分类目录归档：php高级

2015
02-11

PHP四大基本排序算法实例

PHP四大基本排序算法包括：冒泡排序法，快速排序法，选择排序法，插入排序法。1. 冒泡排序思路分析：在要排序的一组数中，对当前还未排好的序列，从前往后对相邻的两个数依次进行比较和调整，让较大的数往下沉，较小的往上冒。即，每当两相邻的数比较后发现它们的排序与排序要求相反时，就将它们互换。代码实现：$arr=array(1,43,54,62,21,66,32,78,36,76,39);functionbubbleSort($arr){$len=coun... 继续阅读 >
2015
02-05

详析php对象注入漏洞

0x00背景php对象注入是一个非常常见的漏洞，这个类型的漏洞虽然有些难以利用，但仍旧非常危险，为了理解这个漏洞，请读者具备基础的php知识。0x01漏洞案例如果你觉得这是个渣渣洞，那么请看一眼这个列表，一些被挖到过该漏洞的系统，你可以发现都是一些耳熟能详的玩意(就国外来说)WordPress3.6.1Magento1.9.0.1Joomla3.0.3Ipboard3.3.5除此之外等等一堆系统，八成可能大概在这些还有其他的php... 继续阅读 >
2015
01-30

PHP如何将session保存到memcached中？如何分布式保存PHP session

session_set_save_handler无关的memcached保存session的方法在memcached服务器上1)下载memcached#wgethttp://memcached.googlecode.com/files/memcached-1.4.15.tar.gz2)由于memcached依赖libevent所以需要先安装libevent库，这里直接yum安装#yuminstall*libevent*3)安装memcached#./configure--prefix=/usr/local/memcached#make#makeinstall4)启动memcached#/usr/local/memcached/bin/memcached-d-m4096-p1... 继续阅读 >
2015
01-23

PHP Session可能会引起并发问题

在进行Web应用程序开发的时候，人们经常会用Session存储数据。但可能有人不知道，在PHP中，Session使用不当可能会引起并发问题。印度医疗行业软件解决方案提供商Plus91Technologies高级工程师KishanGor在个人博客上对这个问题进行了阐释。如果同一个客户端并发发送多个请求，而每个请求都使用了Session，那么PHPSession锁的存在会导致服务器串行响应这些请求，而不是并行。这是因为在默认情况下，PHP使用文件存储Sess... 继续阅读 >
2015
01-22

配置php.ini实现PHP文件上传功能

本文介绍了如何配置php.ini实现PHP文件上传功能。其中涉及到php.ini配置文件中的upload_tmp_dir、upload_max_filesize、post_max_size等选项，这些选项是文件上传成败的关键。我们以php.5.3.5的Windows版本为例说明。php.ini中文件上传功能配置选项说明用文本工具（推荐EditPlus）打开php.ini配置文件，查找FileUploads，在这个区域有以下3个选项：file_uploads=On是否允许HTTP文件上传。默认值为On允许HTTP文件上传，... 继续阅读 >
2014
12-31

24个有用的PHP类库分享 HOT

目前，PHP是用于Web开发的最流行的脚本语言。你可以在互联网上随手找到关于PHP大量资料，包括文档、教程、工具等等。PHP不仅是一种功能丰富的语言，它还能帮助开发人员轻松地创建更好的网络环境。为了进一步的帮助开发人员，小编将同大家一起分享一些免费并且高质量的PHP类库，希望能够帮助到大家。还在等什么，Let'sGo！PhpFastCachePhpFastCache是一个高性能、分布式对象缓存系统，它旨在用于加快动态Web应用程... 继续阅读 >
2014
12-30

在PHP中怎么解决大量数据处理的问题 HOT

问题（来自lunacyfoundme）       我正在重建我们公司内部网，期间遇到一个与大量数据处理报告有关的前一个版本的问题。此前我曾用同步处理程序代码解决过这个问题，只是运行的很慢很慢，这导致我不得不延长最大脚本运行时间10到15分钟。有没有更好的方式来处理PHP站点里的大量数据呢？理想情况下我想在后台运行它，并且跑的越快越好。这个过程包括处理成千上万条的财务数据，我是使用Laravel... 继续阅读 >
2014
12-10

