一个完整的 HTTP 响应报文包含状态行、响应头和响应实体，关于 HTTP 响应底层结构你可以参考 HTTP 报文简介及组成结构这篇教程
作为一门以 WEB 开发为主战场的编程语言来说，PHP 即使是在目前这个大环境下，依然也是 WEB 领域的头号玩家。我们在网络相关的功能中也提供了许多方便好用的函数组件，而且它们都是不需要安装扩展就能够使用的。今天，我们就来学习了解一下。
当我们账号密码登陆以后，如何确保用户认证是我们每一个 phper 都会遇到的问题，从最开始的 Session 到 Token ，让我们带着求知欲了解一下它。
1. HTTP 协议是以 ASCII 码 传输，建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP 请求分为三个部分：状态行、请求头、消息主体。
前言 当我们账号密码登陆以后，如何确保用户认证是我们每一个 phper 都会遇到的问题，从最开始的 Session 到 Token ，让我们带着求知欲了解一下它。
HTTP 协议在设计之初，为了保持简单，本身是没有状态的，也就是说，对同一个客户端浏览器而言，上一次对服务器的请求和下一次请求之间是完全独立的、互不关联的，在服务器端并不能识别两次请求是同一个浏览器发起的，在不改变 HTTP 协议本身设计的前提下，为了解决这个问题，引入了 Cookie 技术来管理服务器与客户端之间的状态。
PHP的libcurl中存在的一些问题 看了近来的几场ctf题目，学习了一些关于php libcurl的一些知识，在这里总结一下。 0x1发送POST请求时造成任意文件读取 PHP manual上对C
在PHP中getenv(参数)函数是一个用于获取环境变量的函数，根据提供不同的参数可以获取不同的环境变量，具体如下: “PHP_SELF” 当前正在执行脚本的文件名，与document root 相关。 如果PHP 以命令行方式运行，该变量在PHP 4.3.0 之前无效。 “argv” 传递给该脚本的参数。当脚本运行在命令行方式时，argv 变量传递给程序C 语言样式的命令行参数。当调用GET 方法时，该变量包含请求的数据。 “argc” 包含传递给程序的命令行参数的个数（如果运行在命令行模式）。 “GAT
看了近来的几场ctf题目，学习了一些关于php libcurl的一些知识，在这里总结一下。
举个简单的例子： 我在IP地址为127.0.0.1的服务器上，通过apache配置了两个虚拟主机：a.com,b.com，这两个域名通过DNS解析都会指向127.0.0.1，我在浏览器中访问a.com的网站时，DNS将域名转化为IP地址，此时可以通过客户端请求头的host信息判断访问的是服务器上对应的虚拟主机。
如果我们的网站提供文件下载的服务，那么通常我们都希望下载可以断点续传(Resumable Download)，也就是说用户可以暂停下载，并在未来的某个时间从暂停处继续下载，而不必重新下载整个文件。
参考文章： php跨域：https://blog.csdn.net/ouxiaoxian/article/details/89332027 预检请求是什么：https://www.jianshu.com/p/89a377c52b48 什么时候会发送options请求：https://juejin.im/post/5cb3eedcf265da038f7734c4
每个虚拟主机一个对应的 server 配置项，配置项里面包含该虚拟主机相关的配置。在提供 mail 服务的代理时，也可以建立若干 server，每个 server 通过监听的地址来区分。
目录 1. 介绍 2. curl扩展的安装 3. curl_init 4. curl_setopt 5. curl_exec 6. curl_close 7. curl_version * 介绍 PHP 支持libcurl(允许你用不同的协议连接和沟通不同的服务器)。, libcurl当前支持http, https, ftp, gopher, telnet, dict, file, 和ldap 协议。libcurl同样支持HTTPS证书
A. ngx_http_proxy_module (Nginx 提供的反向代理模块)
(get 数据流)?abc=data://text/plain;base64;64编码的内容 data协议
PHP网络技术（二）——模拟网络灌水攻防 （原创内容，转载请注明来源，谢谢） 一、概念 网络上如留言板、论坛等，可以提交评论的地方，或者其他可以给用户提交内容并且需要存入数据库的地方，就存在灌水的可能。灌水，即破坏者通过大量输入无用信息，造成网站负担严重，数据库存储空间变大，多了大量无用的数据。 二、浏览器 浏览器是一个实现HTTP协议的客户端软件，在整个过程中，作为一个执行者，负责消息发送和接收展示。因此，模拟发送信息就是模拟HTTP协议和服务器进行交互。 三、PHP 在客户端可以用AJAX发送请求
