常见漏洞包括：SQL注入攻击、XSS攻击、SSRF攻击、CSRF攻击、文件上传漏洞、信息泄露、越权、设计缺陷，我们如何进行防御？

给你一台新买的服务器(CentOS)，相关账户及密码，一个基于Node.js开发的web应用源码包(zip)，要求你在新机器上使用Docker的方式把应用部署起来。此时的你，并没有搞清楚什么是容器/镜像，也没记住几个相关的Linux命令，该怎么办？本文将帮助你摆脱困境 CE意为…

（注：网页解析库的代码都比较通俗易懂，看理论讲解不如直接看代码，自己多写就能对常用方法了然于胸。本文是从整体框架上进行总结，更适合在对库有基本的了解之后再详细跟着文章思路查缺补漏。所以建议本文阅读顺序

最近在做一个公司的项目，前端使用 Vue.js，后端使用 Laravel 构建 Api 服务，用户认证的包本来是想用 Laravel Passport 的，但是感觉有点麻烦，于是使用了 jwt-auth 。 jwt-auth 最新版本是 1.0.0 rc.1 版本，已经支持了 …

2018 年将至，一般程序员（特别是 Web 开发程序员）应当抛弃过去开发PHP程序的很多不好的习惯和观念了。虽然部分人不以为意，但是这确实是事实。这个指南应该以重点部分作为 PHP: The Right Way 安全章节的补充，而不是以一般的 PHP 编程话题。

以前看过一个C++的视频， 说的是把文件隐藏到BMP位图中。 学了PHP之后，（PHP是世界上最好的语言） 应该也可以完成这个任务。 当然并没有什么实际作用，看看就可以了。所以就动手做了一个~~~

该项目统计了目前 packagist 下载量最高的 50 个 Laravel 扩展包。并把更新脚本放到了github。 我们将 每个月 更新一次脚本，也方便我们及时的查看目前最流行的的 laravel package。 相信下面这些扩展包会让你的编码更加高效。

关于 PHP 的干货分享。