1. 统一的编码规范 编码规范往简单说其实就是三个方面： 换行 空格 变量命名 放在 PHP 里面，还有一些附加的地方，比如关键字大小写，语法糖的使用（ array()与 []等）的问题。之前整理过 PSR的标准，也找过php-cs-fixer 这样的工具。这些都是规范代码的重要手段。有统一的标准，配合上工具的检查，形成统一的编码约束不是什么难题。 没有规范，不同的人甚至同一个人在空格、换行和命名上都有可...
1.不要使用相对路径 常常会看到: require_once(../../lib/some_class.php); 该方法有很多缺点: 它首先查找指定的php包含路径, 然后查找当前目录. 因此会检查过多路径. 如果该脚本被另一目录的脚本包含, 它的基本目录变成了另一脚本所在的目录. 另一问题, 当定时任务运行该脚本, 它的上级目录可能就不是工作目录了. 因此最佳选择是使用绝对路径: define(ROOT , /var/www/project/); ...
2016-04-12 14:12:56 来源：360安全播报 作者：暗羽喵 阅读：103次 分享到： 最近,安全研究人员Naser Farhadi(Twitter: @naserfarhadi)发现OpenCart json_decode函数中存在远程PHP代码执行漏洞,涉及到的版本有2.1.0.2 到 2.2.0.0 (最新版本) 漏洞存在于 /upload/system/helper/json.php中,其中有这段代码 # /upload/system/helper/json.php$match = /".*?(? 其中通过json进行了函数的创建,而json_decode函数...
前两天在B站上看到一个小伙纸100元组装个电脑打LOL画质流畅，突发奇想100行代码能（简单）实现个啥好玩的。我主要是做php开发的，于是就有了本文。 当然，由于php（不算swoole扩展）本身不擅长做网络服务端编程，所以这个代理，只是个玩具，离日常使用有点距离。如果想使用稳定可靠的加密（所以能禾斗学上网）代理，可以用这个：https://github.com/momaer/asocks-go 也是100来行代码使用go实现。 写的过程中发现php多线程还...
from:http://blog.gosecure.ca/2016/04/27/binary-webshell-through-opcache-in-php-7/ 在 PHP 7.0 发布之初，就有不少 PHP 开发人员对其性能提升方面非常关注。在引入 OPcache 后，PHP的性能的确有了很大的提升，之后，很多开发人员都开始采用 OPcache 作为 PHP 应用的加速器。OPcache 带来良好性能的同时也带来了新的安全隐患，下面的内容是 GoSecure 博客发表的一篇针对 PHP 7.0 的 OPcache 执行 PHP 代码的技术博文。 本...
$paralist = $db ->row_select(selfdefine,"isshow=1", id,type_name,type_value,c_name);if ($ac == add) {$post[p_hits] = 0;$post[p_addtime] = time();$post[listtime] = time();$post[isshow] = 1;$post[issell] = 0;$post[uid] = -1;$rs = $db ->row_insert(cars,$post);$post=post(c_id,p_id,c_value);$insertid = $db ->insert_id();foreach($paralist as $key =>$value){$post[c_id]=$paralist[$key][id];$post[p_id]=$in...
下载谷歌上面的android studio的程序包，速度实在太慢了。然后弄了个 php+shell 脚本的七牛云下载和 for codeigniter 版本的。今天又花了点时间来整理成 PHP 的。（PS：有个写法是用??这种 PHP7的新特征，可自行修改成 PHP5的）首发于：https://www.zzzzy.com/201605084032.html 持续更新 Github: [https://github.com/skiy/dev/blob/master/api/qiniu.php](https://github.com/skiy/dev/blob/master/api/qiniu.php)``` * @link ...
