在PHP的开发工作中，对API接口开发不会陌生，后端人员写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json, 在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证来屏蔽某些调用。
float lcg_value ( void ) lcg_value() 返回范围为 (0, 1) 的一个伪随机数。本函数组合了周期为 2^31 – 85 和 2^31 – 249 的两个同余发生器。本函数的周期等于这两个素数的乘积。
HP时间种子批量随机数。本文说明PHP如何用时间种子批量生成随机数。 PHP函数mt_rand()和rand()会在批量生成的时候是会有几率出现重复的随机数。srand()和mt_srand()在PHP4.1开始已经不在显式调用了，在mt_rand和rand的时候会自动生成种子。因为，在批量随机的时候，我们自己显式条用生成种子，就可以避免重复。为什么呢？因为种子不一样了呀。种子为什么不一样了呢？因为他是时间种子。
在实际工作中，使用PHP写api接口是经常做的，PHP写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json,在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证。
在php的版本进行更新后，我们会发现php7比php5多出了一些新特性，相较于之前的使用有了很大的改观，本篇就两个不同的php版本进行比较。
本人混迹qq群2年多了，经常听到有人说“数据表太大了，需要分表”，“xxxx了，要分表”的言论，那么，到底为什么要分表？
前言 在前段时间挖了不少跟mt_rand()相关的安全漏洞，基本上都是错误理解随机数用法导致的。这里又要提一下php官网manual的一个坑,看下关于mt_rand()的介绍:中文版^cn 英文版^en，可以看到英文版多了一块黄色的 Caution 警告
mt_rand(10,100)的意思是有一个10到100之间的随机数字(包括10和100) time()当前时间的秒数
wordpress很强大，可以添加多种post_type文章类型，假如我们要调用product产品模型的文章要如何操作呢？随ytkah一起来看看吧。我们用'post_type' => 'product'进行指定，代码如下
本文实例讲述了php生成随机数/生成随机字符串的方法。分享给大家供大家参考，具体如下：
php的随机数的安全性分析 在php中,产生随机数的方法有 rand()函数和mt_rand()函数,官方说mt_rand()函数要比rand()函数的速度快四倍,至于到底是不是这样的?他们两个的区别
本篇为《DEDECMS伪随机漏洞 (一) ：PHP下随机函数的研究》的续篇，研究DEDECMS的cookie生成的算法, 以及rootkey生成的算法, 确认rootkey使用的随机算法的强度, 计算攻击耗时。
发现后端代码是$_FILES['photo-path']，前端代码是name=file。客户端文件系统的文件的名称与后端不对应，将其改为photo-path，重新上传
这几天一直在写个人使用的用户中心，虽然期间遇到不少的问题，但还是一点点的都解决了，也从制作期间学到不少的知识，今天就说一说利用PHP生成订单单的方法。
根据第二篇,我们有信心去遍历root key的所有可能, 但是我们还需要一个碰撞点, 才能真正得到root key的值, 本篇找到了两个碰撞点, 并编写了简单的POC来获取root key。
PHP 加密后的代码能运行在 PHP 5+ 以上版本。 跨平台，Windows、CentOS、Ubuntu平台均能正常运行。 支持虚拟主机、VPS、独立服务器。 不需要安装任何额外扩展。 保持原有代码结构，不注入任何额外代码。 Web 服务器无需任何修改。 优秀、高效的不可逆加密混淆算法。 加密强度超高
前几天有企业网站客户提到，他们编辑有找其他企业网站交换链接的时候对方嫌弃他们网站没有更新内容，有没有什么办法来解决这个问题。当然实际上他们网站并没有多少内容可以更新的，毕竟企业网站产品添加完毕其他哪里有多少内容。这里老蒋想到的办法就是直接侧栏调用随机文章，然后随机文章标题方便的时间用当天时间。
我们经常可能会用到邀请码，邮件验证码，或者需要使用unique 字符串标记用户属性的情况。
PHP 加密后的代码能运行在 PHP 5+ 以上版本。跨平台，Windows、CentOS、Ubuntu平台均能正常运行。支持虚拟主机、VPS、独立服务器。不需要安装任何额外扩展。保持原有代码结构，不注入任何额外代码。Web 服务器无需任何修改。优秀、高效的不可逆加密混淆算法。加密强度超高
