不管是什么框架，就拿 ThinkPHP 框架来说，官方文档明确说明：ThinkPHP5.1遵循PSR-2命名规范和PSR-4自动加载规范。这就引出了本篇博文的内容：PSR 是什么？PSR 由谁规定的？ PSR是PHP Standards Recommendation的简称，意为 PHP 推荐标准、PHP 开发的实践标准。要想了解 PSR，首先得知道制定这一标准的人/组织是谁： PHP-FIG PHP-FIG全称为PHP Framework Interop Group，是一个组织，这个组织的成员由一些 PH
统一是指，对于同一个概念，在程序中用同一种表示方法，比如对于供应商，既可以用supplier，也可以用provider，但是我们只能选定一个使用，至少在一个项目中保持统一。统一是作为重要的，如果对同一概念有不同的表示方法，会使代码混乱难以理解。即使不能取得好的名称，但是只要统一，阅读起来也不会太困难，因为阅读者只要理解一次。
该 PHP 编码规范基本上是同 PSR 规范的。有一部分的编码规范 PSR 中是建议，此编码规范会强制要求。 此编码规范 是以 PSR-1 / PSR-2 / PSR-2扩展 为蓝本，并增加了相应的细节说明。
此规范起到继承，扩展和替换 PSR-2 的作用， 同时编码风格遵守 PSR-1 这个基础编码标准。
PSR 是由 PHP FIG 组织制定的 PHP 规范，是 PHP 开发的实践标准，这是具体的地址：
ModernPHP读书笔记（二） ——PHP开发标准 （原创内容，转载请注明来源，谢谢） 本文主要讲述PHP-FIG（PHP FrameworkInteroperability Group（PHP框架可互用性小组））发布的四套开发标准，该标准主要目的是为了让各类PHP框架相互兼容，降低PHP开发人员的学习难度，让致力于框架研发改造的开发者可以集中精力于开发，而不在于学习新的框架。我个人也曾忙于学习各框架的实现过程，而仿佛落入大海中，忽略了框架的内核与中心。如果该标准推广，所有框架的基本形式均相同，会非常
WordPress 的 PHP 编码标准对整个 WordPress 社区都适用，但是对于 WordPress 核心代码是强制要求的，而对于主题和插件，WordPress 则鼓励使用，因为主题和插件的作者可能会选择遵循别的编码风格。
作者：matrix 被围观: 1,836 次 发布时间：2014-04-23 分类：兼容并蓄 零零星星 | 9 条评论 »
PSR(Proposing a Standards Recommondation 建议重新修订标准), 即PHP编码规范，目前PSR更新为2016.5.26的PSR4，后续我们将持续关注。
每个人的显示器分辨率不一样。既然不超过一屏也会出现别的同事一屏会超出的情况。所以，即使未超过一屏，也尽量保证代码行在 40 行以内。如果发现自己的代码超过了 40 行，那么就需要考虑自己的代码是不是有拆分不合理的地方。特殊情况允许超过 40 行。但是，整个方法里面的代码必须是简单的判断逻辑。不包含复杂的业务判断逻辑。因为，不同的业务判断最佳实践是单独封装一个方法。
html标签： 1、<q>标签，短文本引用(quote,引用) 注解：引用短文本，比如引用古人的一句话 ，注意引用的文本不需要再加双引号。 <q>标签的真正关键点不是它的默认
前面我介绍了可以使用 Minify 这个工具和其 WordPress 插件对 CSS 和 JS 进行最小化压缩和合并，但是对于服务器输出的 HTML 代码，是否也可以进行压缩呢？
做采集的都知道，一般采集过来的内容难免会带有html标签，如果有太多的标签会影响之后的数据分析或提取，所以需要过滤掉！PHP已经为我们提供了很多清除html格式的方法了，下面就让老高介绍一下。
PHP 7 已经取消了 $HTTP_RAW_POST_DATA，请用 php://input 代替。
1.php文件格式 只有php代码的文件结尾不允许出现?>结束 缩进要用4个空格而不是用tab 每行代码长度在80～120字符 2.命名约定 类名只允许使用数字字母字符（不建议使用数字），eg；Zen
