個curl串連資源的所有內容和參數 curl_errno — 返回一個包含當前會話錯誤資訊的數字編號 curl_error — 返回一個包含當前會話錯誤資訊的字串 curl_exec — 執行一個curl會話 curl_getinfo — 擷取一個curl串連資源控制代碼的資訊 curl_multi_init — 初始化一個curl批處理控制代碼資源 curl_multi_add_handle —

目前php-fpm的服務部署在了docker中，對php-fpm的log和php error log可以通過syslog協議的形式發送出去，而php-fpm的slow log卻不能配置為syslog協議，只能輸出到檔案中，因為一條slow log的是有多行組成的。 為了收集slow log，可以通過logstash、flume等工具進行收集，本文採用logstash對slow

http://202.103.244.125/catst.php 如上，剛接觸PHP被這弄得好焦灼！json_decode出來的永遠都是null啊！！！網上的方法也都試了，求大神幫忙 回複討論(解決方案) 我就不相信你都試了 $url = 'http://202.103.244.125/catst.php';$s =

大家好，我的網站使用nginx+php，我訪問自己的網站上的html靜態檔案時提示“403 forbidden”，但是如果我將這個檔案尾碼改為.php檔案，再訪問就ok了，請問這是個什麼問題，該如何解決呢？ 謝謝！ 回複討論(解決方案) 你查看一下你的nginx的設定檔內容吧 403是伺服器拒絕請求訪問，看看使用權限設定問題，如果是linux，請檢查這個靜態檔案本身的許可權是否可以訪問。

功能說明 使用最簡便的方式，為你的資料模型提供強大「打標籤」功能。 :gift: 項目地址： https://github.com/summerblue/laravel-taggable 本項目修改於 rtconner/laravel-tagging項目，增加了一下功能： 標籤名唯一； 增加 etrepat/baum依賴，讓標籤支援無限層級標籤嵌套； 中文 slug 拼音自動產生支援，感謝超哥的 overtrue/pinyin；

一名野生全棧工程師，喜歡研究各種新技術。 Follow Now 最近項目涉及到一個定時任務的功能，所以去這幾天研究了一下 crontab 的使用方法，按照網上的相關教程順利在自己的電腦上成功開啟了這個功能 Laravel + crontab 添加 crontab 配置 1、執行命令 $ crontab -e 2、添加以下內容（ path/to為應用路徑 ），即每分鐘去執行一次以下的命令 * * * * * php

我在PHP裡已經成功擷取到QQ的openId，請問能通過openId擷取到QQ號碼嗎？如果能，請問怎麼擷取？ 回複討論(解決方案) 應該是不可以，我之前也沒找到這個介面 跟平台一樣只能得到暱稱頭像等一般使用者資訊 像qq號碼這種高機密度的資訊你時擷取不到的 但是有代替的辦法 拿公眾平台來說 一個帳號 關注一個公眾號 他的openID對這個公眾號來說是唯一的 如果要區別使用者