小伙伴们在日常的商城项目开发中，都会遇到订单号生成的问题，今天呢小编就带领大家去解读一下生成订单号的问题！ 首先，订单号我们要明确它有有3个性质：1.唯一性 2.不可推测性3.效率性，唯一性和不可推测性不用说了，效率性是指不能频繁的去数据库查询以避免重复。况且满足这些条件的同时订单号还要足够的短。不知道小伙伴们在日常的项目中是否也和我一样去思考过生成订单的一些小问题，可能你也会说，这些东西不用想的那么复杂，其实呢，小编也是同意大家的看法，但是殊不知我们做程序的都讲究严谨性，而且在订单模块的开发中，订单号的位置相信大家都知道，所以呢，我们在写这些小程序的时候，不妨花上几分钟去思考一下为什么这样去定义！好了，下面就告诉大家生成订单的办法了！ 首先，我们生成订单的方式呢：可以采用时间戳加随机数的方式比如：time().rand(10000,99999);这样呢就生成了一个15位的随机数,时间戳呢精确到了毫秒，而后五位随机数，也去除了高并发状况下，订单号重复的情况，当然了我们也可以把时间戳简单的处理一下变成了：date("YmdHis").rand(10000,99999);这样的方式，相信小伙伴们也注意到了我们一直在使用一个rand的PHP的随机数函数，所以呢，当我们去学习PHP的基础的时候，我们遇到随机数的函数的时候，是不是还在想，这个函数到底是有什么用途的呢？现在小伙伴们是不是应该明白了呢！当然了我们还可以将其封装成一个方法，以备我们相似项目中使用，也提高了我们日常代码的可复用性，使我们的代码的效率也提高了不少，那要怎么封装呢，小编给大家写一个简单的小示例：function
作者：matrix 被围观: 3,478 次 发布时间：2013-10-10 分类：Wordpress 零零星星 | 10 条评论 »
根据链接的复制访问resetpwd.php，并查看网页源码，发现注释中有PHP代码：
访问靶场一看，只有一个上传页面，而且可以直接上传马，但是没有返回路径，上传正常图片也不会又路径，这就很坑了。
我前面写过一篇关于如何增加你博客粘性的日志，其中提到了三个插件：Where did they go from，Contextual Related Posts 和 Random Posts， 它们分别用于记录读者在你网站上的浏览记录，显示相关日志和显示随机日志。很多阅读过这篇日志的人也去安装了这三个插件，不知道是否增加了它们博客的粘性 （有人说粘性这个词让他想到了电影异性，我对此无语！）。但是还是有些读者安装时候碰到了些问题，于是我想这三个插件在增加网站的粘性都做的不错，不如把 这三个插件整合在一起，并且把名字去做 WP-Stickiness。当然了，如果你不认同，你完全可以认为这并不是一个插件，但是我制作它完全是为了能够让大家能够方便使用。
大家好，我是黄啊码，上节课的东西学完了吧？脑瓜子嗡嗡的吧？来，继续，让脑瓜子一次性嗡个够，压力大，才有动力。
Webshell是黑客经常使用的一种恶意脚本，其目的是获得服务器的执行操作权限，常见的webshell编写语言为asp、jsp和php。
粗一看，是文件上传的题目。 随便传一个文件试试，测试可知，只是验证后缀，改后缀即可绕过。 问题是文件传到哪里去了，这也是本题的核心考点。 http://111.198.29.45:30117/?pag
如果第二个人来摸呢？ 这里有个注意点，如果第二个人来摸，那么必定要把这10个球补满（依然是3个红球，7个篮球）
最近一直在学习《[红日安全]代码审计》系列中关于php代码中存在的问题，从中受益匪浅。从中选取了一个DM企业建站的cms用作练习，在还原了练习中的漏洞后尝试对其进行代码审计，运用近期学习到的php审计知识点对该cms进行了审计，并很幸运的发现了一枚远程代码执行漏洞。接下来详细记录了漏洞发现的过程与大家交流学习。
作者：matrix 被围观: 2,657 次 发布时间：2014-03-09 分类：零零星星 | 20 条评论 »
PHP文件上传功能由俩个部分组成，HTML页面和PHP处理部分，HTML页面主要让用户选中要上传的文件，PHP部分让我们可以把文件存储到服务器的指定目录。
实际加密算不上，具体实现思路就是把代码base64加密，然后对base64里的字符串进行字符串映射（随机生成字典混淆）然后eval执行 这种百分之百能被破解还原
接口返回格式 数组包对象 空的话 返回空数组，同一各客户端数据格式 IdArr 删除空值（去重（获取某值变成一维数组）） $idArr = array_filter(array_unique(array_column($list, 'id'))); 复制代码 php 生成文件txt到指定目录 file_put_contents("c:/zll.txt","内容"); 复制代码 php.ini设置上传临时文件路径 upload_tmp_dir = D:\owen\lswj\ 复制代码 基于php实现
