如果我们使用 PHP 来编写后端的代码时，需要 Apache 或者 Nginx 的 HTTP 服务器，并配上 mod_php5 模块和 php-cgi。
不懂你们有没有一种感觉，看见了js？近视的我，看到了function 就以为js…
上周接到一个需求，根据页面 url 来决定是否出现一个弹窗提示。为了方便管理这个特性，我将 url 列表配置在了后台，前端通过接口取得列表再进行校验。
最近David Leo在Full Disclosure上爆出了一个ie的 uxss 漏洞，可以绕过ie的同源策略。FreeBuf也有相关的报道（点我查看）。本文简要分析一下这个漏洞的原理。 攻击过程 <iframe src="redirect.php"></iframe> <iframe src="https://www.google.com/images/srpr/logo11w.png"></iframe> <script> top[0].eval('_=top[1];alert();_.loc
本文将从以下11点介绍javascript和PHP在基础语法和基本操作上的异同： 1.数据类型的异同 2.常量和变量的定义的不同，字符串连接运算符不同 3.对象的创建方法的不同 4.PHP与JS在变
thinkphp开发图片上传，图片异步上传是目前比较方便的功能,这里我就不写css文件了，将代码写出来。引入核心文件下载https://github.com/carlcarl/A...
本文实例讲述了Thinkphp5.0 框架实现控制器向视图view赋值及视图view取值操作。分享给大家供大家参考，具体如下：
回调函数、闭包在JS中并不陌生，JS使用它可以完成事件机制，进行许多复杂的操作。PHP中却不常使用，今天来说一说PHP中中的回调函数和匿名函数。
关于闭包匿名函数，在JS中有个很典型的问题就是要给它绑定一个 this 作用域。其实这个问题在PHP中也是存在的，比如下面这段代码：
留言列表：（js-div-whiteboard-messages）、无留言提示：（js-div-whiteboard-empty-hint ）、提交新留言：（js-div-whiteboard-input），三个div自上而下垂直排列。
本文实例讲述了PHP回调函数与匿名函数。分享给大家供大家参考，具体如下： 回调函数和匿名函数 回调函数、闭包在JS中并不陌生，JS使用它可以完成事件机制，进行许多复杂的操作。PHP中却不常使用，今天来说一说PHP中中的回调函数和匿名函数。 回调函数 回调函数：Callback （即call then back 被主函数调用运算后会返回主函数），是指通过函数参数传递到其它代码的，某一块可执行代码的引用。 通俗的解释就是把函数作为参数传入进另一个函数中使用；PHP中有许多 “需求参数为函数” 的函数，像array_map,usort,call_user_func_array之类，他们执行传入的函数，然后直接将结果返回主函数。好处是函数作为值使用起来方便，而且代码简洁，可读性强。 匿名函数 匿名函数，顾名思义，是没有一个确定函数名的函数，PHP将匿名函数和闭包视作相同的概念（匿名函数在PHP中也叫作闭包函数）。它的用法，当然只能被当作变量来使用了。 PHP中将一个函数赋值给一个变量的方式有四种： ① 我们经常会用到的：函数在外部定义/或PHP内置，直接将函数名作为字符串参数传入。注意：如果是类静态函数的话以CLASS::FUNC_NAME的方式/【php教程_linux常用命令_网络运维技术】/传入。 ② 使用create_function($args, $func_code);创建函数，会返回一个函数名。 $func_code为代码体，$args为参数字符串，以','分隔； ③ 直接赋值:$func_name = function($arg){statement} ④ 直接使用匿名函数，在参数处直接定义函数，不赋给具体的变量值； 第一种方式因为是平常所用，不再多提；第二种类似eval()方法的用法，也被PHP官方列为不推荐使用的方式，而且其定义方式太不直观，我除了测试外，也没有在其他地方使用过，也略过不提。在这里重点说一下第三种和第四种用法； 后两种创建的函数就被称为匿名函数，也就是闭包函数， 第三种赋值法方式创建的函数非常灵活，可以通过变量引用。可以用 is_callable($func_name) 来测试此函数是否可以被调用， 也可以通过$func_name($var)来直接调用；而第四种方式创建的函数比较类似于JS中的回调函数，不需要变量赋值，直接使用； 另外要特别介绍的是 use 关键词，它可以在定义函数时，用来引用父作用域中的变量；用法为 function($arg) use($outside_arg) {function_statement} 。其中$outside_arg 为父作用域中的变量，可以在function_statement使用。 这种用法用在回调函数“参数值数量确定”的函数中。 如usort需求$callback的参数值为两项，可是我们需要引入别的参数来影响排序怎么办呢？使用use()关键词就很方便地把一个新的变量引入$callback内部使用了。 array_map/array_filter/array_walk: 把这三个函数放在一块是因为这三个函数在执行逻辑上比较类似，类似于下面的代码：
