对QCMS3.0的一次代码审计，发现了前端的存储型xss漏洞和后台的cookie伪造，重在审计的思路，希望对读者有帮助~

好久没有做php开发，由于近期要维护php项目，在部署开发环境时错误频出，如果可以调试代码，解决问题就非常方便了。于是基于phpstorm+xdebug配置了可以调试的开发环境，期间也查询参考了很多别人的配置过程，发现很多不是很直观或者有遗漏。现在把我的配置步骤记录于此。 1.…

最近在开发项目中运用到的几个简单又实用的PHP方法，发现以下是几个比较实用的函数。

本文涉及的知识点比较多，大家可以根据关键字去搜索相关的内容和购买相应的书籍进行系统的学习。不对的地方大家予以批评指正。 有人给我留言说，亿级 PV 就别写文章了，随便用几个开…

今天我来分享 Laravel 中 HTTP 层关于请求、响应与表单验证的知识。

Thrift是一个轻量级、跨语言的远程服务调用框架，最初由Facebook开发，后面进入Apache开源项目。它通过自身的IDL中间语言, 并借助代码生成引擎生成各种主流语言的RPC服务端/客户端模板代码。 Thrift支持多种不同的编程语言，包括C++、Java、Python…

过去工作中使用PHPExcel较多，碰到并解决了各种大大小小的问题，总结出这样一篇文章，一方面记录自己踩过的坑，一方面与大家分享，让大家少走弯路，并不断完善之

PHP并发查询MySQL

1. 远程主机上安装 php_xdebug 扩展 2. 修改配置文件php.ini 并重启php-fpm 3. 本地与远程主机建立ssh隧道>端口转移 使远程主机能够访问到IDE的9001端口 4. PHPSTORM debug配置 5. 安装xdebug_helper 或者 …