#########################################################################
1 下载apache http://httpd.apache.org/download.cgi#apache24 httpd-2.2.22-win32-x86-openssl-0.9.8t.msi
上面的过程很熟悉吧。其实和调用对象的方法类似 只不过这里是反着来的，方法在前，对象在后
PHP Warning: date(): It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected 'UTC' for '8.0/no DST' instead in D:\PHPWEB\news\file.php on line 17 。这是因为PHP所取的时间是格林威治标准时间，所以和你当地的时间会有出入格林威治标准时间和北京时间大概差8个小时左右，我们可以按照下面的方法解决：
1、工具(T) ---> 模板 （T） image.png 2、点击设置 编辑user properties author=jiangxingqi email=xxxxx@126.com 3、选择文件类型，点击在编辑器中打开 ${doctype} <html> <head> <meta charset="${project.encoding}"> <title></title> </head>
xdebug是一个开源的php调试器，以php模块的形式加载并被使用。可以用来跟踪，调试和分析PHPPHP
可能你听说过Apache Tomcat， Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以作为独立的Web服务器运行。Apache是Web服务器。Tomcat是Java应用服务器，是 Apache 的扩展。本文档将详细描述如何在云服务器上使用Apache发布php网站。
Laravel是一个简单优雅的PHPWeb开发框架，可以将开发者从意大利面条式的代码中解放出来，通过简单、高雅、表达式语法开发出很棒的Web应用，Laravel拥有更富有表现力的语法、高质量的文档、丰富的扩展包，被称为“巨匠级PHP开发框架”。
IIS服务器，相信开发者都不会陌生，它的英文全称是Internet Information Services，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务，常用于Windows系统的Web项目部署，本篇以PHP项目为例，讲解如何使用IIS完成PHP项目的发布。
5、PHP Warning: odbc_connect(): SQL error: [Microsoft][ODBC 驱动程序管理器] 未发现数据源名称并且未指定默认驱动程序, SQL state IM002 in SQLConnect in E:\wwwroot\phperz.com\phpweb\conn.php on line 8问题的解决办法：
判断该站点是否伪静态 伪静态即是网站本身是动态网页，如xxx.php、xxx.asp、xxxx.aspx等格式动态网页有时这类动态网页还跟“?”加参数来读取数据库内不同资料，如?id=1 【滑稽，sq
在我们写业务逻辑中,总会碰到某些"自动更新"和"定时任务"的需求,那么,该如果实现这些需求呢? 一:分析需求 其实,大概的需求实现分为2种:"伪自动"和"真自动" 1:什么是伪自动呢? 场景(1):
Laravel是一套简洁、优雅的PHPweb开发程序框架，并且具有简洁的表达，是一个比较容易理解且强大的，它提供了强大的工具用以开发大型网站的应用。
PHP 中的框架是什么？ 框架就是通过提供一个开发 Web 程序的基本架构，PHP 开发框架把 PHPWeb 程序开发摆到了流水线上。换句话说，PHP 开发框架有助于促进快速软件开发（RAD），这节约了开发时间，有助于创建更为稳定的程序，并减少开发者的重复编写代码的劳动。 框架专门用于为这些常用元素(数据库交互、表示层、应用程序逻辑)提供结构，以便可以花费更少的时间来编写数据库接口代码或者表示层接口，而花费更多的时间来编写应用程序本身。以这种方式分解应用程序，这种架构被称为模型-视图-控制器(Mod
CMS（Content Management System，内容管理系统），又称整站系统或文章系统，用于网站内容管理。用户只需下载对应的CMS软件包，部署、搭建后就可以直接使用CMS。各CMS具有独特的结构命名规则和特定的文件内容。
