摘要哈希生成的正确姿势是什么样呢？分三步：1.收集相关业务参数，在这里是金额和目标账户。当然，实际应用中的参数肯定比这多得多，这里只是做了简化。2.按照规则，把参数名和参数值拼接成一个字符串，同时把给

最近想要做一个小项目，由于前后都是一个人，在登录和注册的接口上就被卡住了，因此想登录、注册、口令之间的关系，使用 PHP 实现登录注册模块，和访问口令。 在网络来说，我们知道不论 POST 请求和 GET 请求都会被抓包，在没有使用 HTTPS 的情况下，抓包我们是防不住的，如…

我们之前的演示示例都是将所有的请求处理逻辑放在路由文件的闭包函数中，这显然是不合理的，我们需要使用控制器类组织管理相对复杂的业务逻辑处理。控制器用于将相关的 HTTP 请求封装到一个类中进行处理，这些控制器类存放在 app/Http/Controllers 目录下。

PHP的灵活性极强，其可以通过各种意想不到的办法来动态执行代码。正因如此，PHP界的“一句话木马”（“后门”，backdoor），写法极其神奇，充满了脑洞，大部分变种完全无法通过静态扫描查到（当然如果用沙盒执行+启发式拦截的方式大概可以，这就变成传统杀毒软件了）。

在 JavaScript 中函数是第一公民，可以做为参数传入函数中执行。所以我们可以把需要异步执行的代码放到回调函数中，然后在异步回调再执行这些代码。 如下定义 delay 函数, callback 参数的类型是一个函数， 该函数会在1秒钟后执行。 回调函数处理单个异步操作看起…

一步一步学习Vue 2 （Laracasts） Jeffrey Way一直都有发布他web开发的教程。他曾经在30天内教会了我使用jquery。在Laracasts上有他免费的VueJs教程，并且宣称是“世上最深入的vuejs系列”。在你学习完本课程后，你将不需要再去操作DOM…

为什么会用到这个ES搜索？ 是因为我在看乌云的漏洞案例库时候，搜索即为不方便。比如说说我要搜索一个 SQL注入，那mysql匹配的时候是like模糊匹配，搜索必须要有SQL注入这四个字，连续的才能查找到那这样会不太方便。

最近在开发项目中运用到的几个简单又实用的PHP方法，发现以下是几个比较实用的函数。