标签目录：php

2016
07-12

总结PHP常使用的知识点解答

---------------------------------------------------------           PHP知识大全---------------------------------------------------------1.变量如何定义？如何检查变量是否定义？如何删除一个变量？怎样检测变量是否设置？$定义 isset()//检测变量是否设置    defined（）//检测常量是否设置unset()//销毁指定的变量... 继续阅读 >

2016
07-04

学习PHP结构图

一.Linux方面Linux常用命令 1.文件处理命令2.权限管理命令3.帮助命令4.文件搜索命令5.压缩解压命令6.命令使用技巧7.文本编辑器Vim 掌握Linux常见命令操作，学会Linux基本使用，熟悉Linux下文本编辑器。Linux系统管理1.软件包管理2.用户和用户组管理3.服务与进程管理 掌握Linux系统常见的系统管理操作。Linux网络应用 1.基本网络设置2.网络文件共享 掌握Linux系统常见的网络配置文件和命令，... 继续阅读 >

2016
06-17

高级PHP工程师所应该具备一些技能

初次接触PHP，就为他的美所折服，于是一发不可收拾。很多面试，很多人员能力要求都有“PHP高级工程师的字眼”，如果您真心喜欢PHP，并且您刚起步，那么我简单说说一个PHP高级工程师所应该具备的，希望给初级或已经达到中级的PHP工程师一些帮助。一、平静的心态和所有程序员一样，要写一手好的程序，没有好的心态是不行的。遇事不可急躁，不可轻言放弃。在程序开发过程中，尤其是初中级程序员... 继续阅读 >

2016
06-03

九个很有用的PHP代码

下面是九个PHP中很有用的功能，不知道你用过了吗？1.函数的任意数目的参数你可能知道PHP允许你定义一个默认参数的函数。但你可能并不知道PHP还允许你定义一个完全任意的参数的函数下面是一个示例向你展示了默认参数的函数：//两个默认参数的函数functionfoo($arg1='',$arg2=''){echo"arg1:$arg1\n";echo"arg2:$arg2\n";}foo('hello','world');/*输出:arg1:helloarg2:world*/foo();/*输出:arg1:arg2:*/现在我们... 继续阅读 >

2016
05-06

10个值得深思的 PHP 面试问题

文章所罗列的问题虽然看似简单，但是每个背后都涵盖了一个或几个大家容易忽视的基础知识点，希望能够帮助到你的面试和平时工作。Q1第一个问题关于弱类型$str1='yabadabadoo';$str2='yaba';if(strpos($str1,$str2)){echo"\"".$str1."\"contains\"".$str2."\"";}else{echo"\"".$str1."\"doesnotcontain\"".$str2."\"";}正确运行的输出结果:"yabadab... 继续阅读 >

2016
04-11

深入理解PHP对象注入

0x00背景php对象注入是一个非常常见的漏洞，这个类型的漏洞虽然有些难以利用，但仍旧非常危险，为了理解这个漏洞，请读者具备基础的php知识。0x01漏洞案例如果你觉得这是个渣渣洞，那么请看一眼这个列表，一些被审计狗挖到过该漏洞的系统，你可以发现都是一些耳熟能详的玩意（就国外来说）WordPress3.6.1Magento1.9.0.1Joomla3.0.3Ipboard3.3.5除此之外等等一堆系统，八成可能大概在这些还有其他的php程序中还有很... 继续阅读 >

2016
04-09

PHP内核了解：生命周期及运行模式

PHP运行模式1）CGI（通用网关接口/CommonGatewayInterface）2）FastCGI（常驻型CGI/Long-LiveCGI）3）CLI（命令行运行/CommandLineInterface）4）Web模块模式（Apache等Web服务器运行的模式）5）ISAPI（InternetServerApplicationProgramInterface）备注：在PHP5.3以后，PHP不再有ISAPI模式CGI是个协议，跟进程什么的没关系。那fastcgi又是什么呢？Fastcgi是用来提高CGI程序性能的。PHP中的CGI实现... 继续阅读 >