这是第一篇实例的步骤与代码。还有整个项目的结构图。 http://my.oschina.net/xshuai/blog/345117 原创的博文。转载注明出处。大家赶紧收藏吧。 本人highch
实现MVVM设计思想的框架，基本上都完成对DOM功能的极限封装，开发者几乎不用操作js-dom就可以完成页面的数据的关联交换。
缓存在实际使用当中应用很广泛，可以减轻对服务器数据库的访问，提高运行速度。目前很多CMS内容管理系统中频繁使用缓存机制来提高系统运行的效率。下面是一个写得不错的缓存类，可以参考下缓存的机制与写法。
声明a=1；a属于number类型，但是number类型又是number对象，有着以下方法：
最近也打算研究研究各大cms的漏洞了，正好看到一篇关于dedecms后台getshell的文章，所以也自己动手复现一下，这样以后遇到了也更容易上手。该漏洞涉及的版本是dedecms的最新版吧，下载地址： http://www.dedecms.com/products/dedecms/downloads/
JSX是快速生成react元素的一种语法，实际是React.createElement(component, props, ...children)的语法糖，同时JSX也是Js的语法扩展，包含所有Js功能。
基础总结 1.修改默认控制器/方法 yii默认是site控制器，可以在web.php中设置$config中的'defaultRoute'='xxxx';使用自定义默认的控制器。也可以改写Yii::$a
@phith0n 在代码审计小密圈二周年的时候发起了Code-Breaking Puzzles挑战赛（https://code-breaking.com/），其中包含了php、java、js、python各种硬核的代码审计技巧。在研究复现the js的过程中，我花费了大量的精力，也逐渐找到代码审计的一些技巧，这里主要分享了5道ez题目和1道hard的the js这道题目的writeup，希望阅读本文的你可以从题目中学习到属于代码审计的思考逻辑和技巧。
实现代码如下所示： 1.主页面file_zip.php <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>文件管理</title> <script src="bootstrap/js/jquery-1.11.2.min.js"></script> </head> <style> *{ margin:0px auto; padding:0px} #wai{ width:800px;} .list{ width:50%; height:35p
第1章 PHP概述 1.1 历史（PHP4、PHP5、PHP5.3、PHP6[未发布]） 1.2 一般语言特性（实用性、强大功能、可选择性、成本[开源]） 第2章 环境配置 2.1 安装的前提条件（apache或IIS7） 2.2 在Linux上安装Apache和PHP 2.3 在Windows上安装Apache和PHP 2.4 在Windows上安装IIS和PHP 2.5 测试安装 2.6 配置PHP 2.7 运行时配置 2.8 选择代码编辑器 2.9 选择WEB托管服务商 第3章 PHP基础 3.1
PHP7.4 上月 28 号已经发布了。又带来了一些新特性。可以让我们的代码写的更少了。
其中与我们息息相关的是 web服务器, 想让计算机成为 web 服务器, 就要安装服务器软件, 提供 web 服务
关于跨域这个问题也是大家工作中经常遇到的问题，之前给大家讲解了跨域的基本知识以及如何使用iframe跨域，如果想具体了解iframe跨域可以点击：深入剖析iframe跨域问题。本文主要讲解JSONP的原理，以及JSONP的实际应用。 JSONP的详析流程： 1 什么是JSONP 2 JSONP的原理与实现流程 2.1 JSONP跨域流程 2.2 相关提示 3 JSONP的实例 - 辅助理解JSONP流程 3.1 JSONP跨域实例 - 前端的JS代码 3.2 JSONP跨域实例 - 后台的PHP代码 3.3
