入口脚本程序获取到到URL中相关的GET参数，解析后进行权限判断，然后调用相应的控制器处理这个请求。该过程就被称为URL路由（routing）。
如菜单标识入口设置为cms，就是对应的site.php中doWebCms方法 在该方法中，把小程序，公众号等key和secret等放到session中，然后跳转到tp5的入口文件即可。 有点需要注意，TP5的session前缀默认是think，所有直接seesion::get()是获取不到微擎session的
一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是博客论坛等PHP程序就不一样了，Nginx、Apache需要运行PHP程序对.php文件进行解析。再由php到数据库中读取相关展示内容以及判断是否有读帖子的权限，显示出来——这里至少访问了2次数据库，如果数据库的数据容量有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU和IO资源？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。
防御DDOS是一个系统工程，攻击花样多，防御的成本高瓶颈多，防御起来即被动又无奈。DDOS的特点是分布式，针对带宽和服务攻击，也就是四层流量攻击和七层应用攻击，相应的防御瓶颈四层在带宽，七层的多在架构的吞吐量。对于七层的应用攻击，我们还是可以做一些配置来防御的，例如前端是Nginx，主要使用nginx的http_limit_conn和http_limit_req模块来防御。ngx_http_limit_conn_module 可以限制单个IP的连接数，ngx_http_limit_req_module 可以限制单个IP每秒请求数，通过限制连接数和请求数能相对有效的防御CC攻击。下面是配置方法：
攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(ChallengeCollapsar)。
实测：1核1G内存撑住700多代理IP持续攻击，屹立不倒，且CPU在45%左右徘徊。
支付漏洞是 高风险漏洞 也属于 逻辑漏洞，通常是通过 篡改价格、数量、状态、接口、用户名等传参，从而造成 小钱够买大物 甚至可能造成 0元购买商品 等等，凡是 涉及购买、资金等方面的功能处 就有可能存在支付漏洞。文中如有错误的地方，还望各位大佬在评论区指正。
笔者现在公司项目大部分是PHP进行开发，要完成整体微服务化必须要考虑PHP使用上的可行性，Grpc也是支持PHP作为client端发起Grpc请求，但是依赖的扩展等都相对复杂（毕竟不是亲儿子），那么本文就接受怎么使用PHP调用Grpc服务。
简单的介绍一下：QueryList不依赖任何框架和架构，它可以单独使用也可以引入到任意的PHP开发框架中去使用，如：Laravel、ThinkPHP；你可以使用它来构建简单的采集系统，也可以用它才构建高可用的分布式采集系统。它提供了丰富的基于CSS选择器的页面抽取API，完全模块化的设计，拥有强大的可扩展性。
冬冬一直用的腾讯云函数来保持Hostloc论坛的签到，但是最近腾讯云函数开始收费了，最低9块钱一个月，本着能省就省的原则，我们以Python的方式来保持签到。
因业务需要，需要连接其它系统所使用的Microsoft SQL Server数据库，然后要使用PDO ODBC才能连接，但现在所使用的PHP环境没有装这个扩展，经过一系列踩坑，整理出了下面的教程。
防盗链，通俗讲就是不让别人盗用你网站上的资源，这个资源指的是图片、视频、歌曲、文档等，在这之前需要理解一下referer的概念，如果你通过A网站的一个页面http://a.com/a.html里面的链接去访问B网站的一个页面http://b.com/b.html,那么这个B网站页面的referer就是http://a.com/a.html。也就是说，一个referer就是一个网址。
Ubuntu 下php调用C语言.so文件。写一个php模块(php extension)，在php中调用该模块内的函数，再通过该模块来调用so中的函数。
今天和同事在讨论关键字过虑的算法实现，前几天刚看过布隆过滤算法，于是就想起我们公司内部的查找关键字程序，好奇是怎么实现的。于是查找了一下源代码，原来可以简单地用stripos函数查找，
昨天是打算更换项目框架的，决定了这个 ThinkPHP5，我使用的是 5.1 版本 开发中一直不喜欢 URL 中有这个index.php，这个时候就要使用.htaccess 来进行 URL 重写，之前有文章大概介绍了一下简单配置.htaccess 就可以实现的几个功能以及.htaccess 文件使用手册，框架都会通过 URL 重写隐藏应用的入口文件index.php，ThinkPHP 框架和 Laravel 框架的入口文件路径一样，都是在public下面 本地开发使用的是 Apache 环境，所以按照官方文