2016
03-18

PHP 学习把握路线

第一阶段：基础阶段（基础PHP程序员）重点：把LNMP搞熟练（核心是安装配置基本操作）目标：能够完成基本的LNMP系统安装，简单配置维护；能够做基本的简单系统的PHP开发；能够在PHP中型系统中支持某个PHP功能模块的开发。时间：完成本阶段的时间因人而异，有的成长快半年一年就过了，成长慢的两三年也有。1.Linux基本命令、操作、启动、基本服务配置（包括rpm安装文件，各种服务配置等）；会写简单的shell脚本和awk/sed ... 继续阅读 >

2016
03-16

PHP安全-加密

 加密 作为一本相关安全方面的书，通常加密是需要提及的话题。我之所以在本书的主体部分忽略了加密问题，是因为它的用途是狭窄的，而开发者应从大处着眼来考虑安全问题。过分依赖于加密常常会混淆问题的根源。尽管加密本身是有效的，但是进行加密并不会神奇地提高一个应用的安全性。 一个PHP开发人员应主要熟悉以下的加密方式： l    对称加密l    ... 继续阅读 >

2016
03-16

PHP安全-函数

函数 在我写作本书的时候，http://php.net/quickref.php列出了共3917个函数，其中包括一些类似函数的语法结构，在此我不准备把它们从函数中区分开来，而是把它作为函数看待。 由于函数数量很大，一一说明它们的正确及安全用法是不太可能的。在此我选出了我认为最需要注意的函数。选择的标准包括使用的频繁度、使用时的危险（安全）度及我本人的经验。 对于每一个列出的函数，我都会提供推荐的使用方法。... 继续阅读 >

2016
03-16

PHP安全-配置选项

 配置选项 尽管本书的焦点是在于应用的安全性，但有一些配置选项是任何关心安全的开发者必需熟悉的。PHP的配置会影响你所写代码的行为以及你使用的技巧，必要时你需要稍稍负责一下应用程序以外的东西。 PHP的配置主要由一个名为php.ini的文件所指定。该文件包含很多配置选项，每一项都会对PHP产生非常特定的影响。如果该文件不存在，或者该文件中的某选项不存在，则会使用默认值。 如果你不知道php.ini... 继续阅读 >

2016
03-15

PHP安全-安全模式

 安全模式 PHP的safe_mode选项的目的是为了解决本章所述的某些问题。但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.net/features.safe-mode)。  当安全模式生效时，PHP会对正在执行的脚本所读取（或所操作）文件的属主进行检查，以保证与该脚本的属主是相同的。虽然这样确实可以防范本章中的很多例子，但它不会影响其它语言编写的程序。例如，使用Bash写的CGI... 继续阅读 >

2016
03-15

PHP安全-文件系统浏览

 文件系统浏览 除了能在共享服务器上读取任意文件之外，攻击者还能建立一个可以浏览文件系统的脚本。由于你的大多数敏感文件不会保存在网站主目录下，此类脚本一般用于找到你的源文件的所在位置。请看下例：  <pre>  <?php  if(isset($_GET['dir'])) {  ls($_GET['dir']); } elseif(isset($_GET['file'])) {  cat($... 继续阅读 >

2016
03-15

PHP安全-会话注入

会话注入 一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的HTML表单：  <?php  session_start();  ?>  <formaction="inject.php"method="POST">  <?php&nbs... 继续阅读 >

2016
03-15

PHP安全-会话数据暴露(二）

会话数据暴露 当你关注于防止源码的暴露时，你的会话数据只同样存在着风险。在默认情况下，SESSION保存在/tmp目录下。这样做在很多情形下是很方便的，其中之一是所有用户都有对/tmp的写入权限，这样Apache同样也有权限进行写入。虽然其他用户不能直接从shell环境读取这些会话文件，但他们可以写一个简单的脚本来进行读取：  <?php  header('Content-Type:text/plain'); session_s... 继续阅读 >

2016
03-15

PHP安全-源码暴露（二）

 源码暴露 你的WEB服务器必须要能够读取你的源确并执行它，这就意味着任意人所写的代码被服务器运行时，它同样可以读取你的源码。在一个共享主机上，最大的风险是由于WEB服务器是共享的，因此其它开发者所写的PHP代码可以读取任意文件。  <?php  header('Content-Type:text/plain'); readfile($_GET['file']);  ?>  通过在你的源码所在的主机上运行上面... 继续阅读 >