1、根目录：前台程序文件 2、admin：后台程序文件夹 --根目录：后台程序文件 *.php文件 --help\zh_cn：各功能的帮助文件 *.xml文件 --images：后台页面用图片 --includes：后台公用文件和函数 --js：后台用js脚本 --styles：后台用样式表 --templates：后台页面模板 *.htm文件 3、api：调用API的系统公用函数 4、cert：存放证书的文件夹 5、data：数据连接设置等，包括各种广告的上传图片等 --afficheimg：首页flash广告图片 --brandlogo：品牌logo 6、images：上传商品图片文件夹，按日期分目录 --200902：按月份划分商品图片 --upload：上传文件夹，包括file、flash、image和media 7、includes：前台公用文件和函数 --codetable：语言对应的代码表 --fckeditor：开源html文本编辑器 --modules\convert：shopex转换文件 --modules\cron：如自动上下架、ip删除等函数 --modules\integrates：整合各种插件和函数基础类 --modules\payment：各种支付接口插件 --modules\shipping：各种送货方式插件 8、install：系统安装文件夹，用后请删除 9、js：前台用js脚本 --calendar：日历控件 10、languages：语言文件 --zh_cn：简体中文语言文件，存储简体中文下使用的函数变量等 --zh_tw：繁体中文语言文件，存储繁体中文下使用的函数变量等 11、temp：存放临时缓存等文件 12、themes：模板文件夹，可以随意拷贝模板样式 13、wap：手机浏览程序 --includes；公用文件和函数 --templates：页面模板 *.wml文件。
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
转自 http://blog.sina.com.cn/s/blog_75cf5f3201011csu.html
uniapp作为开发移动端的前端框架，目前国内是非常流行的，使用HbuilderX开发工具基于uniapp框架开发的系统可以方便的转换为小程序、APP等移动端程序，大大降低了移动开发的成本。网络请求更是每个前端项目必备的技术，所以有必要进行前端网络请求的封装，今天小编给大家介绍一下，如何基于uniapp实现网络请求的简单封装，希望对新手能有所帮助！
详解cookie验证的php应用的一种SSO解决办法 近日，项目中需要接入一个“年久失修”的PHP应用，由于系统已经建设多年，并且是信息中心自己的人通过某些工具弄出来的，而且是本人未真正接触过的PHP写的，而且跟我们的系统不在同一服务器上也就是存在跨域的问题，想通过客户端模拟登录的方式来实现，但是总是不成功。
最近在深入学习反射 XSS 时遇到蝉知 CMS5.6 反射型 XSS 这个案列，乍一看网上的漏洞介绍少之又少，也没有详细的审计复现流程。虽然是 17 年的漏洞了，不巧本人正是一个喜欢钻研的人。这个 CMS 引起我极大的兴趣。在基本没有开发经验的前提下，目前只对 MVC 有一点很浅显的了解后我打算啃下这块硬骨头，并且这也是我第一个较完整的审计复现的一个 CMS，前前后后用了接近 3 天的时间才差不多搞懂触发的流程，对我来说可以说是非常艰难了，幸运的是我还是啃了下来。
小伙伴们，做外卖项目的小伙伴，有没有遇到过，web端显示配送路线的小问题呢？今天思梦PHP就给大家带来高德地图，从添加起点到录入终点，做了一个指示路线的小功能！ 首先第一步你要去高德或者百度的地图的官
官方手册：https://www.kancloud.cn/manual/think-template/#/catalog
除此之外还有一个字符串模板，相当于加强版的字符串。用反引号``（之前我们字符串一直使用的是""），可以用来定义多行字符串，还可以在字符串中加入变量和表达式。
Node.js是一个让JavaScript运行在服务器端的开发平台,功能类似的其他后端语言,如PHP、JSP、Python、Ruby。和系统进行交互
一） Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优化的无图版 d) Attachments：DZ中 ,用户上传附件的存放目录 e) Customavatars：DZ中，用户自定义头像的目录 f) Forumdata：DZ缓存数据的存放目录 g) Images：DZ模板中的图片存放目录 h) Include：DZ常用函数库，基本功能模块目录 i) Ipdata：DZ统计IP来路用的数据 j) Plugins：DZ插件信息的存放目录 k) Templates：DZ模板文件的存放目录 l) Wap：DZ无线，Wap程序处理目录
Discuz是国内最流行的论坛软件管理系统，今天小编跟大家分享一篇关于Discuz二次开发基本知识详细讲解，感兴趣的朋友跟小编一起来了解一下吧!
