PHP是最好的编程语言，这个已经成为了人们津津乐道的话题。然而关于这艘航母究竟会服役多久，它会一直航行下去吗，它的下一站会是哪里，对于这些问题，无数人有着强烈的好奇心，如果你也有的话，请继续阅读下去。
PHP实现了典型的动态语言执行过程:取得代码后，在语法分析、语法分析等阶段，将源程序翻译成指令(opcodes)，ZEND虚拟机按顺序执行这些指令完成操作。PHP本身是通过C过C实现的，所以最终调用的也是C的函数，实际上可以把PHP视为C开发的软件。
Web Function 基本跟普通Web应用开发流程无差别，却能将Serverless模式发挥
记得我刚开始学习PHP的时候，许多面试官会经常问我PHP是什么，那时的标准回答是PHP是一种弱类型动态脚本编程语言，开源，
0x01 背景 团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还原非常麻烦。所以，我这边通过PHP底层的操作对混淆后的PHP代码进行还原。 0x02 PHP代码混淆原理 PHP代码混淆一般来说有两种方法： 需要PHP扩展 无需PHP扩展 本文我们主要讲解无需PHP扩展的代码混淆的解密。大多数的无需扩展的php代码混淆原理上都是使用eval进行代码的执行。如果我们能够得到eval函数的参数，即可获得解密后的代码
7 HTTP协议有何缺点，GET/POST本质有没有区别，为什么，POST比GET安全，传输多是否正确？
web软件的运行模式中，总是现在客户端（浏览器端），发起一个“请求”然后，服务器端才产生反馈动作（就是“运行”程序）。并因此而返回给浏览器一定的信息--就是所谓的应答（响答）：
早期的web服务器，只能响应浏览器发来的HTTP静态资源的请求。随着Web技术的发展，逐渐出现了动态技术，但是Web服务器并不能够直接运行动态脚本，为了解决Web服务器与外部应用程序（CGI程序）之间数据互通，于是出现了CGI（Common Gateway Interface）通用网关接口。
都说 PHP 是世界上最好的语言，PHP 程序员需要具备哪些技术呢？我觉得至少要具备以下技术：
在Linux下，后台执行跟windows就有写区别了，因为，我们后台执行的程式主要是通过php.exe文件通过system来实现的，但在linux下，没有php.exe文件，但是在"/usr/bin/php“实际上就是windows里的php.exe。 所以，我们后台执行的程式可以这样修改，实用于linux和windows：
成长平台 web 安全学习的第一关是关于搭建 PHP 的运行环境，这个任务的目标是为了让学员理解 PHP 的运行环境中各个组件之间的关系，通过实际的操作来理解，不允许使用一键化工具，比如 phpstudy 等平台，因为在搭建的过程中会遇到各种各样的问题，在一步一步解决问题的过程中，加深对技术背后原理的理解，从而提升学员基础能力。
垃圾回收，简称gc。顾名思义，就是废物重利用的意思。再说这个之前先接触一下内存泄露，大概意思就是申请了一块地儿拉了会儿屎，拉完后不收拾，那么那块儿地就算是糟蹋了，地越用越少，最后一地全是屎。说到底一句，用了记得还。一定程度上说，垃圾回收机制就是用来擦屁股的。 如果用过C语言，那么申请内存的方式是malloc或者是calloc，然后你用完这个内存后，一定不要忘了用free函数去释放掉，这就是传说中手动垃圾回收，一般都是扫地神僧用这种方式。 很多高层次语言中，你这辈子都是接触不到内存管理的，比如世界上最好的语言php，这种语言替你管理了内存，你就安安心心写烂代码即可。写php的，你说你关心内存，我是不怎么相信的，一定是你在装逼。当然了，如果你用的swoole或者wm或者自己发明的常驻内存级php应用,那你将不得不关注内存泄露问题，也就说一定要记得释放无用变量。那么，在用的最普遍地最传统的web开发中，php的自动垃圾回收机制是怎样的呢？ 这个问题我们先这么想，就是都知道php是C语言实现的，现在把C语言给你放在这里了，然后你想想如何用C语言实现对一个变量的统计以及释放。你不要想如何实现php，你就想C语言如何实现一个变量，从声明开始到最后没人用了，就把这个变量所占的内存给释放掉。你从这个角度出发，就会舒服一些，这不再是一个技术难题，而是一个傻逼产品经理提的一个傻逼需求。好了，步入正题，PHP进行内存管理的核心算法一共两项：一是引用计数，二是写时拷贝，请理（bei）解（song）。当你声明一个PHP变量的时候，C语言就在底层给你搞了一个叫做zval的struct（结构体）；如果你还给这个变量赋值了，比如“hello world”，那么C语言就在底层再给你搞一个叫做zend_value的union（联合体），总体看来就是这样的：
验证方法可以定制。如果返回值是true，继续执行，如果返回值是false，迭代终止。
