摘要:
display_errors 错误回显,一般常用语开发模式,但是很多应用在正式环境中也忘记了关闭此选项。错误回显可以暴露出非常多的敏感信息,为攻击者下一步攻击提供便利。推荐关闭此选项。 display_errors = On 开启状态下,若出现错误,则报错,出现错误提示 dispaly_errors 阅读全文
摘要:
tp5有个自带的调试器,打开公共config,把'app_debug'改为true,他就会出现在右下角 问题定位 查看日志log:tp5日志log.php trace()、mysql日志、php日志、apache日志 调试 halt()输出变量中断 很好用,写的代码还少 print_r()输出 ex 阅读全文
摘要:
查 //规范写法 private $obj; public function _initialize() { $this->obj = model('Category'); } public function index() { $parentId = input('get.parent_id',0 阅读全文
摘要:
一、数据库命令规范 所有数据库对象名称必须使用小写字母并用下划线分割; 所有数据库对象名称禁止使用 mysql 保留关键字(如果表名中包含关键字查询时,需要将其用单引号括起来); 数据库对象的命名要能做到见名识意,并且最后不要超过32个字符; 临时库表必须以 tmp 为前缀并以日期为后缀,备份表必须 阅读全文