$GLOBALS['_beginTime'] = microtime(TRUE);
关于 PHP 的文件操作，我们也将是通过一系列的文章来进行学习。今天我们先学习的是一个很少人使用过，甚至很多人根本不知道的扩展，它与我们日常的文件操作有些许的不同。不过这些差别并不是我们肉眼所能直观看到的，主要还是在于业务的需求与性能的平衡。
在函数内，变量的使用需要声明常量的作用域globay变量名（全局作用）local（局部）static（静态）
Private（私有）: 只能在这个当前类的内部读取、修改。 Protected（受保护）：能够在这个类和类的子类中读取和修改。 在方法内部通过 $this-> 符号调用同一对象的属性。 如果参数数量超过方法定义参数的数量，PHP就忽略多于的参数。不会报错。 使用 == 符号比较两个对象 ，比较的仅仅是两个对象的内容是否一致。 当使用全等符（===）时，当且仅当两个对象指向相同类（在某一特定的命名空间中）的同一个对象时才相等。 -----------------------------------
在函数体内定义的global变量,函数体外可以使用,在函数体外定义的global变量不能在函数体内使用，在全局范围内访问变量可以用特殊的 PHP 自定义 $GLOBALS 数组：
PHP配置文件指令多达数百项，为了节省篇幅，这里不对每个指令进行说明，只列出会影响PHP脚本安全的配置列表以及核心配置选项。
1.定义常量define("CONSTANT", "Hello world."); 常量只能包含标量数据（boolean，integer，float 和 string）。 调用常量时，只需要简单的用名称取得常量的值，而不能加“$”符号，如：echo CONSTANT； 注: 常量和（全局）变量在不同的名字空间中。这意味着例如 TRUE 和 $TRUE 是不同的。 2.普通变量$a = "hello"; 3.可变变量（使用两个美元符号（$）） $$a = "world"; 两个变量都被定义了： $a 的内容是“hello”并且 $hello 的内容是“world”。 因此，可以表述为： echo "$a ${$a}";或者 echo "$a $hello";它们都会输出：hello world 要将可变变量用于数组，必须解决一个模棱两可的问题。这就是当写下 $$a[1] 时，解析器需要知道是想要 $a[1] 作为一个变量呢，还是想要 $$a 作为一个变量并取出该变量中索引为 [1] 的值。解决此问题的语法是，对第一种情况用 ${$a[1]}，对第二种情况用 ${$a}[1]。 4.静态变量 在函数内部static $a = 0; 注意：声明中用表达式的结果对其赋值会导致解析错误如static $a =3+3;（error） 静态变量仅在局部函数域中存在（函数内部），函数执行完之后，变量值不会丢失,可用于递归调用 5.全局变量 在函数体内定义的global变量,函数体外可以使用,在函数体外定义的global变量不能在函数体内使用，在全局范围内访问变量可以用特殊的 PHP 自定义 $GLOBALS 数组： 如：$GLOBALS["b"] = $GLOBALS["a"] + $GLOBALS["b"]; 在一个函数域内用 global 语句导入的一个真正的全局变量实际上是建立了一个到全局变量的引用 global $obj; 注：对于变量的 static 和 global 定义是以 应用 的方式实现的 6.给变量赋值：传地址赋值（简单引用）： $bar = &$foo; //加&符号到将要赋值的变量前 改动新的变量将影响到原始变量，这种赋值操作更加快速 注意：只有命名变量才可以传地址赋值 注意：如果 $bar = &$a; $bar = &$foo; 改变$bar的值只能改变变量foo的值，而不改变a的值（引用/【技术点，其实还需要更多地实践】/改变了） 7.PHP 超全局变量$GLOBALS ： 包含一个引用指向每个当前脚本的全局范围内有效的变量。该数组的键标为全局变量的 名称。从 PHP 3 开始存在 $GLOBALS 数组。 $_SERVER ： 变量由 Web 服务器设定或者直接与当前脚本的执行环境相关联。类似于旧数组 $HTTP_SERVER_VARS 数组（依然有效，但反对使用）。
PHP网络技术（四）——Socket简介 （原创内容，转载请注明来源，谢谢） Socket又称为套接字，是操作系统提供的通信层的API，通过套接字，应用程序可以向网络发送请求以及应答请求。 一、进程通信 计算机的每一项工作都在一个进程中，每个进程都有自己的地址范围，因此需要保证进程互不干扰又可以相互协作。Socket提供进程通信的解决方法，实现不同主机进程间的相互通信问题。 同一个主机上，每个进程都有一个独立的编号，称为唯一进程号（Process ID）。但是，不同主机之间，Process ID有可能重
PHP实用功能——modern PHP读书笔记 （原创内容，转载请注明来源，谢谢） 一、命名空间 1、命名空间按照虚拟的层次结构组织PHP代码，类似操作系统的目录结构。 2、定义命名空间的方式放在<?