Workerman不是重复造轮子，它不是一个MVC框架，而是一个更底层更通用的服务框架，你可以用它开发tcp代理、梯子代理、做游戏服务器、邮件服务器、ftp服务器、甚至开发一个php版本的redis、php版本的数据库、php版本的nginx、php版本的php-fpm等等。Workerman可以说是PHP领域的一次创新，让开发者彻底摆脱了PHP只能做WEB的束缚。
num参数通过is_numeric函数的检测，并且不等于36，去空后依然不等于36，经过filter后等于36
最近swoole在php中越来越知名,很多人说swoole给与了php的新生,有swoole的php可以和node js,go等语言抗衡,那么,我们从技术角度来说,swoole到底实现了什么,如果没有
早期的Web服务器，只能响应浏览器发来的HTTP静态资源的请求，并将存储在服务器中的静态资源返回给浏览器。随着Web技术的发展，逐渐出现了动态技术，但是Web服务器并不能够直接运行动态脚本，为了解决Web服务器与外部应用程序（CGI程序）之间数据互通，于是出现了CGI（Common Gateway Interface）通用网关接口。简单理解，可以认为CGI是Web服务器和运行在其上的应用程序进行“交流”的一种约定。
做过Socket编程的人都知道，当我们设计一个通信协议时，“消息头/消息体”的分割方式是很常用的，消息头告诉对方这个消息是干什么的，消息体告诉对方怎么干。HTTP协议传输的消息也是这样规定的，每一个HTTP包都分为HTTP头和HTTP体两部分，消息体是可选的，而消息头是必须的。每当我们打开一个网页，在上面点击右键，选择“查看源文件”，这时看到的HTML代码就是HTTP的消息体，那么消息头可以通过浏览器的开发工具或者插件可以看到，如果火狐的Firebug，IE的Httpwatch。
2）、在浏览器端提供能够进行文件上传的表单。其实就是给表单添加属性：enctype=”multipart/form-data”；
cURL可以使用URL的语法模拟浏览器来传输数据，因为它是模拟浏览器，因此它同样支持多种协议，FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE 以及 LDAP等协议都可以很好的支持，包括一些：HTTPS认证，HTTP POST方法，HTTP PUT方法，FTP上传，keyberos认证，HTTP上传，代理服务器，cookies，用户名/密码认证，下载文件断点续传，上传文件断点续传，http代理服务器管道，甚至它还支持IPv6，scoket5代理服务器，通过http代理服务器上传文件到FTP服务器等等。
最近参加重保，和同事闲聊时间，谈起来了外网，彼时信心满满，好歹我也是学了几年，会不少的。结果，扭头看完do9gy师傅的《腾讯 WAF 挑战赛回忆录》，就啪啪打脸了。说来惭愧，最近一段时间，拿到offer就开始飘起来了，现在悔不当初，于是就想写一篇关于这篇Http首部字段文章的"训诂篇"出来，一来当做知识巩固，二来算是完善些和首部字段相关的知识点（可会因为见识不足，导致遗漏）。毕竟，小白可能这方面了解不多，只了解Cookie和Agent这种常见类型的首部字段，却很少听过Accept-Encoding和Content-Encoding这类不太常用的首字部。
浏览器的一次请求需要从服务器获得许多css、img、js等相关的文件，如果每次请求都把相关资源文件加载一次，对带宽、服务器资源、用户等待时间都有严重的损耗，浏览器有做优化处理，就是把css、img、js等文件在第一次请求成功后就在本地保留一个缓存备份，后续的每次请辞u就在本身获得相关的缓存资源文件就可以了，可以明显地加快用户的访问速度。
通过前面介绍的 net.Dial 或 net.DialTimeout 函数来访问基于 HTTP 协议的网络服务是完全没有问题的，因为 HTTP 协议是基于 TCP/IP 协议栈的。不过没问题不代表很方便，如果通过 net.Dial 函数进行 HTTP 编程，HTTP 状态码、报文头部和实体部分处理起来是相当繁琐的（关于 HTTP 协议的更多细节可以阅读网络协议里的应用层协议来详细了解），因此 Go 语言标准库内置了 net/http 包来涵盖 HTTP 客户端和服务端的具体实现，通过 net/http 包我们可以更方便快捷地编写 HTTP 客户端和服务端程序。
把上面代码弄到你要搞的网站任意PHP文件内 打开 https://tool.sirblog.cn/iu/webs
若一台服务器上，需要架设多个站点，则可以通过虚拟主机技术来实现。但是虚拟主机技术的问题点在于该服务器内如何区分不同的站点。这里，有三种技术可以实现：基于ip、基于port(端口)，基于域名。
