OWASP (Open Web Application Security Project) 是一个记录当前 web 应用所受威胁情况的项目。我一直都在关注他们的网站，从 2010，2013 和 2017 年的报告中我发现了一些相似之处，SQL 或其他类型的注入威胁都是高居榜首。…

通过 PHP 扩展， 我们可以在 php 代码中使用一些特定的方法（大部分的 php 扩展都是用 C 写的）。 比如，在 PHP 中需要与 SQLite3 交互，我们可以自己写方法与之进行连接，再写 SQL 语句请求数据。然而，这都是些既琐碎又重复度相当高的工作，因此，所有开发…

我们来开门见山地说。 ** PHP 是一门奇葩的语言。它既不快，语法又不漂亮。还没有遵守良好的软件开发实践。** 但我还是使用它开发了很多软件。 那么问题就很明显了 为什么今天还在使用 PHP ？ 除了个人理想主义的偏好以外，还有很多理由。这才是我们要讨论的范围。为什么选 PH…