我们会点鼠标右键删除文件、会control+c（或右键）复制、粘贴文件，会新建一些文件，检测这个文件是不是只读文件。
一、能愿动词 MUST 必须 MUST NOT 一定不能 SHOULD 应该 SHOULD NOT 不应该 二、概览 文件必须(MUST)只用<?php或者<?=标签。 php代码必须使用UTF-8
本篇规范制定了代码基本元素的相关标准，以确保共享的 PHP 代码间具有较高程度的技术互通性。
Yaf有着和Zend Framework相似的API, 相似的理念, 而同时又保持着对Bingo的兼容, 以此来提高开发效率, 规范开发习惯. 本着对性能的追求, Yaf把框架中不易变的部分抽象出来,采用PHP扩展实现(c语言),以此来保证性能.在作者自己做的简单测试中, Yaf和原生的PHP在同样功能下, 性能损失小于10%, 而和ZendFramework的对比中, Yaf的性能是Zend Framework的50-60倍.
php，基础，流程控制，函数，字符串，数组，web交互，mysql数据库，PHP数据库编程，cookie与session，日期和时间，图形图形处理，文件和目录处理，面向对象，pdo数据库抽象层，smarty模板。
Introduction of How to submit PHP code to Online Judge Systems
THINKPHP是国人开发的PHP框架，如今终于深入内部打探了一番，下面给大家分享老高的心得。
php://协议 首先,我们来说一下一个php提供的协议:"php://" 或许有人看到这个会懵逼,这是什么东东?这有啥用?这咋用?我是谁?我在哪?我要去往何处? 恩,大家可以翻开php手册,搜索一下
本文总结了PHP 预定义变量、魔术常量和魔术方法。分享给大家供大家参考，具体如下：
关于 PHP 的配置，我们大多数情况下都是去查看 php.ini 文件或者通过命令行来查询某些信息，其实，PHP 的一些内置函数也可以帮助我们去查看或操作这些配置参数。比如之前我们学习过的 关于php的ini文件相关操作函数浅析 。修改方面的函数就只有 ini_set() ，其他大部分的函数其实都是帮助我们进行查询的，今天，我们就来一一讲解这些函数。
也就C的内容，再追踪一些函数。全局搜索一下filt__，因为 filt 的英文意思为过滤，可以通过全局搜索这样式的函数来查看一下过滤规则。这种一般是比较快速审计。
STDIN 是一个预定义常量，用于在PHP中读取标准输入流。它通常用于从控制台或命令行中获取用户输入。
发现PHP审计和利用的一些漏洞利用场景挺有意思的，来学习一下php基础内容，大部分概念和代码和Java或c++的差不多，挑些php独有的特性来做记录。
laravel妥妥的到处都是面向对象了，以前流程处理的PHP代码，很少见到踪影了， 为什么？大型应用实在是难以维护，所有代码设计必须有规有矩了。今天我们说一说， 如何在代码中定义常量。
1、安装相关软件，如Sublime text、 Notepad++、editplus、 Seay源代码审计系统等
Heredoc结构形式长字符串 首先使用定界符表示字符串（<<<），接着在“<<<“之后提供一个标识符GOD，然后是字符串，最后以提供的这个标识符结束字符串。
原文地址:https://www.jianshu.com/p/446ea7aaea86
Θ 类文件都以.class.php为后缀，使用驼峰法命名，并且首字母大写，例如 Pay.class.php;
所有用户定义的****函数，类和关键词都对大小写不敏感，例如if else echo等等
总算到了我们压缩相关扩展的最后一篇文章了，最后我们要学习的也是 Linux 下非常常用的一种压缩格式：.gz 的压缩扩展。作为 PHP 的自带扩展，就像 zip 一样，zlib 扩展是随着 PHP 的安装包一起发布的，所以我们在编译的时候直接加上 --with-zlib 就可以了，如果无法找到对应的软件包的话，使用 yum 安装相应的软件包即可。
php常量，常量是不能被改变的，由英文字母，下划线，和数字组成，但是数字不能作为首字母出现。
Config文件包含：2个属性，7个方法。其中2个属性为私有静态属性，外部不可访问。7个方法为公有静态方法，外部可以直接用类名访问，不需要实例化。