>php没有多线程、同步等复杂的概念，大多由函数和类组成，数据类型和语法比较简单，利用其丰富的内置函数即可实现大部分功能测试，但是，有时也需要比较比较专业的调试方法及工具迅速捕捉到异常。（1）debug函数在实际应用中，除了应用echo、die、var_dump输出当前变量值外，还需要输出一些额外的信息，如当前代码所在的函数名称。先来看三个有关调试的函数：**func_num_args()** 这个函数返回的是当前函数的参数数量 返回的是数字...
几乎每一个 PHP 程序员都发布过代码，可能是通过 ftp 或者 rsync 同步的，也可能是通过 svn 或者 git 更新的。一个活跃的项目可能每天都要发布若干次代码，但是现实却是很少有人注意其中的细节，实际上这里面有好多坑，很可能你就在坑中却浑然不知。 一个正确实现的发布系统至少应该支持原子发布。如果说每一个版本都表示一个独立的状态的话，那么在发布期间，任何一次请求只能在单一状态下被执行。如此称之为支持原子发布；反之...
1、字符串使用单引号当使用双引号来括字符串时，PHP解释器会对其进行变量替换、转义等操作。如果你只想输出一个基本的字符串，就用单引号吧，这样会节省一些资源。当然，如果你需要进行变量替换的，那就必须用双引号了，但其他情况下还是用单引号吧。2、字符串的输出你认为以下哪一条语句的运行速度最快？ print "Hi my name is $a. I am $b"； echo "Hi my name is $a. I am $b"； echo "Hi my name is ".$a.". I am ".$...
PHP代码规范的10个好习惯 PHP被称为 dirty but quick 的编程语言。尽管在其它编程语言使用者看来，PHP 程序并不简洁美观，但是我们可以通过一些优秀的编程习惯，也能让PHP的代码看起来比较舒服优雅。有哪些方法呢？下面逐一说下。 1. 规划代码结构 优秀的PHP代码应该有清晰的结构。PHP面向对象的特性允许程序员将应用程序分解为函数或方法。如果代码晦涩难懂，你也可以添加注释，使代码的功能一目了然。编码时应尽量将前端代...
1、PHP类方法尽量静态化，速度可提高25%; 2、尽量使用三元运算符（？：）3、使用error_reporting(0)函数来预防潜在的敏感信息显示给用户理想的错误报告应该被完全禁用在php.ini文件里。可是如果你在用一个共享的虚拟主机，php.ini你不能修改，那么你最好添加error_reporting(0)函数，放在每个脚本文件的第一行（或用 require_once()来加载）这能有效的保护敏感的SQL查询和路径在出错时不被显示; 4、大尺寸字符串使用gzcompress()和...
PHPDocument 代码注释规范1. 安装phpDocumentor（不推荐命令行安装） 在http://manual.phpdoc.org/下载最新版本的PhpDoc 放在web服务器目录下使得通过浏览器可以访问到 点击files按钮，选择要处理的php文件或文件夹 还可以通过该指定该界面下的Files to ignore来忽略对某些文件的处理。 然后点击output按钮来选择生成文档的存放路径和格式. 最后点击create，phpdocumentor就会自动开始生成文档了。2．如何写PHP规范注释所有的文档标...
PHP代码utf-8中文截取函数，单字节截取模式/** * utf-8中文截取，单字节截取模式 * * @access public * @param string $str 需要截取的字符串 * @param int $slen 截取的长度 * @param int $startdd 开始标记处 * @return string */ function cn_substr_utf8($str, $length, $start=0) { if(strlen($str) < $start+1) { return ; } preg_match_all("/./su", $str, $ar); $str = ; $tstr = ; //为了兼容mysql4.1以下版本,与数据库v...
1. PHP可阅读随机字符串此代码将创建一个可阅读的字符串，使其更接近词典中的单词，实用且具有密码验证功能。/************** *@length - length of random string (must be a multiple of 2) **************/ function readable_random_string($length = 6){ $conso=array("b","c","d","f","g","h","j","k","l", "m","n","p","r","s","t","v","w","x","y","z"); $vocal=array("a","e","i","o","u"); $password=""; srand ((double...