该算法主要用到了两个函数，mt_rand ( int $min , int $max )函数用于生成随机整数，其中 $min – $max 为 ASCII 码的范围，这里取 33 -126 ，可以根据需要调整范围，如ASCII码表中 97 – 122 位对应 a – z 的英文字母，具体可参考 ASCII码表； chr ( int $ascii )函数用于将对应整数 $ascii 转换成对应的字符。
虽然7升级来已经很久了，可能大家项目中都已经在使用，但是一些面试者的回答让我不算满意
本文实例讲述了PHP中Session ID的实现原理。分享给大家供大家参考，具体如下：
第一次访问php,则会随机生成一个session文件发送header头,等待浏览器第二次请求携带cookie,进行判断session_id,我们可以通过上面已经生成的session_id,然后通过session_id函数赋值,进行模拟浏览器携带cookie的情况:
方法一： 1、在 33 – 126 中生成一个随机整数，如 35， 2、将 35 转换成对应的ASCII码字符，如 35 对应 # 3、重复以上 1、2 步骤 n 次，连接成 n 位的密码 该算法主要用到了两个函数，mt_rand ( int $min , int $max )函数用于生成随机整数，其中 $min – $max 为 ASCII 码的范围，这里取 33 -126 ，可以根据需要调整范围，如ASCII码表中 97 – 122 位对应 a – z 的英文字母，具体可参考 ASCII码表； chr
所谓科学的论辩，从总体上来说则是没有多大效果的，更不用说论辩几乎总是各持己见的这个事实。
PHP（Hypertext Preprocessor）即超文本预处理器，是在服务器中执行的脚本语言，WEB开发可以并入HTML，主要作用帮助开发人员快速开发动态网页。
原因： 在Ajax的get请求中，如果运行在IE内核的浏览器下， 其如果向同一个url发送多次请求时，就会产生所谓的缓存问题。 缓存问题最早设计初衷是为了加快应用程序的访问速度， 但是其会影响Ajax实时的获取服务器端的数据。
做开发的时候，添加测试数据是必不可少的，laravel 内置了很方便的数据填充，下面是实例。
PHP数据结构（十五）——哈希表 （原创内容，转载请注明来源，谢谢） 一、概述 查找的效率与查找的次数有关，查找的次数越少速度越快。因此，希望能够一次查找出结果，此时键值一一对应，称满足这条件的f(k)为哈希函数。 1、定义 1）冲突 不同的关键字通过哈希函数，得到同一个地址，称为冲突。具有相同函数值的关键字称为同义词。 2）哈希表 根据设定的哈希函数H(key)和处理冲突的方法，将一组关键字映像到一个有限连续的地址集上，以关键字的“像”作为记录的位置，此表称为哈希
php获取随机数 $var=rand(1,100)//获取1-100的随机整数。 $var=rand(1,100); echo $var;//输出随机整数 ---- php获取今天周几 $w=date('w');获取当前的周几 $week=[ "0"=>"周日"； "1"=>"周一"； "2"=>"周二"； "3"=>"周三"； "4"=>"周四"； ]; 获取今天周几，系统返回0-6,7个数字，然后数组顺序匹配，输出周几。具体代码如下 $w=date('w');获取当前的周几 $week=[ "0"=>"
通常我会使用常规的、显而易见的 PHP 函数来编写代码来解决相应的问题。但对于其中一些问题，我遇到了特别提高性能的替代解决方案。
常用的MD5、SHA1、SHA256哈希算法，是面向快速、高效进行哈希处理而设计的。随着技术进步和计算机硬件的提升，如今强大的计算机很容易破解这种算法。也就是说，不要用MD5、SHA1、SHA256这种哈希方法加密密码了，不太安全。 还好，PHP内置了密码哈希函数password_hash，使用这个方法，PHP会升级底层的算法，达到如今的安全标准水平。
demo: 如果我们需要提供上课的提示信息，假设如果为周一则上午有课，如果为周三则下午有课，其它时间没课。
dedecms织梦系统是全站生成静态html的，这个对搜索引擎比较友好，但是有时我们要调用文章，让蜘蛛每次来访问都感觉像是有添加新内容一样，要如何做到呢？
分布式锁,主要考察使用者对原子性的理解,原子性可以保证程序从异常中恢复后,redis中的数据是正确的，程序依然正常运行。分布式锁是实现线程同步手段之一。
在取出数据之后把数据缓存在客户端，然后cookie指定一个时间周期，在下次刷新时先判断这个cookie时间到期没，如果到期了就重新刷新，否则就调用本地缓存。以下是以emlog博客为案例的代码
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