1、模板技术 为何使用模板这里就不罗嗦了，直接介绍模板技术 变量传递和显示： 例如在action里面可以这样写 $title=”变量”; $arr=array(“标题”,”内容”,’my’=>”时间”);//数组 $this->assign(‘atitle’,$title); $this->assign(‘content’,’这是内容’); $this->assign(‘time’,time()); $this->assign(‘mylist’,$arr); $this->display(); 这样就需要在
代码仍旧是从module文件里拿出来，经过一些修改而得，使用基本没什么问题。里面的分类和标签链接地址还是电脑版的，不过也不必修改，毕竟手机版也没有分类和标签的功能，如果不需要的可以将其去掉。
如果需要更多过滤html输入方式，可以使用html Purifier库，缺点：速度慢，而且可能难以配置 ==不要使用正则表达式过滤html，正则表达式很复杂吗，可能导致html无效且出错的几率高==
PHPCMS默认只支持在文章页调用TAG标签，但是很多时候我们希望他显示在网站首页或者分类列表页，一查数据库，发现关键字都存在与keywords这个字段中。 问题来了，当有多个关键字时，他会以空格或者逗号隔开，我们如果想调用这个关键字的链接该怎么办呢？ 解决方案： 用PHP的explode函数将关键字分开，然后再自定义链接
0x00 背景 最近看到一个好玩的xss社区，准备通过几个经典的关卡来剖析一下XSS，本文仅提供经典案例。 试玩链接：http://tr.secevery.com/xss_platform/co
虽然不知道这是不是真的，不过在中英混排时加上空格的话看起来确实要舒服不少，知乎（https://www.zhihu.com/question/19587406）上关于这个问题的讨论也不少。
XXE全称XML External Entity Injection，也就是XML外部实体注入攻击，是对非安全的外部实体数据进行处理时引发的安全问题。要想搞懂XXE，肯定要先了解XML语法规则和外部实体的定义及调用形式。
PHP字符串变量用于存储并处理文本, 在创建字符串之后，我们就可以对它进行操作。我们可以直接在函数中使用字符串，或者把它存储在变量中
在说啥是PSR-[0-4]规范的之前，我觉得我们有必要说下它的发明者和规范者：PHP-FIG。就是这个联盟组织发明和创造了PSR-[0-4]规范
在中文、英文、数字之间用空格隔开，观感和阅读上显得更加分明，也就是说整体的排版会更加的好看，但是如果在编写文章的时候去添加，就会显得特别的繁琐和降低编辑或写作效率了，不过为了养成习惯，还是推荐在编写的时候手动添加空格
smarty注释不会在模板文件的最后输出中出现，这与不同（译注：html注释在页面源码中可见，而smarty注释则不能）。
本文简单分析emlog5下的模板基本结构以及基本变量、函数的作用，详细了解本文，有助于更快掌握emlog5的模板开发基础。emlog的模板位于安装目录content\templates\文件夹下，每个模板都是一个单独的文件夹，文件夹以模板名字命名。通过后台上传安装的模板都保存在这个目录下。
php中文字符串长度及定长截取问题使用str_len("中国") 结果为6，php系统默认一个中文字符长度为3，可改用mb_strlen函数获得长度,mb_substr函数截取字符 mb_strlen($str, "utf-8"); //1汉字为1字符 mb_strlen($str, "gb2312"); //系统会认为1汉字为2字符 mb_strlen($str); //如果没有添加，系统会认为1汉字为3字符 int mb_strlen ( string str [, string encoding]
调用博客日志的主循环（The Loop）是 WordPress 中最重要的 PHP 代码集，几乎所有的页面都会用到它，这也是从零开始创建 WordPress 主题系列教程的第五篇。
本规范希望通过制定一系列规范化 PHP 代码的规则，以减少在浏览不同作者的代码时，因代码风格的不同而造成不便。
基础框架 <!DOCTYPE HTML><html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><title>标题标签</title></head><body> 了不起的盖茨比 《了不起的盖茨比》为那个奢靡年代的缩影。盖茨比怀揣着对"美国梦"的期翼，投身到那个年代的灯红酒绿之中，却在名利场中看尽世态炎凉，以及浮华背后一切终将逝去的空虚怅惘。1925年《了不起的盖茨比》
