众所周知，国内众多优秀的开源框架，ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多的原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进，众多的典型案例确保可以稳定用于商业以及门户级的开发。在thinkphp发展的同时也诞生了一批基于thinkphp的优秀系统，在这里我们看看都有哪些。
我们首先要探讨一个问题——为什么要使用框架。 它的好处是什么？有哪些优势？对个人或公司运营有哪些帮助？
很多面试，很多人员能力要求都有“PHP高级工程师的字眼”，如果您真心喜欢PHP，并且您刚起步，那么我简单说说一个PHP高级工程师所应该具备的，希望给初级或已经达到中级的PHP工程师一些帮助。 一、平静的心态 和所有程序员一样，要写一手好的程序，没有好的心态是不行的。 遇事不可急躁，不可轻言放弃。 在程序开发过程中，尤其是初中级程序员，写出的程序或架构会遇到很多问题，其中一些问题比较弱智，而有些问题根本没有碰到过，于是不可太过急躁，应该逐个排查问题的最初源泉，将其干掉。急躁的心态去开发系统是对项目的一种不负
在PHP的coding之路上不经意间已走过了10余载，期间有幸结识了一些高手，谈及成功的经验，总结下来，主要有以下几点:
初次接触PHP，就为其美所折服，于是一发不可收拾。 很多面试，很多人员能力要求都有“PHP高级工程师的字眼”，如果您真心喜欢PHP，并且您刚起步，那么我简单说说一个PHP高级工程师所应该具备的，希望给初级或已经达到中级的PHP工程师一些帮助。 1 平静的心态 和所有程序员一样，要写一手好的程序，没有好的心态是不行的。 遇事不可急躁，不可轻言放弃。 在程序开发过程中，尤其是初中级程序员，写出的程序或架构会遇到很多问题，其中一些问题比较弱智，而有些问题根本没有碰到过，于是不可太过急躁，应 该逐个排查问题的最初
初次接触PHP，就为其美所折服，于是一发不可收拾。 很多面试，很多人员能力要求都有“PHP高级工程师的字眼”，如果您真心喜欢PHP，并且您刚起步，那么我简单说说一个PHP高级工程师所应该具备的，希望给初级或已经达到中级的PHP工程师一些帮助。 一、平静的心态 和所有程序员一样，要写一手好的程序，没有好的心态是不行的。 遇事不可急躁，不可轻言放弃。 在程序开发过程中，尤其是初中级程序员，写出的程序或架构会遇到很多问题，其中一些问题比较弱智，而有些问题根本没有碰到过，于是不可太过急躁，应 该逐个排查问题的
每一个技术方向的背后都包含了众多技术细节，以开发一个分布式系统来说，需要分布式存储/数据库/缓存、中间件、RPC、消息系统、分布式一致性处理等多种技术。怎么去解决这些问题呢？
各位好.我们是工尔科技工作室.长年从事php等web程序开发和二次开发的承接.
SG11即SourceGuardian安全组件，目前是PHP运用中较为重要和安全级别较高的安全组件。有一部分系统默认状态下未安装或启用SG11，而有的开源系统需要开启sg11才能安装使用，本教程教你如何安装PHP7.1的SG11。
今天给大家推荐一款PHP开发的采集系统，我试用了一下确实很牛，不仅仅支持常规的文章采集，还支持ajax类型的文章采集，不得不说这个采集器写的很好，若是你熟悉PHP又想学采集的，那么这个系统完全可以做一个参考，看看作者的思路，开阔开阔自己的视野。
如果你是一个Phper，如果你希望学习区块链，那么本文列出的 10个开源的Php比特币项目，将有助于你了解在自己的应用中 如何加入对比特币的支持。
Fecmall是面向程序员的电商商城，遵循BSD-3-Clause开源协议，和Yii2完全相同的授权协议 Fecmall使用php语言，基于Yii2框架进行开发的商城，但Fecmall并不是一个单纯的商城系统，而是一个完备生态，分为根，主干，枝叶， Fecmall开源系统的定位是一款完备简洁的电商框架，而应用插件，应用系统都是以扩展形式开发的独立包，即插即用，进而满足各类开发者的需求 fecmall官网
我们发现定义了一个 r ，并且使用 GET 方式传输，只用了一个 addslashes(返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上反斜线。这些字符是单引号、双引号、反斜线或NULL等)。
ThinkSNS(简称TS)，一款全平台综合性社交软件系统，10年来为国内外大中小企业和创业者提供社交化软件研发及技术解决方案。目前有ThinkSNS V4、ThinkSNS+两个并行系统。
PrestaShop网站的漏洞越来越多，该网站系统是很多外贸网站在使用的一个开源系统，从之前的1.0初始版本到现在的1.7版本，经历了多次的升级，系统使用的人也越来越多，国内使用该系统的外贸公司也很多，PrestaShop扩展性较高，模板也多，多种货币自由切换，并支持信用卡以及paypal支付，是外贸网站的首选。就在最近几天，PrestaShop被爆出有远程代码注入漏洞，该漏洞影响范围较光，危害较大，可以上传webshell到网站根目录下。
Discuz!是一套免费的开源建站系统，在国内挺受欢迎的，主要用来搭建社区论坛类的网站。社区论坛类的网站由于流量比较大，很容易遭到DDOS攻击，特别是针对网页的CC攻击。一旦网站遇到类似攻击，不但导致用户流失，还会被搜索引擎降权。那当遇到CC攻击时该怎么办呢？其实Discuz!系统有一个缓解CC攻击的功能，今天墨者安全就教大家如何进行配置。