访问网站首页 index.php，跟着执行流程走一遍，细节不深究，碰到不太明白的变量，直接var_dump()输出看看： 1. index.php——首页入口页面，版本判定、是否开启调试、引入 ThinkPHP框架 路径：‘./index.php‘ 判断PHP版本需是5.3.0以上：version_compare(PHP_VERSION,‘5.3.0‘,‘<‘); 系统调试设置：define(‘APP_DEBUG‘, true ); 应用目录设置：define ( ‘APP_PATH‘, ‘./Application/‘ ); 缓存目录设置：define ( ‘RUNTIME_PATH‘, ‘./Runtime/‘ ); 引入ThinkPHP：require ‘./ThinkPHP/ThinkPHP.php‘; 2. ThinkPHP.php——ThinkPHP框架的入口文件，定义各种常量、判断系统环境，初始化应用 路径：‘./ThinkPHP/ThinkPHP.php‘ 定义常量：版本号 THINK_VERSION、URL 模式定义（4 种模式）、类文件后缀 EXT、是否为SAE 环境、常用的系统路径常量（如Think类库目录、应用公共目录、缓存目录、配置目录等）； 引入核心类Think.class.php：require CORE_PATH.‘Think‘.EXT; 应用初始化：Think\Think::start(); //命名空间\类名::方法(); //这里用到了命名空间 3. Think.class.php——框架的核心类，初始化应用程序，加载配置、类库，错误和异常处理，实例化对象 路径：‘./ThinkPHP/Library/Think/Think.class.php‘ 声明：Think\Think start()方法：加载需用的类、配置、语言包，是否需要缓存，运行应用 ①设定方法： spl_autoload_register(‘Think\Think::autoload‘); 自动加载类的方法，以及一些错误异常处理方法； ②分布式存储类初始化，用于读取、写入、删除文件；Storage::connect(STORAGE_TYPE); ③开发模式不缓存加载的核心类文件$runtimefile，用户模式将所有需引用的类并到同一个文件中缓存，加快后续访问速度。 ④加载应用的配置文件、需要的函数和类文件、行文扩展等文件路径的数组$mode；include ‘./ThinkPHP/Mode/common.php‘ ⑤循环加载处理$mode 数组中的各路径的文件； ⑥检查应用目录结构是否存在，不存在则会默认生成目录结构；（这个针对ThinkPHP新建一个应用，首次访问时使用） ⑦开始运行应用 App::run(); 即：‘./ThinkPHP/Library/Think/App.class.php‘ 4. App.class.php——加载公共文件配置、URL解析、调用对应的控制器方法 路径：‘./ThinkPHP/Library/Think/App.class.php‘ 声明：Think\App run()方法： ①App::init(); load_ext_file 加载应用的公共文件（./Application/Common/Common/）配置 (./Application/Common/Conf) Think\Dispatcher::dispatch(); URL解析，获取控制器 index、方法 index ②App::exec(); 执行应用程序，及新建控制器HomeConstroller 的实例，即对象； 创建控制器实例：$module = controller(CONTROLLER_NAME,CONTROLLER_PATH); 即=new IndexController(); 利用 php 反 射 机 制 获 取 action 方 法 对 象 ， $method = new \ReflectionMethod($module, $action); 执行这个方法：$method->invoke($module); //无参数时执行，访问首页默认执行这个 $method->invokeArgs($module,$args); //有参数时执行； 以上即执行了控制器 ./Application/Hom
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