8个与安全相关的PHP函数 HOT

8个与安全相关的PHP函数    安全问题是编程语言中需要考虑的重要部分，几乎在任何一种实际的语言中都会提供一些函数，模块，或其它确保安全的功能。在现代互联网中，我们经常要从世界各地的用户中获得输入数据。但是，我们都知道“永远不能相信那些用户输入的数据”。所以在各种的Web开发语言中，都会提供保证用户输入数据安全的函数。今天，我们就来看一看作为最著名的开源语言PHP中提供的这样的函数。     ... 继续阅读 >
2014
12-08

50个提高PHP程序运行效率的方法 HOT

0、用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的“函数”(译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号)。1、如果能将类的方法定义成static，就尽量定义成static，它的速度会提升将近4倍。2、$row[’id’]的速度是$row[id]的7倍。3、echo比print快，... 继续阅读 >
2014
11-27

成为一个PHP专家：缺失的环节 HOT

这一篇文章是“BecomingaPHPProfessional”系列4篇博文中的第1篇。当浏览各类与PHP相关的博客时，比如Quora上的问题，谷歌群组，简讯和杂志，我经常注意到技能的等级分化。问题都类似于“我如何连接到MySQL数据库？”或者“我该如何扩展邮件系统才能在每小时发送超过一万封邮件，而不需要引入新的服务器？”我将PHP能力水平分为4个等级（可能适用于任何编程语言或专业）：初级、中级、专家和精英。等级对于PHP初级者... 继续阅读 >
2014
11-27

PHP中该怎样防止SQL注入？

问题描述：如果用户输入的数据在未经处理的情况下插入到一条SQL查询语句，那么应用将很可能遭受到SQL注入攻击，正如下面的例子：$unsafe_variable=$_POST['user_input'];    mysql_query("INSERTINTO`table`(`column`)VALUES('".$unsafe_variable."')");  因为用户的输入可能是这样的：value');DROPTABLEtable;-- 那么SQL查询将变成如下：INSERTINTO`table`(`column`)VAL... 继续阅读 >
2014
11-27

9个必须时刻警惕的PHP命令&代码 HOT

Linuxshell/terminal命令非常强大，即使一个简单的命令就可能导致文件夹、文件或者路径文件夹等被删除。在一些情况下，Linux甚至不会询问你而直接执行命令，导致你丢失各种数据信息。一般来说在Web上推荐新的Linux用户执行这些命令，当然，也有人哪些写过这代码的人不这么想，因为这玩意你一写下去就不是玩笑了。这里我收集了一些对系统有危害的Linux代码，帮助你避免他们。请记住：这些代码非常危险，甚至可以经过修改，变得... 继续阅读 >
2014
11-26

PHP系统设计与云架构

这几年我比较少写PHP了.有阵子很迷它,但是因为工作关系,把较多的时间花在网络封包和数据库的分析工作上.而且因为年记较大了所以也很难找到写程序的工作多半都在做工程师的“工头”对于这几年PHP的变化我来不及参与.在这裡收集这几年对PHP的变化,写篇心得过过本人自己的乾隐:回顾您以往的职业生涯,您有好好的管理您写的CODE吗?还是每次都写到需求超级肥大了,才延伸出一大堆的程序码管理问题.在这裡本人设计一个开发... 继续阅读 >
2014
10-16

php中使用exec,system等函数调用系统命令

php的内置函数exec,system都可以调用系统命令(shell命令),当然还有passthru,escapeshellcmd等函数。在很多时候利用php的exec,system等函数调用系统命令可以帮助我们更好更快的完成工作。比如前二天笔者在批量处理.rar文件时exec就帮我了大忙了。今天整理一下常用的调用系统函数发出来和大家分享经验。注意:要想使用这二个函数php.ini中的安全模式必须关闭，要不然为了安全起见php是不让调用系统命令的。先看一... 继续阅读 >