用一些自动化技术的专用工具来扫描一些普遍开源代码版本号系统漏洞，例如dede，phpweb，discuz这些旧版常有一些管理权限各不相同的系统漏洞，有的软件能够 立即提交个webshell（网站后门），以后用水果刀（中国菜刀）操纵。有些是依据系统漏洞能扫描出后边账户密码，然后登陆网站后台从而拿到webshell管理权限
这里首先想到的就是上传木马，但是经过尝试只能上传图片马，并且不能直接利用，经过抓包发现cookie是序列化内容，所以应该是通过cookie传递序列化内容，经过服务器的反序列化，然后对图片进行重命名操作，进而获得shell：
最近想研究一下Bug跟踪，好在以后的项目中得到应用，花了几个晚上终于搞出来一个。Bug跟踪的软件还是比较多，我第一个见到的是Microsoft的 Raid4.5。不过这个东西我网上找不到软件也找不到资料。听说比较有名的是Bugzilla，但是安装复杂。另外还有一些国产货如BugFree，BugMan，开源我的推荐是mantis，听说比bugzilla好，也比jira好，是2000年左右开发一直到现在都在更新的项目在错误追踪系统中，Mantis绝对是个轻量级的工具，无论安装还是配置或使用，正如它自己的目标中所宣称的。但是，对一个中小型的项目来言，功能够用。
PHP是为Web开发设计的服务器脚本语言，但也是一种通用的编程语言。超过2.4亿个索引域使用PHP，包括很多重要的网站，例如 Facebook、Digg和WordPress。和其它脚本语言相比，例如Python和Ruby，Web开发者有很多不错的理由皮偏爱PHP。 对于PHP开发者，在互联网上有很多可用的开发工具，但是找到一个合适的PHP开发工具是很难的，需要花费很多努力和时间。今天，就为开发者介绍45个方便的PHP工具。 原文链接：http://www.php100.com/html/it/bianche
上图描述了我们需要创建的 Containers，其中 PauseContainer是 Kubernetes自带的所以我们不用关心，但是十分重要，未来将会有一篇文章来描述 PauseContainer到底干什么的。 其实基础镜像一般用官方现成的就行了，但是在学习过程中建议还是手动编译一下，了解下官方默认配置有哪些坑。 Dockerfile代码我会放到 GitHub上, 因为在这里展示实在是太长了。
PHP是一种服务器端脚本语言，被许多流行的CMS和博客平台使用，如WordPress和Drupal。它也是流行的LAMP和LEMP堆栈的一部分。在设置基于PHP的网站时，更新PHP配置设置是一项常见任务。找到确切的PHP配置文件可能并不容易。有多个PHP安装在服务器上正常运行，每个安装都有自己的配置文件。知道要编辑哪个文件以及当前设置是什么可能有点神秘。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
Python现在非常火，语法简单而且功能强大，很多同学都想学Python！所以小的给各位看官们准备了高价值Python学习视频教程及相关电子版书籍，欢迎前来领取！
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
①技术更新较快：根据市场的需求，不断迭代更新. ②技术涉及面广：除了 PHP，还会用到 Python,GO 等其他的一些语言；数据库中 MySQL,nosql 是最频繁使用的（当然也有的公司会用 oracle，但是 PHP 一般都是以 MySQL 为主），服务器端使用 Linux（少部分公司会用到 Unix），还经常涉及到服务器安全、系统安全等安全方面的技术. ③分布式：从前的单一的机器上运行，现在是分散到不同机器上，最后将数据集中汇总。集中式向分布式进行发展是由需求来推动. ④高并发、集群（高可用集群）、负载均衡：由并发问题采用集群进行处理，其中，集群会涉及服务器的主从以及分布问题，使用负载均衡。(权重高低)高可用是对用户而言，用户的服务不中断(系统升级，服务不中断，公司电商系统的部分更新等)。 ⑤海量数据：每年商家的各类活动（双 11，双 12 等等）订单量、浏览数、商品量、活动相关数据都将会超级大超级多（一般随同高并发出现）. ⑥业务复杂：电商业务并不简单：并不是商品展示出来后，简单的加入购物车后购买就完成了。除此以外后台业务逻辑是相当复杂，比如优惠(包邮、满减)，秒杀，抢购等. ⑦系统安全：系统上线必须通过系统安全部门审核通过，安全性问题正逐步的被放到台面上，而且很多企业对这块相当重视.
