Apidoc 是一个通过解析注解生成Api接口文档的PHP composer扩展，兼容Laravel、ThinkPHP、Hyperf、Webman等框架。全面的注解引用、数据表字段引用，简单的注解即可生成Api文档，而Apidoc不仅于接口文档，在线接口调试、Mock调试数据、调试事件处理、Json/TypeScript生成、接口生成器、代码生成器等诸多实用功能，致力于提高Api接口开发效率。
要想清楚XXE漏洞，首先要了解XML XML 可扩展标记语言（EXtensible Markup Language）。
XXE漏洞触发点往往是可以上传xml文件的位置，没有对xml文件进行过滤，导致可加载恶意外部文件和代码，造成任意文件读取，命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害 要了解xxe漏洞，那么一定得先明白基础知识，了解xml文档的基础组成。
织梦后台目录认识 基本的目录结构 ../a 默认生成文件存放目录 ../data 系统缓存或其他可写入数据存放目录 ../dede 默认后台登录管理（可任意改名） ../images 系统默认
PHP是一种功能强大的web站点脚本语言，通过PHP，web网站开发者可以更容易地创建动态的引人入胜的web页面。开发人员可以使用PHP代码与一些网站模板和框架来提升功能和特性。然而，编写PHP代码是一个繁琐又耗时的过程。为了缩短开发时间，开发人员可以用PHP库替代编写代码来为站点添加功能。
XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。
作者写的不是太好懂，这里多补充一点。 XML概念： XML是可扩展的标记语言（eXtensible Markup Language），设计用来进行数据的传输和存储， 结构是树形结构，有标签构成，这点很像HTML语言。但是XML和HTML有明显区别如下：
通过PHP实现不用数据库，利用文本文档来制作一个网页访问计数器 新建counter.php文档，输入如下代码： <?php function get_hit($cou
1、文档类型定义（DTD）可定义合法的XML文档构建模块。它使用一系列合法的元素来定义文档的结构。
开始之前 在上一篇文章 <<为什么需要自定义一个基础镜像?>> 介绍如何实现一个php基础镜像，我们在PHP官方镜像之上，添加一些项目必用的php扩展模块，并且安装了 nginx、supervisor
XXE全称XML External Entity Injection，也就是XML外部实体注入攻击，是对非安全的外部实体数据进行处理时引发的安全问题。要想搞懂XXE，肯定要先了解XML语法规则和外部实体的定义及调用形式。
1.什么是XXE? xxe即"XML外部实体注入漏洞"，顾名思义，是由于XML允许引入外部实体导致的漏洞，当程序没有禁止或者对外部实体做验证，攻击者构造特殊的xml语句传到服务器，服务器在传输给XML
在上述代码中，hello 函数用于输出一条消息。在调用 hello 函数时，直接使用函数名即可。
写这篇的主要目的是因为很多CTFer还有一些安全人员不是很清楚xxe漏洞，还有在面试当中，xxe漏洞也经常被问到，所以就写这么一篇文章来学习xxe漏洞. 本篇会结合一些靶场还有CTF来进行讲解
项目接口 本项目结构将从下面几个结构来介绍，如有错误希望更正 整体结构 配置文件结构 路由文件结构 代码目录结构 Bundle目录结构 整体结构 ├── app // 我们将默认的访问路径由 app 换成了 src │ ├── Command // 通用脚本 │ ├── Constants // 定义枚举相关 │ ├── Controller // 访问控制器 │ ├── Exception // 异常处理相关 │ ├── Listener // 监听器相关 │ ├── Model
本文介绍了 PHP 变量与常量。 官方文档：http://php.net/manual/zh/language.variables.php 官方文档：http://php.net/manual/zh/language.constants.php global 关键字 $GLOBALS 数组 静态变量 函数中的静态变量，函数执行完毕后，其值被保留。 可变变量 $a='hello'; $$a='world'; // 即 $hello='world'; 超全局变量 $GLOBALS $_SERVER 服务器和执
Typecho，作为一个轻便型的CMS程序，在易用性上确实是比WordPress，ZBlog简单很多，前者体量大，功能丰富，后者开发者基本上都是付费主题和插件，对于普通用户来说门槛太高。Typecho轻便简单，而且一些功能文档可以直接找到。比如Typecho常规的一些主题中对于头部Title以及关键字描述的定义没有加在主题中。
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
刚开始学习网络安全的时候接触过XML外部实体注入，不过当时没有博客，今天在刷题的时候又碰到了关于XML外部实体注入的知识点，就想博客上也没有就简单的写一篇吧，为了以后再学习的时候能够用到。
XXE（XML External Entity Injection）即XML外部实体注入，攻击者通过向服务器注入指定的XML实体内容，从而让服务器按照指定的配置进行执行，导致问题。也就是说服务端接收和解析了来自用户端的XML数据，而又没有做严格的安全控制，从而导致XML外部实体注入。
XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素。
一） Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优化的无图版 d) Attachments：DZ中 ,用户上传附件的存放目录 e) Customavatars：DZ中，用户自定义头像的目录 f) Forumdata：DZ缓存数据的存放目录 g) Images：DZ模板中的图片存放目录 h) Include：DZ常用函数库，基本功能模块目录 i) Ipdata：DZ统计IP来路用的数据 j) Plugins：DZ插件信息的存放目录 k) Templates：DZ模板文件的存放目录 l) Wap：DZ无线，Wap程序处理目录
如需读取和更新 – 创建创建并处理 – 一个 XML 文档，您需要 XML 解析器。
本文对使用hyperf框架的表单验证中遇到的两个小细节做一个分享。具体的两点如下：
XXE（XML外部实体注入，XML External Entity) ，在应用程序解析XML输入时，当允许引用外部实体时，可构造恶意内容，导致读取任意文件、探测内网端口、攻击内网网站、发起DoS拒绝服务攻击、执行系统命令等 当使用了低版本php,libxml低于2.9.1或者程序员设置了libxml_disable_entity_loader(FALSE)就可以加载外部实体
Discuz是国内最流行的论坛软件管理系统，今天小编跟大家分享一篇关于Discuz二次开发基本知识详细讲解，感兴趣的朋友跟小编一起来了解一下吧!