http://127.0.0.1/index.php/install/index/complete.html
CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：cc（ChallengeCollapsar）。而肉鸡CC攻击是黑客使用CC攻击软件，控制大量肉鸡，发动攻击，相比来后者比前者更难防御。因为肉鸡可以模拟正常用户访问网站的请求。伪造成合法数据包。防御CC攻击可以通过多种方法，禁止网站代理访问，尽量将网站做成静态页面，限制连接数量等。
nginx分为核心模块，基础模块，第三方模块 handlers,filters,proxies worker_processes 开启的进程数，一般和CPU个数相同就行 debug, info,notice,warn,error,crit worker_connections 每个进程的最大连接数 keepalive_timeout nginx -V 查看编译的模块 gzip_vary 可以让前端的缓存服务器缓存经过压缩的页面 gzip_comp_level 压缩的等级 upstream ip_hash down weight max_fails fail_timeout backup 要使用fair算法，必须编译upsream_fair模块 要使用url_hash轮询算法，必须编译hash charset utf8; location ~ .*.(jpg|png)
由于项目需要，需要php调用c语言的库，由于环境系统是64位，但是php却是32位，因此需要编译出32位的库，本文在之前的文章Ubuntu 下php调用C语言.so文件基础上修改完成。
vi打开：/etc/sysconfig/network-scripts/ifcfg-ens33 文件
限定某个目录禁止解析php： 对于使用php语言编写的网站，有一些目录是有需求上传文件的。如果网站代码有漏洞，让黑客上传了一个用PHP写的木马，由于网站可以执行PHP程序，最终会让黑客拿到服务器权限。
📷 1. 前言 2. manifest.xml 3. 安装模块执行 install.php 4. 卸载模块执行 uninstall.php 5. 模块升级时执行 upgrade.php 1. 前言
将 Enable_Nginx_Lua 的值改为 y 按i进入编辑 改完按ESC 输入:wq回车保存
一直以来很少看到有多少人使用php的socket模块来做一些事情，大概大家都把它定位在脚本语言的范畴内吧，但是其实php的socket模块可以做很多事情，包括做ftplist,http post提交，smtp提交，组包并进行特殊报文的交互（如smpp协议），whois查询。这些都是比较常见的查询。
腾讯云服务器地址因为NodeJS异步、非阻塞的特性，所以多核CPU对NodeJS算比较浪费吧，所以主要提高内存的大小，所以选了腾讯云1核、2G 内存的服务器。
在Dridex木马活动短暂停止的同时，这个恶意软件背后的犯罪人员立马去寻找（开发）新的交付渠道（攻击方法，钓鱼方式），这看起来像是其他的恶意软件供应商将自己定位为了从有利可图的犯罪软件竞争环境中获得更多的市场份额。最近的一个发展现象就是Vawtrak（以前是二级银行金融信息窃取木马）出现了新功能 —— 最值得注意的是其中用于数据编码和C2通信更改的新方法，其目的是为了改善恶意软件对检测的躲避能力。
首先进去3311后台 进入请求控制 点击插入，选择标记模块anti_cc 防御模式使用http跳转，一般情况下可以拦截大量CC攻击，除非一些追踪重定向的攻击器，比如说17ce现在已经会
序列化是将复杂的数据结构（如对象及其字段）转换为“更平坦”格式的过程 这种格式可以作为连续的字节流发送和接收 序列化数据使以下操作更简单：
我们现在所处的目录就是这个服务器的根目录。我们请求这个服务器的时候，服务器会在这个目录里面查找资源。
限制向客户端传送响应数据的速度，可以用来限制客户端的下载速度。参数rate的单位是字节/秒，0为关闭限速。
其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包 一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。
原文：http://devzone.zend.com/article/1024-Extension-Writing-Part-III-Resources
一、E58资源论坛。跳转链接：E58资源论坛zy669点cc是有各大资源的程序网站是一个资源靠谱的论坛，主要以分享各种游戏程序为主。特点是资源丰富、内容全面、更新及时。