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
现在微服务非常火，也带火了 Docker。因为微服务很适合用 Docker 容器实现，每个容器承载一个服务。一台计算机同时运行多个容器，从而就能很轻松地模拟出复杂的微服务架构。于是乎 Docker 的人气迅速攀升，速度之快，令人瞠目结舌。
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
如今这个信息时代，网上商城的出现使得用户和商家的关系更加的紧密了，用户通过网上购物能更快地满足自身的对商品产品的需求，同时也让广大的用户能选择和购买自己真的钟意的商品。随着信息技术的飞速发展，当前市面上已经出现不少的网上购物商城管理系统，不过还存在很多不成熟的地方，限制了网上购物商城的发展。所以就需要一个功能齐全，强大稳定的网上购物商城平台。 本商城系统是利用了ssm框架开发的运动产品商城。这个运动产品商城可以大致分成两大部分的内容，第一部分为运动产品商城的前端页面的展示，第二部分为运动产品商城的后台管理系统。这个运动产品商城主要实现了用户的注册页面、用户的登录页面、运动产品的首页、运动产品的分类页面、用户的产品购物车页面、每个用户个人中心页面，以及后台管理员的登录页面等等。后台管理员通过登录到后台实现了对运动产品的增删改查等功能。 该运动产品商城的界面很简洁，功能很明确，结构很清晰。打破了传统的销售模式，极大限度的方便了用户。
今天要讲到的是密码模块安全认证！ 中国密码行业标准化技术委员会分别在2014年、2015年制定了GM/T 0028-2014《密码模块安全技术要求》和GM/T 0039-2015《密码模块安全检测要求》，这个主要是面向产品的密码模块安全认证！比如智能IC卡、智能密码钥匙、密码机、密码卡、VPN网关、支付终端等！ 密码模块是指？ 硬件、软件、混合，总之，除了芯片外的不好定义的安全产品都可以称之为模块。如 Java 卡中的Java 虚拟机、基于可信执行环境技术的TEE操作系统等。比如下面的软件密码模块产品：
每个客户的需求有重叠的内容，也有不一样的内容，而这些需求，在某一领域均具有较强的通用性。
光模块的光口收到污染和损伤，导致光链路损耗加大，以至于光纤链路不通。光口长期暴露在环境中致使灰尘进入而受污染、模块连接的光纤端面被污染导致光口污染以及尾纤的光接头端面使用不当被损这三种情况都会使光受到污染
信安标委最近对大量的信息安全行业规范进行征集意见，3月份的时候安智客介绍过行业标准密码模块安全安全要求，不过这个标准现在上升到了国家标准，说明很重要！安智客今天来学习密码模块安全要求。具体规范内容大家可以自行查询，这里不列举，只说几个关键点。
常见端口及攻击方向 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 ftp/tftp文件传输协议 允许匿名的上传下载、爆破和嗅探操作 2049 nfs服务 配置不当 139 samba服务 爆破、未授权访问、远程代码执行 389 ldap目录访问协议 注入、允许匿名访问、弱口令 远程连接服务端口 22 SSH远程连接 爆破、ssh隧道及内网代理转发、文件传输 23 Telnet远程连接 爆破、嗅探、弱口令 3389 rdp远程桌面连接
嵌入式产品，与普通电子产品一样，开发过程都需要遵循一些基本的流程，都是一个从需求分析到总体设计，详细设计到最后产品完成的过程。但是，与普通电子产品相比，嵌入式产品的开发流程又有其特殊之处。它包含嵌入式软件和嵌入式硬件两大部分，针对嵌入式硬件和软件的开发，在普通的电子产品开发过程中，是不需要涉及的。嵌入式产品的研发流程具体如下图：
本文作者：jasonyewang，腾讯IEG产品经理 一、为什么是产品助理 我想让GPT成为我的产品助理，那为什么不是GPT直接成为产品经理呢？因为通过我大概近几个月的使用，我认为GPT暂时还不会直接取代产品经理。 产品经理是需要依据用户需求、业务环境和技术可行性，整体去设计产品方案。现阶段的GPT对上下文记忆能力可以随着输入文本长度的增加而降低，所以如果需求场景比较复杂，GPT是无法根据你的一句话需求来产出完整的产品方案，最多也只能做到完成一套非常通用例的产品方案。 那么作为产品助理，GPT能帮忙处理什么
物料控制（ITM）模块包含用于大多数BAAN_IV模块中与物料有关的基本数据。这个模块包含五类数据：物料定义的缺省设置，物料数据，引起改变的物料，物料代码，带有转换因子的度量单位。在制造业公司中，一一些不同款项用于描述物料。例如，它们被称为部件、部件号和材料号，也有不同的物料类型，例如：