今天第一次接触到CMS的项目，当时是修改一个别人项目的BUG，说实话，我开始并不了解这是一个开源框架，我开始以为是一个别人字节写的自用框架，而非公共的开源框架。其实本人也写过微框架，本次就借助CMS来谈谈框架的思想。
对于编程语言来说，文件和目录的操作是其最最基础的功能。就像我们日常中最常见的图片上传、文件上传之类的功能，都需要文件和目录操作的支持。今天我们先来简单地学习一下 PHP 中关于目录操作的一些类和函数。
SeasLog是一个C语言编写的PHP扩展，提供一组规范标准的功能函数，在PHP项目中方便、规范、高效地写日志，以及快速地读取和查询日志。
对于网站应用程序，涉及到登录和第三方 api 接口时，都会接触到 Token 等概念，而这部分的逻辑原理则是来自于 OAuth 授权协议， 目前的 OAuth2.0 协议的安全性也是被广泛认可，到目前为止尚且没有发生严重的安全事故。学习 OAuth2.0 协议的工作原理，并了解 qq 登录的流程和实现方式。
前言 最近在搭建自己的博客站点时, 选择了网站使用较多的WordPress, 随着慢慢的使用, 它灵活的插件和主题令我折服. 基本上任何想要实现的功能, 都可以在上面通过插件的形式进行添加. 无论是在
在这里解释一下为什么，需要讲述传参方式，由于在很多情况下，以请求头作为参数传递并非waf和人工排查的重中之重且非常误导和隐藏，下面就是常用的几种方式
相信不少PHP开发者或多或少都见过类似于 "php://input" 或者 "php://output" 这样的内容，很多人都知道这两个的作用一个是接收的 POST 请求中的原始 body 内容，另一个其实和 echo 之类的输出一样是进行输出的。当然，我们的文章内容不会如此的简单，其实类似这样的 php:// 开头的协议还有好几种，它们共同称为 PHPIO流协议（PHP输入/输出流协议） 。
PHP（Hypertext Preprocessor）即超文本预处理器，是在服务器中执行的脚本语言，WEB开发可以并入HTML，主要作用帮助开发人员快速开发动态网页。
首先采用fopen()函数打开文件，得到返回值的就是资源类型。接着采用 while 循环一行行地读取文件，然后输出每行的文字。feof()判断是否到最后一行，fgets()读取一行文本。
本文实例讲述了php libevent 功能与使用方法。分享给大家供大家参考，具体如下：
定义基本的类: 在类中我们可以定义各种数据成员和成员函数,其中public修饰的函数与变量可以在任何地方被调用,而private修饰的函数只能在本类中被调用子类不可调用,而protected修饰的则可以在本类和子类中被调用但不可以在外部调用.
某不知名老鸟曾经说过，写代码时，代码注释是非常必要的，只是几段灰色字符串却能瞬间提升代码可读性、可重构性。我个人也认为学习 Php 的初期便需要习惯和熟练使用代码注释，才不至于多年之后久别重温自己的杰
首先大家看到我文章的标题，我这里所谓的“通读审计”就是把整个代码审计过程一字不差的记录下来。因为审计过很多CMS，也看过很多代码审计文章，大多数都是把漏洞点提一下然后文章结束，对于不懂MVC的审计者来说，看其他人代码审计文章，很多细节问题搞不明白（因为我自己也是从那里过来的），所以读起来不是太舒畅，自己学习起来也有点吃力，尤其到MVC框架一块。然后这把就是给大家分享一下我个人的整个代码审计过程，以及如何发现漏洞，如何自己构造语句等等。这次审计的cms是DOYOCMS建站系统，因为我们学校使用的该系统，就随便拿一套过来记录吧。也是给自己做个记录，给大家分享个人经验。
1.Win32下apache2用get方法传递中文参数会出错test.php?a=你好&b=你也PHP 1. Win32下apache2用get
在面向对象开发中，特别是使用现代化框架的过程中，我们经常会和接口、抽象类打交道。特别是我们自己尝试去封装一些功能时，接口和抽象类往往会是我们开始的第一步，但你真的了解它们吗？
有时候我们获取数据时需要根据Header中的格式来解析，比如上传一个json而不是一个文本。这里用到了 php输入|输出流 的概念。
本文重点讲解第二个config配置加载。第一个请查看 深入理解 Laravel 中.env 文件读取
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