Nginx 的 limit_req 模块虽然也能控制单个 IP 地址访问频率，但是时间最长单位是每分钟 1 次，如果想要更大的时间跨度，比如没小时一次，甚至每天一次，就需要这个 PHP 版本的，URL 自定义访问频率时间限制，保护 API 接口防 CC 攻击，支持上万并发的代码了。
一.禁止目录执行 先点击右边的请求控制 选择添加 目标 选择拒绝 俩个匹配模块 reg_path
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
之前的文章中，都是本地环境没有做任何防护，如果网站安装了安全狗，就会对一些常见攻击进行防御，这篇文章就写一些对于网站安装了安全狗，咱们如何绕过它。发现挺有意思。
过file_get_contents()用到了php伪协议。https://www.lorexxar.cn/2016/09/14/php-wei/。只要通过php://input来读取POST里的数据就可以。 所以构造payload：
实际上，python中的变量仅仅只是用来保存一个数据对象的地址。无论是什么数据对象，在内存中创建好数据对象之后，都只是把它的地址保存到变量名中。所以变量名是类型无关的，但它指向的值是类型相关的，可以是数值、字符串、列表、函数、类、对象等等。这些内存对象中都至少包含3部分：对象类型、对象的引用计数(用来判断改对象是否可被垃圾回收器回收)、对象的值。
1、框架的作用就是简化开发。其中之一就是已经有很多轮子。如：生成n位随机字符串。如：封装redis使能兼容集群和单node 2、读懂xxxConf就读懂了框架结构 rest配置：（很大，框架无非rest和rpc两部分）
WordPress 网站建设中，固定链接设置是必不可少的，好的固定链接更美观、易用、利于用户分享和搜索引擎收录，需要注意的是，要使设置的固定链接生效的前提是你的网站环境支持伪静态。 常用的参数有 日期和名称型 /%year%/%monthnum%/%day%/%postname%/ 月份和名称型 /%year%/%monthnum%/%postname%/ 数字型 /archives/%post_id% 文章名 /%postname%/ ID+html 型 /%post_id%.html 很多站长在玩
这个 index 有什么用，就是一个优先级的东西，表示 index.html 比 index.php 的优先级高一点，如果两个页面同时存在，就会优先展示 index.html 页面
网上关于 PHP 的资料多如牛毛，关于其核心 Zend Engine 的却少之又少。PHP 中文手册出现已 N 年，但 Zend API 的翻译却仍然不见动静，小弟自觉对 Zend Engine 略有小窥，并且翻译也有助于强迫自己对文章的进一步理解，于是尝试翻译此章，英文不好，恭请方家指点校核。转载请注明来自抚琴居（译者主页）：http://www.yAnbiN.org
直接去Python官网下载msi安装程序安装即可（选择自定义安装才能修改程序安装路径哦）
一直使用WordPress3.1的版本，12月份WordPress发布了3.5的版本，想尝试升级一一下。当然最好是先在本地环境测试通过，然后上传的服务器是最好的方法。操作系统是Windows8 64位，设置基本和操作无关。 按照安装步骤，显示Apache2.2，然后是PHP5.4，最后就是MySQL5.5。安装过程问题还是蛮多了，下面总结如下，基本都是因为少配置了，或者配置不正确导致的。我安装好以上三个软件之后，将下载的WordPress3.5解压后的文件复制到Apache htdocs根目录下。然后在浏览
OpenResty® 是一个结合了 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。 OpenResty® 通过汇聚各种设计精良的 Nginx 模块（主要由 OpenResty 团队自主开发），从而将 Nginx 有效地变成一个强大的通用 Web 应用平台。这样，Web 开发人员和系统工程师可以使用 Lua 脚本语言调动 Nginx 支持的各种 C 以及 Lua 模块，快速构造出足以胜任 10K 乃至 1000K 以上单机并发连接的高性能 Web 应用系统。 OpenResty® 的目标是让你的Web服务直接跑在 Nginx 服务内部，充分利用 Nginx 的非阻塞 I/O 模型，不仅仅对 HTTP 客户端请求,甚至于对远程后端诸如 MySQL、PostgreSQL、Memcached 以及 Redis 等都进行一致的高性能响应。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