最近由于工作中用到了crond，之前对crond不是很了解，只知道咋用，但是这次需要考虑好多情况，所以又深入了解了一下crond，下面就以下几个问题来谈谈crond。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。
随着Web应用攻击手段变得复杂，基于请求特征的防护手段，已经不能满足企业安全防护需求。在2012年的时候，Gartner引入了“Runtime application self-protection”一词，简称为RASP，属于一种新型应用安全保护技术，它将防护功能“ 注入”到应用程序中，与应用程序融为一体，使应用程序具备自我防护能力，当应用程序遭受到实际攻击伤害时，能实时检测和阻断安全攻击，而不需要进行人工干预。
PHP作为一种解释型语言，不同于编译型语言编译结果即为当前CPU体系的指令，PHP源代码只有编译成opcode才能够被zend虚拟机直接执行。
php-fpm进程管理一共有三种模式：ondemand、static、dynamic，我们可以在同一个fpm的master配置三种模式，看下图1。php-fpm的工作模式和nginx类似，都是一个master，多个worker模型。每个worker都在accept本pool内的监听套接字（linux已不存在惊群现象）。
昨天心血来潮，做了一个在线的PHP编辑工具 http://blog.csdn.net/marksinoberg/article/details/53869637 ，可以方便的练习PHP的基本语法，以及数据库的操作。结尾说可能会做一个Python版的在线编辑工具，那么说到做到。今天就写了个Python版的，供身边的同学以及初学者练习和使用。
废话不多说，让我们直接开始吧~（好啦我承认今天的表情包是因为好想去迪斯尼，难道是上年纪了吗，嗯？）
PHP中，mail的函数在底层是写好的，调用linux的sendmail程序来发送邮件，在额外参数中，sendmail还支持其他三个选项。
当需要使用一个框架、工具或者服务时，在使用前应对其运行原理进行研究。随着原理研究工作的不断深入，能让我们在使用时更得心应手。
大家好，我是黄啊码，很多小白问我，怎么入门PHP，甚至连PHP能干嘛都不知道，今天啊码就具体来讲讲。
有很长一段时间没有做PHP开发了，最近有做PHP开发的小伙伴在个人微信公众号后台留言，能够分享一些PHP有关的面试题。于是给安排上。
Thinksns 是一个开源的社交网站，因为目前的项目需要用到这个，所以就下载一个安装试试看。 之前在windows上用了wamp，安装的很顺利。但是项目是要部署到linux上的。于是我便用了Dock
SSRF–(Server-side Request Forge, 服务端请求伪造) 定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务
本文实例讲述了PHP进阶学习之反射基本概念与用法。分享给大家供大家参考，具体如下：
整个优化方案分为3篇文章,争取写个由简入深的介绍，希望没有技术背景的站长都能看懂：
第一次访问php,则会随机生成一个session文件发送header头,等待浏览器第二次请求携带cookie,进行判断session_id,我们可以通过上面已经生成的session_id,然后通过session_id函数赋值,进行模拟浏览器携带cookie的情况:
PHPHook框架是一种具有强大功能的代码注入和拦截工具，它被广泛应用于各种Web开发中。本文将为大家详细介绍PHPHook框架的实现原理，以及如何利用该框架实现代码注入和拦截。
按照了解的很多 PHP/LNMP 程序员的发展轨迹，结合个人经验体会，抽象出很多程序员对未来的迷漫，特别对技术学习的盲目和慌乱，简单梳理了这个每个阶段 PHP 程序员的技术要求，来帮助很多 PHP 程序做对照设定学习成长目标。
无意中刷到一个文章，关于disablefunction的方法绕过的，依然是脚本小子式的复现环境。
第一阶段：基础阶段（基础PHP程序员） 重点：把LNMP搞熟练（核心是安装配置基本操作） 目标：能够完成基本的LNMP系统安装，简单配置维护；能够做基本的简单系统的PHP开发；能够在PHP中型系统中支持某个PHP功能模块的开发。 时间：完成本阶段的时间因人而异，有的成长快半年一年就过了，成长慢的两三年也有。 1.Linux： 基本命令、操作、启动、基本服务配置（包括rpm安装文件，各种服务配置等）；会写简单的shell脚本和awk/sed 脚本命令等。 2.Nginx： 做到能够安装
面试是从php初学者到php程序员必不可少的一步，很多的面试官更喜欢基础知识扎实的学生。而变量和引用变量是大家比较容易混淆的一点，今天冷月来大家做一个梳理。
这篇文章首先会讲解一下 Nginx 的进程模型，只有先理解了 Nginx 进程模型，才能深入理解 Nginx 实现高并发的原理。
