网站首页 精选文章 第134页

• 

  你根本不懂的黑客神技，如何利用PHP-FPM远程代码执行

  在现实生活中，黑客一直很神秘，，但是，他们一直在你们的身边。他们是一群计算机爱好者，凭借着兴趣爱好，一直在这条道路上前行。1、漏洞描述当Nginx使用特定的fasrcgi配置时，存在远程代码执行漏洞，但这个配置并非Nginx默认配置，当fa...

  2025-04-09 wudianyun 精选文章 16 ℃
• 

  深入了解php底层机制（php底层架构）

  作为一门动态语言，php是如何实现的，其底层机制如何，具有什么样的特点，本文深入浅出介绍了包括php设计理念、整体结构、核心数据结构和变量在内的相关底层知识，对我们更好的开发php程序，优化性能等有一定的指导意义。1、概述whatis...

  2025-04-09 wudianyun 精选文章 49 ℃
• 

  PHP 常量详解教程（php常量的作用域）

  常量类似变量，但是常量一旦被定义就无法更改或撤销定义。PHP常量常量是单个值的标识符（名称）。在脚本中无法改变该值。有效的常量名以字符或下划线开头（常量名称前面没有$符号）。注释：与变量不同，常量贯穿整个脚本是自动全局的。设置PHP...

  2025-04-09 wudianyun 精选文章 20 ℃
• 

  PHP 8的新功能展望:JIT以及其他（php?8）

  万众瞩目的PHP8，预计将于今年年12月份发布。根据已经批准和实施的RFC预案，可以PHP将带来许多强大的功能和出色的语言改进。作为尝鲜，让我们一起来展望一下PHP8的新功能和改进。PHPJIT（即时编译器）很多人可能已经了解，PHP...

  2025-04-09 wudianyun 精选文章 18 ℃
• 

  PHP从基础到入门(一)（php从入门到放弃）

  本文章为连载文章PHP入门的第一篇建议先阅读前篇文章：小白教你PHP基础运算符算术运算符基础：符号有：+-*/%说明：1，他们都是针对数字进行的运算；2，如果他们的两边有不是数字的数据，就会（自动）转换为数字；3，其中取余运算（取模...

  2025-04-09 wudianyun 精选文章 19 ℃
• 

  几道很有代表性的PHP面试题，研究研究有助于面试加分

  1.awk的去重命令。awk‘!a[$0]++’filename2.php-cgi，php-fpm，fastcgi的区别？cgi一种协议fastcgi也是一种协议，是在cgi上做了优化php-cgiphp对webser...

  2025-04-09 wudianyun 精选文章 22 ℃
• 

  php使用file_get_contents(‘php://input‘)和$_POST的区别

  为什么和第三方平台对接接口的时候，在接收http请求数据包时，一般都是用file_get_contents("php://input")，而不是用$_POST呢？file_get_contents：将整个文件读入一个字符串在用php写接口的...

  2025-04-09 wudianyun 精选文章 15 ℃
• 

  被吐槽最多但又大范围使用的的编程语言:PHP

  PHP，一种动态的解释性脚本语言，用于在服务器上构建交互式网站。尽管现在很多开发者都讨厌它，并宣布它已经死了；但事实上，它仍然是后端Web开发最流行的语言之一。今天就来一起认识一下这个饱受争议的编程语言！PHP通过Laravel和...

  2025-04-09 wudianyun 精选文章 21 ℃
• 

  网站php版本泄露源码漏洞分析（php网站渗透）

  我们在测试多种PHP版本的网站服务器的时候，发现了PHP的返回一个错误的值。随着我们SINE安全的深入测试，我们发现了一个PHP的安全漏洞，这个漏洞可以暴露PHP文件的源代码，可以利用该漏洞来获取网站的数据库的PHP配置文件。经过进一步的安...

  2025-04-09 wudianyun 精选文章 20 ℃
• 

  PHP 中不可能存在的 XXE（php中不能使用的注释方式）

  如今，编写安全代码比犯下导致XXE漏洞的错误要容易得多。在检查库时，我想知道：它的代码真的安全吗？乍一看，所有内容似乎都经过了过滤，并且该函数不具备可能使其易受攻击的属性。然而，我能够通过结合多种技术和特性来利用几乎不可能的XXE漏...

  2025-04-09 wudianyun 精选文章 19 ℃