身为一名使用 PHP 语言开发后端服务的程序猿，我们每天都和 PHP 以及 Web 服务器产生无数次的亲密接触。得益于它们，我们才能够如此快速的构建出令人陶醉的 Web 产品。
最近在把 Facebook Message 接入客服系统，由于与 Facebook Message 对接的收发消息都是通过调用 http 接口来实现的，如果想实现即时通讯，还需要在中间加一个 WebSocket 来转发消息。如下图：
即服务器端请求伪造（Server-Side Request Forgery），是一种网络攻击技术，攻击者利用服务器上的应用程序向任意服务器发起请求或者操作，这些请求可能包括但不限于文件读取、命令执行、端口扫描等。由于这些请求是从服务器内部发起的，因此他们可以绕过服务器的外部访问控制，访问内部网络资源或者执行恶意操作。
Jsonp 的实现原理就是：创建一个回调函数，然后在远程服务上调用这个函数并且将 JSON 数据形式作为参数传递，完成回调。
异步: 不受当前任务的影响，两件事情同时进行，做一件事情时，不影响另一件事情的进行。
CORS（跨源资源共享）是一种用于在Web应用程序中处理跨域请求的机制。当一个Web应用程序在浏览器中向不同的域（源）发起跨域请求时，浏览器会执行同源策略，限制了跨域请求的默认行为。同源策略要求Web应用程序只能访问与其本身源（协议、域名和端口）相同的资源。
已经Swoole系列的第二篇知识点了，前一篇主要的针对处理的是方案设计，这一篇主要是代码实现的内容，主要介绍高性能的原因已经实现，编程框架使用EasySwoole。
SSRF–(Server-side Request Forge, 服务端请求伪造) 定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务
HTTP 请求方法有：HEAD、PUT、DELETE、OPTIONS、CONNECT
举例来说，这个网址http://www.example.com/dir/page.html协议是http://，
这一篇文章主要介绍的是http协议下载时的断点续传，详细到各个步骤。主要步骤有：DNS查找、TCP三次握手、http请求发送、TCP协议数据传输、暂停后的状态、继续下载、TCP三次握手、http请求发送、数据传输、。。。、下载成功发送http响应信息、TCP四次握手断开连接。
内置变量存放在 ngx_http_core_module 模块中，变量的命名方式和apache 服务器变量是一致的。总而言之，这些变量代表着客户端请求头的内容，例如$http_user_agent, $http_cookie, 等等。下面是nginx支持的所有内置变量：
HTTPS是超文本传输协议，用来建立浏览器和服务器之间的通讯服务，HTTP在传输请求头报文是明文传输，这将带来很多的隐患，HTTPS因此诞生。
第一个问题：在https站点下，使用ws://im.joshua317.com 报错，报错信息如下：
HTTP 消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组成。HTTP 的头域包括通用头，请求头，响应头和实体头四个部分。每个头域由一个域名，冒号（:）和域值三部分组成。 一些基本常用的 php 设置 http请求头定义。可以通过自定义请求头来实现。 header('HTTP/1.1 200 OK'); // ok 正常访问 header('HTTP/1.1 404 Not Found'); //通知浏览器 页
PHP网络技术（五）——cookie及记住用户名功能实现 （原创内容，转载请注明来源，谢谢） Cookie是存储在客户端（主要是浏览器）的信息，可以以此跟踪和识别用户。PHP无法直接操作Cookie，而是通过命令向浏览器发送命令，由浏览器对Cookie进行操作。 一、PHP设置cookie方式 1）setcookie(name,value,expire,path,domain,secure,httponly) 第一个参数是必填的，后面都是选填的。 name是cookie
最近在弄毕业设计啦，采用CodeIgniter4+Vue3来做的，前后端分离项目，首先便是跨域问题。一顿搜索无果后，自己折腾了一个解决方案，希望能帮助到看到这篇文章的你。
输出b，if中的空值赋值给$num,因此if条件必定为false，还有其他一些大同小异的题目，用=和==判断for循环的，只要把握好基本的概念就行了
为什么学习这节课 我们学习渗透测试这门课程，主要针对的 Web 应用，所以对 Web 架构需要一定的了解
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