在使用腾讯云 API SDK 的时候，有些朋友会发现 SDK 中有一百多个模块。常见的如 cvm、vpc，clb 可能还知道分别代表了云服务器（Cloud Virtual Machine）、私有网络（Virtual Private Cloud）、负载均衡（Cloud Load Balancer），一些不太常见的可能就不知道代表哪个产品了。去官网按模块名搜关键字，可能出来一大堆结果，也不知道哪个是正确的。这里就由zqfan向大家介绍一下，如何快速找到产品名和模块名的对应关系。
物联网(IoT)的开发者可以选择很多方法来创建与物联网云服务的连接，每一个都有不同的优劣权衡。 怎么知道哪个选择是较好的呢？
本篇主要描述GIX4项目中如何把单独的模块设计为一个“插件”，如何把它组装到系统中。至于为什么加引号，之后会有说明。 原理 在基于产品线开发时，7，2，1的产品功能分类中，20%的功能是需要在产品线主干中包含进来的。这些功能一般会被设计为“可选包”。在某一客户版本产品的装配阶段，在“可选包”集合中挑选需要的功能，进行组装，得到最终的产品。具体内容，见：《软件产品线工程方法：如何在OpenExpressApp做客户化工作》。 在基于OpenExpressApp框架的GIX4项目中，“合
早在2017年，数栈当时没有这么多子模块，只有【离线开发+实时开发】2个部分，所以在导航设计上不存在问题，仅仅按照数据开发的通用设计逻辑即可。在2018年，增加了数据质量、数据API等几个模块，涵盖多个模块，整体的导航规划就变得很重要，搞得好的话，增加新的模块，可以继承现有的设计，搞不好，后续的改动就会比较大，甚至可能推翻重来，所以导航的重要性就在这里。
作为一名新晋产品经理，轻松梳理产品功能框架是非常关键的。一个清晰的产品功能框架可以帮助你更好地理解产品的功能需求，为后续的开发和设计提供基础。
我于2020年8月受“第一届工业级推荐系统研讨会”的邀请，做了题为“工业级推荐系统最新的挑战和发展”的主题演讲。我们就依据这个演讲的内容作为一个起点，来聊一聊工业级推荐系统的一些特点，尤其是和推荐系统的学术研究有着哪些不同的侧重点。本文会关注那些学术研究中容易忽视的，但却是在工业级推荐系统研发的日常中需要思考的问题。
腾讯云架构工程师认证的考试经验分享来啦！腾讯云架构工程师认证（TCA）是针对云解决方案架构师基础技能的认证。通过报名备考TCA云架构认证，既可以提升我们的云架构设计以及云业务分析能力，又可以在拿到证书后写进简历增加自己的职场竞争力，可谓是性价比十足。还在等什么？赶快收下这份考试攻略，报名参加吧！
当我们去搜索“架构”，可以得到很多的架构图片，比如组织架构、业务架构、数据架构、技术架构、安全架构、产品架构、部署架构等。
音视频从业者认证的考试经验分享来啦！腾讯云音视频从业者认证（TCA）是音视频技术从业人员的初级技能认证，适用于音视频产品经理、运营、售前咨询、商务销售、架构师等从业者，以及音视频技术爱好者。目前，考生可以免费学习该认证的在线视频课程，可谓是机会难得。那么本篇分享将为您介绍一下，参考腾讯云音视频从业者考试需要学习和掌握哪些知识点。
本文作者：morazhou，腾讯IEG产品策划 我经常读到一些关于设计规范的文章。每次阅读完都有种醍醐灌顶的感觉。同时我也会去反思自己负责的产品，是否也存在设计、交互不一致的问题。作为产品经理，除了关注最外显的设计规范（大到页面布局，小到icon颜色），我也在思考产品底层逻辑是否也存在不一致的问题。于是脑袋里涌现出一个想法——除了最外显的视觉和交互设计外，可能产品设计逻辑也需要一些“规范”。 应该有不少同学在访问一个系统/APP的不同页面或者不同功能模块时，可能都会产生“这个孩子有几个爸妈”的疑问？这种感
如果说一款产品是一/多个问题的解决方案，那么结构图可以视作方案的各个『模块』，流程图则是模块内部的具体『步骤』。模块与模块之间的关系可以是顺序递进的，也可以是平行的，但模块内的步骤多数是顺序递进的。
来源：小飞哥笔记 ｜作者：丰宪飞 ---- 我之前的一篇文章中讲到过，一款Saas产品，产品架构搭建的好坏，对结果的影响截然不同。 如果Saas产品架构搭建的不好，那么带来的直接结果就是： 1.客户在完成某一个具体任务的时候，在整个操作的过程中，有一堆不相关的功能出现在客户的操作页面里，导致客户无法高效率的完成工作； 2.没有一个框架性的产品架构指导，后面遇到的新需求，新功能，有可能会被后来的产品经理任意归类，或者新建一个归类来解决新问题，最终产品越做越乱； 3.随着需求越来越多，需要开发
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
