文章来自：http://www.aintnot.com/2016/02/04/phps-source-code-for-php-developers-ch 作为一个开发者，我发现在我的日常工作中越来越多地查看PHP的源码。在为了弄清楚奇怪的边界问题和为什么某些问题应该发生的却没有发生而去理解背后究竟发生了什么事情的时候非常有用。在文档缺失、不完整或者错误的情况下也很有用。因此，我已经决定通过一系列的文章来分享我学到的知识，给予PHP开发者们足够的知识去真正阅读PHP的C语言源...
文章来自：http://www.aintnot.com/2016/02/10/understanding-phps-internal-function-definitions-ch 欢迎来到"给PHP开发者的PHP源码"系列的第二部分。 在上一篇中，ircmaxell说明了你可以在哪里找到PHP的源码，它的基本目录结构以及简单地介绍了一些C语言（因为PHP是用C语言来写的）。如果你错过了那篇文章，在你开始读这篇文章之前也许你应该读一下它。 在这篇文章中，我们谈论的是定位PHP内部函数的定义，以及理解它们...
勒索软件CTB-Locker出现其Web演化版本，可感染网页站点。据分析，其编码为采用PHP编写，目前源码已被托管至GitHub上。 Web版勒索软件CTB-Locker的首次出现 就在今年西方情人节前夕，英国的一位站长却有一个不愉快的发现，他查看到其管理的网站页面遭受篡改，篡改页面上呈现的信息看起来跟电脑感染恶意勒索软件的情形相似，其主要信息是让站点管理员支付比特币，换取相应目录文件的解密，以便使站点恢复正常。篡改页面如下图，...
此次更新主要支持自定义加密算法，你可以通过编写自己的加密算法嵌入到php-beast中。 你可以使用非公开的加密算法来加密你的php脚本，从而增加解密的难道. 具体编写教程可以参考链接: https://github.com/liexusong/php-beast/blob/master/write_a_encrypt_handler_module.md ----------------------------------------------------------------------------------------------------- 加密模块编写教程 一、首先...
字符串的操作函数中，字符串的大小写转换也算是比较常用的函数，其底层实现也比较简单，下面来一探究竟。 我在github上有对PHP源码更详细的注解。感兴趣的可以围观一下，给个star。 PHP5.4源码注解。可以通过 commit记录查看已添加的注解。 strtolower string strtolower ( string $string ) 将字符串转换成小写字符。 strtoupper string strtoupper ( string $string ) 将字符串...
当想要在服务器的开source脚本代码中发掘跨站脚本漏洞时，使用静态分析方法可以使我们的分析过程变得更加简单并且自动化，另外，网上也可以找到许多相关的工具。 我近期发现了一种通过寻找共性pattern在PHPsource码中发掘跨站脚本漏洞的简单方法。该方法是使用一个名为 XSSaminer 的工具，该工具根据grep创建，并使用bash语言编写。 工具介绍 它首先会检查脚本参数： if [ -z $1 ]then echo -e "Usage:\n$0FILE\n$...
trim 系列函数是用于去除字符串中首尾的空格或其他字符。ltrim 函数只去除掉字符串首部的字符，rtrim函数只去除字符串尾部的字符。 trim string trim ( string $str [, string $character_mask = " tnrx0B" ] ) 参数说明 character_mask 默认是” tnrx0B”等空白字符。 使用..可以指定一段范围的字符。此处要注意，”..”左右两边是一对合法的范围值，如果传递的是非法的值会报错。 运行示例...
近日被问到 PHP 中 empty 和 isset 函数时怎么判断变量的，刚开始我是一脸懵逼的，因为我自己也只是一知半解，为了弄懂其真正的原理，赶紧翻开源码研究研究。经过分析可发现两个函数调用的都是同一个函数，因此本文将对两个函数一起分析。 函数使用格式 empty bool empty ( mixed $var ) 判断变量是否为空。 isset bool isset ( mixed $var [ , mixed $... ] ) 判...
PHP源码编译安装 不带参数编译安装 命令： ./configure --prefix=/usr/local/php --with-php-fpm 依赖： * libxml2 可用模块： [PHP Modules] Core ctype date dom fileinfo filter hash iconv json libxml pcre PDO pdo_sqlite Phar posix Reflection session SimpleXML SPL sqlite3 standard tokenizer xml xmlreader xmlwriter 带参数编译安装 命令： ./configure --prefix=/usr/local/php --with-fpm --...
原文： https://nikic.github.io/2012/03/16/Understanding-PHPs-internal-function-definitions.html 欢迎来到”给PHP开发者的PHP源码”系列的第二部分。 在上一篇中，ircmaxell说明了你可以在哪里找到PHP的源码，它的基本目录结构以及简单地介绍了一些C语言（因为PHP是用C语言来写的）。如果你错过了那篇文章，在你开始读这篇文章之前也许你应该读一下它。 在这篇文章中，我们谈论的是定位PHP内部函数的定义，以及理解它们...
原文： http://blog.ircmaxell.com/2012/03/phps-source-code-for-php-developers_21.html 在”给PHP开发者的PHP源码”系列的第三篇文章，我们打算扩展上一篇文章来帮助理解PHP内部是怎么工作的。在第一篇文章，我们介绍了如何查看PHP的源码，它的代码结构是怎样的以及一些介绍给PHP开发者的C指针基础。第二篇文章介绍了函数。这一次，我们打算深入PHP最有用的结构之一：变量。 进入ZVAL 在PHP的核心代码中，变量被称为 ZVA...
strlen函数说明。 int strlen ( string $string ) 在这篇文章，我们可以知道 strlen函数是通过Zend Engine定义的。函数的定义可以在 这里查看。 在这里也给出函数的源码： ZEND_FUNCTION(strlen){ char *s1; int s1_len; if (zend_parse_parameters(ZEND_NUM_ARGS() TSRMLS_CC, "s", &s1, &s1_len) == FAILURE) { return; } RETVAL_LONG(s1_len);} 该文章讲到，该函数很简单...
我在github有对PHP源码更详细的注解。感兴趣的可以围观一下，给个star。PHP5.4源码注解。可以通过commit记录查看已添加的注解。 strpos mixed strpos ( string $haystack, mixed $needle [, int $offset = 0 ] ) 如果offset指定了，查找会从offset的位置开始。offset不能为负数。 返回needle第一次出现在haystack的位置。如果在haystack中找不到needle，则返回FALSE。 needle，如果needle不是字符串，它会被...
explode 和 implode 函数主要用作字符串和数组间转换的操作，比如获取一段参数后根据某个字符分割字符串，或者将一个数组的结果使用一个字符合并成一个字符串输出。在PHP中经常会用到这两个函数，因此有必要了解一下其原理。 explode array explode ( string $delimiter, string $string, [ , $limit ] ) 函数返回由字符串组成的数组，每个元素都是string的一个子串，被字符串$delimiter作为边界点...
（补注：英文原文写于 2012 年 3 月） 作为一个开发者，我发现在我的日常工作中越来越多地查看 PHP 的源码。在为了弄清楚奇怪的边界问题和为什么某些问题应该发生的却没有发生而去理解背后究竟发生了什么事情的时候非常有用。在文档缺失、不完整或者错误的情况下也很有用。因此，我已经决定通过一系列的文章来分享我学到的知识，给予PHP开发者们足够的知识去真正阅读PHP的C语言源码。你并不需要有C语言的基础（我们会总结一些基础...