1.网站可以体现自己的能力、积累自己的知识、分享自己的经验、与粉丝交流，可以说，除了违规违法的事你啥都能干……；
自己挖的坑早晚都要填完，这不是因为前些天分享了一篇《国内企业为什么不喜欢用 WordPress 建站》的文章，所有就出现了一系列的连锁问题，之前的谈论中稍微有点局限性，今天就再来稍微的拓展拓展。
大家都知道现在的大数据如火如荼，如果你还在由于是否进入大数据的行业，那么你就out了。现在大数据进入到了各行各业，各种大数据创业公司也是层出不穷，对于大数据的技术人才需求很是旺盛。不过学习大数据技术其实还是有一定门槛的，首先必须有良好的计算机和编程基础，然后还有数据库或者数据仓库相关的技术，不一定需要很深入，但是需要理解。既然号称大数据，那么“大”就是最大的特征，随着社会的发展和各行各业都开始注重数据带来的价值，大数据只会越来越大，但是同时又要求我们处理的时间越来越短。所以只有通过技术优
“它适用于信息目前掌握在少数人而非许多人手中的任何领域，少数人控制产品、服务或实体的生产、分发和改进的任何领域。” 我们已搞明白了这点，那么“Kubernetes”或者“Arduino”的含义
本文介绍了html中a链接的download属性的神奇使用，可以强制浏览器下载文件，并且支持重命名文件。对于需要下载服务端文件，而不需要浏览器打开的情况，这个属性非常有用。
代码审计中遇到的一些绕过addslashes的案例 From ChaMd5安全团队核心成员 无敌情痴 MMMMM叫我写一篇文章发到公众号，然而我是ChaMd5安全团队第一弱的大菜逼，于是就写篇基础的审计文章，在实际情况中，会出现各种各样的绕过防注入的手法，我这里只是列举了我在实际审计中遇到的比较常见的绕过方法。 前段时间审计过不少PHP开源系统，而很多PHP开源系统针对sql注入都喜欢用addslashes来防止注入，也就是把’ “ %00 这些符号转义在前面加个\。 根
我们最早接触的聊天工具应该是QQ，在线聊天的客服系统应该是淘宝，我们每天都在使用这些工具去解决我们生活聊天上的一些诉求，却很少会有人有机会去了解它底层的一些逻辑和框架。这次我将我工作中的经验进行总结，做一些简单的分享。
近期许多网民跟我说为何出現系统漏洞的网站程序全是PHP开发设计的，而非常少有JAVA和Python的渗透案例，先不用说python，就PHP和Java谈一谈。在这以前，先何不记牢那么一个依据（眼底下也无需担心它对吗）：PHP网站系统漏洞类型多但不繁杂，Java网站系统漏洞则反过来。
大年初五，根据我们SINE安全的网站安全监测平台发现，thinkphp官方6.0版本被爆出高危的网站代码漏洞，该漏洞可导致网站被植入网站木马后门文件也叫webshell，具体产生的原因是session ID参数值这里并未对其做详细的安全过滤与效验，导致可以远程修改POST数据包将session的值改为恶意的后门代码，发送到服务器后端并生成PHP文件直接生成，可导致网站被攻击，服务器被入侵，关于该thinkphp漏洞的详情，我们SINE安全来跟大家分析一下。
导读：《架构设计》系列为极客时间李运华老师《从0开始学架构》课程笔记。本文为第三部分，主要介绍 FMEA 方法，以及如何将 FMEA 方法应用于架构设计之中以提高服务可用性。
回顾2016年，对于很多小伙伴来说，注定是不愉快的一年，很多云盘网盘都纷纷关闭，你的资料都备份好了吗？网络磁盘关闭的根本原因是：不赚钱。在网络磁盘大战中，为了拉动用户音量，每个家庭都开始登录发送网络磁盘容量，30G .... 50G ....... 1T .....无限空间。然而，这个自由空间没有商业价值，用户的粘性低，用户完全专注于自由和大容量。在此背景下，拉动企业网盘的市场，互联网厂商纷纷导向了为企业服务的网盘。但是随着竞争的加剧，企业网盘的收费也花样百出，有的按照使用人头收费，有的按照一年打包收费，有的是一次性收费，各种中间环节也是变着花样收费，算下来，使用成本还不低。
架构设计，讲起来，比较虚，不像算法和代码。你写了一段巧妙的代码，编译，运行，如果最终结果是正确的，那就是正确的。
说简单，倒也简单：运维工作就是支持生产运行，是成本中心，一般不直接产生利润。目的就是运行保生产设备软硬件正常运行，让内外部用户满意度。
苹果影视CMS采用Thinkphp框架+Mysql开发的视频点播系统，保证程序的稳定和效率。
下图显示了主要城市Python招聘需求量及薪资待遇排行榜（截止到2018年5月）。
作者：卢策吾 【新智元导读】上海交通大学卢策吾团队，今日开源AlphaPose系统。该系统在姿态估计（pose estimation）的标准测试集COCO上较现有最好姿态估计开源系统Mask-RCNN相对提高8.2%，较另一个常用开源系统OpenPose（CMU）相对提高17%。同时，卢策吾团队也开源了两个基于AlphaPose的工作：（1）一个高效率的视频姿态跟踪器（pose tracker），目前姿态跟踪准确率第一。（2）一个新的应用“视觉副词识别“（Visual Adverb Recognition）
某一客户的网站,以及APP系统数据被篡改,金额被提现,导致损失惨重,漏洞无从下手,经过朋友介绍找到我们SINE安全公司,我们随即对客户的网站服务器情况进行大体了解.建议客户做渗透测试服务.模拟攻击者的手法对网站存在的数据篡改漏洞进行检测与挖掘,就此渗透测试服务的过程进行记录与分享.
