11 2017 档案
摘要：Abstract 有关于WEB服务以及web应用的一些安全隐患总结资料。 有关于WEB服务以及web应用的一些安全隐患总结资料。 1. 常见web安全隐患 1.1. 完全信赖用户提交内容 开发人员决不能相信一个来自外部的数据。不管它来自用户提交表单，文件系统的文件或者环境变量，任何数据都不能简单的想
阅读全文
摘要：规则 1：绝不要信任外部数据或输入 关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据（outside data） 包括不是由程序员在 PHP 代码中直接输入的任何数据。在采取措施确保安全之前，来自任何其他来源（比如 GET 变量、表单 POST、数据库、配置文件、会话
阅读全文
摘要：1.编辑mysql的配置文件my.cnf，这个文件通常在/etc目录下，但我用rpm装mysql的时候这个配置文件是在/usr目录下，但我测试过，无论是放在/etc目录下，还是放在 /usr目录下，都可以生效，不过由于习惯，我还是将my.cnf文件放到/etc目录下vim /etc/my.cnf#
阅读全文
摘要：首先搞清楚php-fpm与cgi的关系 cgi cgi是一个web server与cgi程序（这里可以理解为是php解释器）之间进行数据传输的协议，保证了传递的是标准数据。 php-cgi php-cgi是php解释器，就是上文提到的cgi程序。 Fastcgi Fastcgi是用来提高cgi程序（
阅读全文
摘要：PHP内存管理机制 1 var_dump(memory_get_usage()); //获取内存 2 $a = "laruence"; //定义一个变量 3 var_dump(memory_get_usage()); //定义变量之后获取内存 4 unset($a); //删除该变量 5 var_dump(memo...
阅读全文
摘要：异步执行 exec("/alidata/server/php/bin/php /nas/wxdoctor/index.php App/Common/WordsPic/user_id/".$user_info['user_id']."/goods_id/".$goods_id."."/open_id/
阅读全文
摘要：SPL，PHP 标准库（Standard PHP Library） ，此从 PHP 5.0 起内置的组件和接口，并且从 PHP5.3 已逐渐的成熟。SPL 其实在所有的 PHP5 开发环境中被内置，同时无需任何设置。似乎众多的 PHP 开发人员基本没有使用它，甚至闻所未闻。究其原因，可以追述到它那阳
阅读全文
