PHP

2019-02-13Dvien阅读(44)评论(0)赞(0)

基于PHP的应用面临着各种各样的攻击： XSS：对PHP的Web应用而言，跨站脚本是一个易受攻击的点。攻击者可以利用它盗取用户信息。你可以配置Apache，或是写更安全的PHP代码（验证所有用户输入）来防范XSS攻击 SQL注入：这是PHP...

2019-01-27Dvien阅读(53)评论(0)赞(0)

1、双引号和单引号的区别 •双引号解释变量，单引号不解释变量 •双引号里插入单引号，其中单引号里如果有变量的话，变量解释 •双引号的变量名后面必须要有一个非数字、字母、下划线的特殊字符，或者用讲变量括起来，否则会将变量名后面的部分当做一个整...

2019-01-13Dvien阅读(12)评论(0)赞(0)

2019 年 1 月 11 日 发布 本次更新包含了一个可能的GetShell安全更新，建议更新！ 安全更新 该安全漏洞的受影响版本为5.0.0~5.0.23版本，如果不能更新到最新版本，建议直接参考最新版本的Request类的method...

2018-12-11Dvien阅读(12)评论(0)赞(0)

2018年12月10日，阿里云云盾应急响应中心监测到ThinkPHP官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0和5.1版本。 漏洞描述 由于ThinkPHP5框架对控制...

2018-12-10Dvien阅读(2194)评论(0)赞(0)

2018年12月9日ThinkPHP官方发布一次重要安全更新，本次版本更新主要涉及一个ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，也...

2018-03-01Dvien阅读(143)评论(0)赞(0)

首先tp5的访问目录指向到webroot/public文件夹中。 thinkphp的url访问：http://serverName/index.php（或者其它应用入口文件）/模块/控制器/操作/[参数名/参数值…]，这个需要支...

2018-02-09Dvien阅读(62)评论(0)赞(0)

php7发布已经升级到7.2.里面发生了很多的变化。本文整理php7.0至php7.2的新特性和一些变化。 PHP7.0 PHP7.0新特性 1. 组合比较符 (<=>) 组合比较符号用于比较两个表达式。当$a小于、等于或大于$...

2018-02-04Dvien阅读(94)评论(0)赞(0)

<?php $b = array(); each($b); // Deprecated: The each() function is deprecated. This message will be suppressed on fu...

2018-01-09Dvien阅读(691)评论(0)赞(0)

  网站运行速度慢，先判断是前端问题还是后端问题，直接通过开发人员工具(Chrome)或Firefox的Firebug查看请求慢的是资源开始接口。90%网站性能问题是由前端造成的。 1、常见前端问题解决思路 前端js css fl...

2018-01-02Dvien阅读(161)评论(0)赞(0)

$a=$c??$b; 等同于 $a=isset($c)?$c:$b; $a=$c?:$b; 等同于 $a=$c?$c:$b;