就算是类成员定义为private也可以在外部访问，不用创建类的实例也可以访问类的成员和方法。
RedisSearch 是一个基于 Redis 的搜索引擎模块，它提供了全文搜索、索引和聚合功能。通过 RedisSearch，可以为 Redis 中的数据创建索引，执行复杂的搜索查询，并实现高级功能，如自动完成、分面搜索和排序。利用 Redis 的高性能特点，RedisSearch 可以实现高效的搜索和实时分析。对于微服务架构来说，RedisSearch 可以作为搜索服务的一部分，提供快速、高效的搜索能力，对于提高用户体验和性能具有重要的意义。
今天收到两条评论，发现没有收到邮件通知，转念一想自己也没设置过邮件相关的配置，查了一下文档发现wordpress是通过wp_mail函数发送邮件的。
关于xxe，我们首先要了解什么是xxe？XXE（XML External Entity Injection）XML外部实体注入攻击。下面就详细介绍XXE。
上一个项目在api上使用了thinkphp5.1，但是后台还是使用thinkcmf5.0,tp版本是5.0 .当时就想统一thinkphp版本。最近得空有时间修改，因此在ThinkCMF 5.0.180901基础上将thinkphp版本改成5.1.29 。修改后，已经对本地测试的不兼容进行修改。
例子：<!ELEMENT 元素名 PCDATA> <元素名>(中间这一部分也是可以被解析的)</元素名>
& （和号）成为 & ” （双引号）成为 “ ‘ （单引号）成为 ‘ < （小于）成为 < （大于）成为
DTD：Document Type Definition 即文档类型定义，用来为XML文档定义语义约束。可以嵌入在XML文档中(内部声明)，也可以独立的放在一个文件中(外部引用)，由于其支持的数据类型有限，无法对元素或属性的内容进行详细规范，在可读性和可扩展性方面也比不上XML Schema。
strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。防注入
作为一个开发者，我发现在我的日常工作中越来越多地查看PHP的源码。在为了弄清楚奇怪的边界问题和为什么某些问题应该发生的却没有发生而去理解背后究竟发 生了什么事情的时候非常有用。在文档缺失、不完整或者错误的情况下也很有用。因此，我已经决定通过一系列的文章来分享我学到的知识，给予PHP开发者们足 够的知识去真正阅读PHP的C语言源码。你并不需要有C语言的基础（我们会总结一些基础），但如果有的话会更有帮助。 这是这个系列的第一篇文章。在这篇文章，我们会谈论PHP程序的基础：在哪里找到它，基本的代码结构和一些最基础
PHPSocket.IO是基于workerman开发的php版本的socket.IO服务。可用于服务器消息的推送、聊天室、客服系统的开发
为什么我们要去构建一个自己的PHP框架？可能绝大多数的人都会说“市面上已经那么多的框架了，还造什么轮子？”。我的观点“造轮子不是目的，造轮子的过程中汲取到知识才是目的”。
后来发现intval的结果是一样的，那么问题就出在php5和php7的强制类型转换上，按照上面的结果可以发现，php5在相加之前把0x1234 变成一个十进制数字，而php7则是将0x1234 变成0之后和1相加，那么问题来了，为什么会有这种差异呢 ，去查阅一下文档就知道了
下面说下具体如何使用。事件的用处还是非常多的。比如用户注册成功 发送一份激活邮件、或者第三方支付返回支付回调 我们也可以使用事件.....
本文实例讲述了PHP后期静态绑定之self::限制。分享给大家供大家参考，具体如下：
本文实例讲述了PHP 面向对象程序设计之类属性与类常量。分享给大家供大家参考，具体如下：
协作翻译 原文：How to Read Big Files with PHP (Without Killing Your Server) 链接：https://www.sitepoint.com/performant-reading-big-files-php/ 译者：Tocy, Tony, 南宫冰郁, Tot_ziens 作为PHP开发人员，我们并不经常需要担心内存管理。PHP 引擎在我们背后做了很好的清理工作，短期执行上下文的 Web 服务器模型意味着即使是最潦草的代码也不会造成持久的影响。 很少情况下
文章首发于跳跳糖社区https://tttang.com/archive/1716/
SimpleXML扩展函数提供了将XML转换为对象的工具集。这些对象处理普通的属性选择器和数组迭代器。
Composer作为PHP的包管理工具，为PHPer们提供了丰富的类库，并且让PHP重焕新生，避免被时代淘汰的悲剧。可以说，Composer和PHP7是现在PHP开发者的标配，如果你还没用过Composer或者在PHP7的环境下工作，那么还真是有点落伍了哦！
由此开始：https://www.kancloud.cn/manual/thinkphp6_0/1037479
注释标签在代码注释中的作用非常大，但是可能很多同学在平常开发中会忽略这些标签的作用，所以我这边特地整理一些常用的注释标记，通过图文展现形式，希望能帮助你能更好理解每个注释标签的作用.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