《了不起的盖茨比》为那个奢靡年代的缩影。盖茨比怀揣着对"美国梦"的期翼，投身到那个年代的灯红酒绿之中，却在名利场中看尽世态炎凉，以及浮华背后一切终将逝去的空虚怅惘。1925年《了不起的盖茨比》
概述 HTML 教程 | 菜鸟教程 (runoob.com) 骨架标签 HTML常用标签 HTML常用标签可分为一下几类： 排版标签、图片标签、超链接标签、表格标签、列表标签、表单标签 标题标签 标题标签一共有6个，h1~h6, h1是─级标题，最大;h6是六级标题，最小 align align是标题的重要属性，能够决定标题中文字的显示位置 标题标签一共有6个 align属性可以设置文本对齐方式 align有三个可选值：left、center、right<
日志内容是从零开始创建 WordPress 主题系列教程第五篇的第二部分，在这篇中，我们将展示如果显示博客日志的内容，并且使用一个 DIV 标签把博客日志的内容和日志的标题区分开。再次强调一次，上一篇关于 WordPress 主循环介绍的课程非常重要，你需要彻底明白之后才能继续学习。
在 mysql 中，分号 代表一个查询语句的结束，所以我们可以用分号在一行里拼接多个查询语句
wp_tag_cloud() 函数的作用是用来标签云的，可以根据每个标签所关联的文章次数来定义字体大小、标签排序等属性。从 2.8 版本开始，添加了 分类法（taxonomy）参数，这就意味着，除了 标签（tags）以外，还可以将 分类（Categories） 或其他 自定义分类法（Custom Taxonomies）作为“云”显示。
其中字符串 '/apple/' 就是一个正则表达式， 他用来匹配源字符串中是否存在apple字符串。
HTML CSS Javascript 的关系 HTML是网页内容的载体。内容就是网页制作者放在页面上想要让用户浏览的信息，可以包含文字、图片、视频等。 CSS样式是表现。就像网页的外衣。比如，标题字
最近一个项目又牵扯到日期限定的操作，在thinkPHP5下集成My97DatePicker过程中报了一个未定义变量：D的错误。一般性载入没问题，只有在自定义脚本日期上报错。很显然是冲突造成的。
1、安装好2003后，安装360打补丁，不喜欢360的可以通过系统自动更新安装补丁，或者其他软件也行。
还有这一种方式，使用cp指令flag.php中的文件写入2.txt，直接打开就能得到flag。
先上图，由于太大复制麻烦我分两次贡献出来吧。废话不多说了，直接上正文 1、IIS解析漏洞 1、目录解析(IIS6.0)：建立*.asa 、*.asp格式的文件夹时，其目录下的文件都被当做IIS当做 A
-a 以交互式shell模式运行 -c | 指定php.ini文件所在的目录 -n 指定不使用php.ini文件 -d foo[=bar] 定义一个INI实体，key为foo，value为'bar' -e 为调试和分析生成扩展信息 -f 解释和执行文件. -h 打印帮助 -i 显示PHP的基本信息 -l
同上，查看源代码，发现t_ua参数的值为User-Agent的值，用burp抓包，改User-Agent的值
只有这里有回显 第一个是refer 第二个是useragant 猜测这个就是cookie的xss了
PhpStorm 或者 WebStorm 等 JetBrains 系列软件默认的是 4个空格。
<?php $str=addcslashes("A001 A002 A003","A"); echo($str);//在大写A的前面加上反斜杠\,大小写是区分的哦 <?php $str = "Welc
Apache HTTPD是一款HTTP服务器，其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。该漏洞属于用户配置不当所产生，与具体中间件版本无关。
2.最常见且容易部署的应用层类 （部署在APAC++HE之前，APAC++HE之后）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