华泰人寿保险股份有限公司（以下简称：华泰人寿）是一家由国内外实力雄厚的金融保险集团和知名企业发起设立的全国性寿险公司，股东投入资金超过30亿元，在中国开设了两百余家分支机构和营业网点。在互联网保险业务领域，华泰人寿通过技术创新和业务拓展，极大的提升了互联网保险业务的竞争力。
phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，可以直接获取网站的管理员账号密码，利用默认后台地址登录，可以直接获取webshell权限。
前段时间网站被黑了，从百度打开网站直接被劫持跳转到了cai票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址安全中心提醒您：该页面可能存在违法信息！截图如下：
本片博客介绍大数据相关的开源系统以及他们对应的一句话简介, 对于各位想大概了解大数据都有哪些开源系统的同学有帮助。各种相关开源系统简介： 如下是Apache基金支持的开源软件 hdfs 跟GFS类
昨晚分享的可以替代Matlab的几款开源科学计算软件（可以替代Matlab的几款开源科学计算软件），后台有读者留言说modelica，但本质上modelica不属于科学计算软件范畴，他属于系统仿真系列，故本文分享一些可以替代Simulink的几款开源系统仿真软件
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。连续多年荣获全球最佳CMS大奖，是基于PHP语言最著名的WEB应用程序。Drupal是一套开源系统，全球数以万计的WEB开发专家都在为Drupal技术社区贡献代码。因此，Drupal的代码在安全性、健壮性上具有世界最高水平。截止2011年底，共有13,802位WEB专家参加了Drupal的开发工作；228个国家使用181种语言的729,791位网站设计工作者使用Drupal。著名案例包括：联合国、美国白宫、美国商务部、纽约时报、华纳、迪斯尼、联邦快递、索尼、美国哈佛大学、Ubuntu等。Drupal 8是流行的Drupal内容管理系统的最新版本。虽然版本8.1中包含简单的增量更新功能，但所有先前版本都需要手动核心更新。本教程演示了如何在Linode上手动安装增量Drupal 8更新。本教程假设您已在Apache和Debian或Ubuntu上运行了功能强大的Drupal 8安装。
在互联网盛行的现代经济下，思科CEO钱伯斯又提出著名的快鱼法则，他认为“在Internet经济下，大公司不一定打败小公司，但是快的一定会打败慢的。Internet与工业革命的不同点之一是，你不必占有大量资金，哪里有机会，资本就很快会在哪里重新组合。速度会转换为市场份额、利润率和经验”。“快鱼吃慢鱼”强调了对市场机会和客户需求的快速反应，但决不是追求盲目扩张和仓促出击，正相反，真正的快鱼追求的不仅是快，更是“准”，因为只有准确的把握住市场的脉搏，了解未来技术或服务的方向后，快速出击进行收购才是必要而有效的。
在上一篇文章 老兵的十年职场之路(一) 里头，讲述了我在初入职场时的一些经历，从自己个人的感受来说并不是特别的美好，既没有职位上的屌丝逆袭、也没有令人兴奋的意外成长，但也许这也是很多人所经历过的，毕竟我们都是"平凡"的人，
大家好，我是小麦。今天来给大家分享的是几款个人使用过的免费、开源、适合团队协作的文档管理工具，并且是完全支持自己搭建服务的文档管理系统。
正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，对一些服务器的远程管理员账号密码，mysql数据库的账号密码进行暴力猜解。
做贼心虚——当看到网站页面中出现power by dedecms，哥的心里总感觉虚得慌。为何在使用dedecms时，自己并不想让别人知道该网站是用dedecms做的呢？是为了网站安全考虑不透露信息，还是不想让人知道你用的仅是开源系统，low逼了一地！
XSS 也就是大家常说的跨站脚本攻击，利用该漏洞可以执行任意 JavaScript 脚本，RCE 也就是远程名称执行，可以执行任意系统命令。那么如何通过 XSS 漏洞升级到 RCE 漏洞呢？今天分享几个开源案例。原文：
往期周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 更新1期视频教程：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