如果你在编辑器中输入PHP 代码，默认的话WordPress 不会为你执行这段代码的——只会文本方式输出。Tutsplus 上有一篇文章以插件的方式告知我们实现在WordPress 的文章或页面中运行PHP 代码的方法，下面介绍下。 原理小介绍 懂php 的都知道，PHP中载入其他PHP文件可以用include() 或者 require() 函数，因此为了实现在WordPress 的文章或页面中运行PHP 代码，我们可以将打算运行的代码写入一个额外的PHP 文件中，放在某个目录下，通过某种机制调用。英文原文
原文出处： 黑夜路人 按照了解的很多PHP/LNMP程序员的发展轨迹，结合个人经验体会，抽象出很多程序员对未来的迷漫，特别对技术学习的盲目和慌乱，简单梳理了这个每个阶段PHP程序员的技术要求，来帮助很多PHP程序做对照设定学习成长目标。 本文按照目前主流技术做了一个基本的梳理，整个是假设PHP程序员不是基础非常扎实的情况进行的设定，并且所有设定都非常具体明确清晰，可能会让人觉得不适，请理解仅代表一家之言。（未来技术变化不在讨论范围） 第一阶段：基础阶段（基础PHP程序员） 重点：把LNMP搞熟练（核心是安
无字母数字 Webshell 是个老生常谈的东西了，之前打 CTF 的时候也经常会遇到，每次都让我头大。由于一直没有去系统的研究过这个东西，今天就好好学习学习。
CVE-2012-1823出来时据说是“PHP远程代码执行漏洞”，曾经也“轰动一时”，当时的我只是刚踏入安全门的一个小菜，直到前段时间tomato师傅让我看一个案例，我才想起来这个漏洞。通过在Vulhub中对这个漏洞环境的搭建与漏洞原理的分析，我觉得还挺有意思的，故写出一篇文章来，和大家分享。
#[喵咪PHP]页面显示空白问题# ##前言## 哈喽!大家好啊,喵咪PHP第一次和大家见面了,熟悉的朋友呢也之道喵咪我也开了喵咪Liunx和喵咪Golang这两个坑目的呢是吧平常遇到的一些问题或者是
在搭建 LAMP/LNMP 服务器时，会经常遇到 PHP-FPM、FastCGI和CGI 这几个概念。如果对它们一知半解，很难搭建出高性能的服务器。接下来我们就以图形方式，解释这些概念之间的关系。
了解关于cgi、fastCGI、php-cgi、php-fpm的概念更能加深理解。 下面是我查阅大量资料后整理的关系图供大家参考，也欢迎留言一起讨论
身为一名使用 PHP 语言开发后端服务的程序猿，我们每天都和 PHP 以及 Web 服务器产生无数次的亲密接触。得益于它们，我们才能够如此快速的构建出令人陶醉的 Web 产品。
大家好，又见面了，我是你们的朋友全栈君。 必须至少具备如下技能： 1) 能够理很好理解MVC构架的原理(虽然DZ不是MVC架构的) 2) 扎实的PHP基础，熟悉结构化程序，OOP程序的写法及应用 3) 熟悉MYSQL就用，掌握SQL语言，懂SQL优化者更佳 4) 熟悉使用Discuz!的各项功能 一) Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优
搜索引擎系列的最后一篇了。既然是最后一篇，那么我们也轻松一点，直接来看一套非常有意思的纯 PHP 实现的搜索引擎及分词方案吧。这一套方案由两个组件组成，一个叫 TNTSearch ，另一个则是大名鼎鼎的结巴分词的 PHP 版本。它们都是纯 PHP 实现的，非常轻量级的搜索引擎和分词工具，最主要的是，如果各位大佬有兴趣，可以深入学习它们的源码。之前就一直在强调，所有的原理都是相通的，通过对这两个组件的学习，其实就能清楚 Xapian 和 SCWS 也就是 XS 整个系统是怎么运行的。甚至也可以说，就能了解到 ES 和 IK 是大致是怎么运行的了。
可以说几乎所有的框架都会涉及到「路由」的处理，简单一点讲就将用户请求的 url 分配到对应的处理程序。
1. Composer 第一点就要提 Composer ，自从 Composer 出现后，PHP 的依赖管理可以变得非常简单。程序内依赖一些类库和框架，直接使用 Composer 引入即可，通过使用 composer update 安装依赖的包。解决了过去加载外部库的各种难题。Composer 也有国内镜像，速度非常快。现在绝大部分 PHP 开源的项目都提供了 Composer 的支持，建议大家在项目中使用 Composer 来解决 PHP 代码包管理的问题，不要再使用下载源码、手工 include 的原
正式说CGI之前，先来了解一下Web Server传递数据的另外一种方法：PHP Module加载方式。相信都会想起Apache吧，初学php时，在windows上安装完php和Apache之后，为了让Apache能够解析php代码，我们会在Apache的配置文件(httpd.conf)中添加如下配置：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