node.js学习笔记 最近一直在折腾前端，为了方便前端学习，所以打算顺带捡一下之前看过一点的node.js，也就顺手MarkDown一个学习笔记。 node.js安装 主要开发环境还是windows啦，所以先上win下的安装，之前用过一段时间ubuntu，也是很不错，刚好Qcloud的服务器还没到期，就在Ubuntu下也安装一个。 win下安装node.js win下直接就在 node.js中文网 下载安装就行了。一路Next，版本的话选择LTS的长期支持版本好一点。 win下安装时直接配置好pat
一个简单的示例如下，主要逻辑就是，用变量 _alert保存原函数 alert，然后重写 alert 函数，在重写的函数最后调用原函数。这样得到的一个效果就是调用 alert 的时候，可以往 alert 中加入其它操作。比如如下代码中进行一个赋值。
收集时间：2016.4.18~2016.4.22 温馨提示：小编从大家的问题当中提取了几个比较经典的问题与大家一起分享。 JavaScript 如何获取上传图片的路径？ 2016.4.18~2016.4.22 核心概念 本地图片与服务器图片路径 参考答案 1 可以利用后台语言PHP来获取图片路径，PHP当中通过$_FILES这个全局变量进行文件相关信息的获取，使用$_FILES["file"]["name"]获取文件的名字；如果想具体了解PHP文件上传操作可以在HTML5学堂官网搜索“文件上传”； 2 如果
当我们输入<script>alert('Eastmount') 时，并没有弹出窗体，运行结果如下图所示：
在Js中null与undefined是两种基本数据类型，都可以用来表示"无"这个概念，但是在语义表达以及实际使用上是有所区别的。
1、模板技术 为何使用模板这里就不罗嗦了，直接介绍模板技术 变量传递和显示： 例如在action里面可以这样写 $title=”变量”; $arr=array(“标题”,”内容”,’my’=>”时间”);//数组 $this->assign(‘atitle’,$title); $this->assign(‘content’,’这是内容’); $this->assign(‘time’,time()); $this->assign(‘mylist’,$arr); $this->display(); 这样就需要在
ueditor编辑文章时候。当现有文章有图片的时候， 再复制粘贴文本进去的时候。里面的图片就不能显示了， 编辑器查看文章Html代码，图片路径显示为：src="http://localhost/images/net/error!"
首先说明下...闭包是js高级特性之一...但并非js独有...perl, python, php(5.3以上版本) 都是支持闭包的..
PHP网络技术（五）——cookie及记住用户名功能实现 （原创内容，转载请注明来源，谢谢） Cookie是存储在客户端（主要是浏览器）的信息，可以以此跟踪和识别用户。PHP无法直接操作Cookie，而是通过命令向浏览器发送命令，由浏览器对Cookie进行操作。 一、PHP设置cookie方式 1）setcookie(name,value,expire,path,domain,secure,httponly) 第一个参数是必填的，后面都是选填的。 name是cookie
在大型公司中，一般会有很多编程语言的配合。比如说让 Java 来做微服务层，用 C++ 来进行底层运算，用 PHP 来做中间层，最后使用 JS 展现效果。这些语言间的配合大部分都是通过 RPC 来完成，或者直接将数据入库再使用不同的语言来取用。那么，我们 PHP 的代码能否直接调用这些语言呢？其实，PHP 还真为我们准备了一个可以直接调用 C 语言的扩展库，并且这个扩展库还是已经默认内置在 PHP 中了，它就是 FFI 扩展。
说实话，有一两个月没有审计大厂了，然后随便看到群里有人问dede最新有没有漏洞，就下了一套最新的dede，结果我一看还真发现了。 我们发现后台添加广告的地方存在跨站请求伪造漏洞。远程攻击者可通
e.js中向ejs模板发送数据有以下两种方法： 方法一、 javascript res.render('viewName',{name1:'value1', name2:'value2',...}); 语法： javascript res.render(view, [locals], callback); 说明： view:为模板文件名 locals:为模板中所有变量的key-value的JSON数据 callback:为回调函数 弊端：此方法在给模
文章所罗列的问题虽然看似简单，但是每个背后都涵盖了一个或几个大家容易忽视的基础知识点，希望能够帮助到你的面试和平时工作。 Q1 正确运行的输出结果: "yabadabadoo" does not c
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
