摘要：
攻击者通过构造恶意SQL命令发送到数据库，如果程序未对用户输入的 SQL命令执行判断过滤，那么生成的SQL语句可能会绕过安全性检查，插入其他用于修改后端数据库的语句，并可能执行系统命令，从而对系统造成危害 例如删除 id 为 1 的帖子，sql 如下： 1 $post_id = $_POST['po 阅读全文
摘要：
只要用缓存，就可能会涉及到缓存与数据库双存储双写，你只要是双写，就一定会有数据一致性的问题，那么你如何解决一致性问题？ 面试题剖析 一般来说，如果允许缓存可以稍微的跟数据库偶尔有不一致的情况，也就是说如果你的系统不是严格要求 “缓存+数据库” 必须保持一致性的话，最好不要做这个方案，即：读请求和写请 阅读全文
摘要：
事实上，PHP 作为一门编程语言存在的问题之一，就是你只能使用单继承。这意味着一个类只能从另一个类中继承。例如，可能希望从几个不同的类继承方法，以防止代码重复。在 PHP 5.4 中 一个新的语言特性被添加进来，这就是众所周知的 Traits，它在 Laravel 框架中被广泛使用。 PHP 官方网 阅读全文
摘要：
Auth 类已经在ThinkPHP代码仓库中存在很久了，但是因为一直没有出过它的教程， 很少人知道它， 它其实比RBAC更方便 。 RBAC是按节点进行认证的，如果要控制比节点更细的权限就有点困难了，比如页面上面的操作按钮， 我想判断用户权限来显示这个按钮， 如果没有权限就不会显示这个按钮； 再比如 阅读全文
摘要：
出于一些原因近期做了一次工作变动，在职交接近一个半月时间大概面试了十五家公司，并且得到了自己比较满意的offer，最后基本上无缝衔接了新工作。总体来说，虽然准备的很充分，但面试期间还是暴露了许多问题，所以做下总结，供大家和自己以后参考，主要分四部分讲述： 简历方面，格式内容包括七个板块，个人简介，求 阅读全文
摘要：
在网站开发过程中我们会经常用到签到功能来奖励用户积分，或者做一些其他活动。这次项目开发过程中做了日历签到，因为没有经验所有走了很多弯路，再次记录过程和步骤。 1.日历签到样式：使用的是calendar日历插件 前台代码 1 <!doctype html> 2 <html> 3 <head> 4 <m 阅读全文
摘要：
PHP 中的 Exception, Error, Throwable PHP 中将代码自身异常(一般是环境或者语法非法所致)称作错误 Error，将运行中出现的逻辑错误称为异常 Exception 错误是没法通过代码处理的，而异常则可以通过 try/catch 来处理 PHP7 中出现了 Throw 阅读全文