每个专业的 PHP 开发者都知道用户上传的文件都是极其危险的。不论是后端和前端的黑客都可以利用它们搞事情。 大约在一个月前，我在 reddit 上看了一篇 PHP 上传漏洞检测 ，因此, 我决定写一篇文章。用户 darpernter 问了一个棘手的问题: 不好意思,问题的正确答…

关于整套LNMP架构的安全部署及优化,也就差不多完成了,我们关注的点,更多可能还是集中在防御入侵上,捎带了一点性能优化,这里所给的参数选项基本全部都可直接用于实战部署,但并不是所有的都是必须的,还需要你好好根据自己实际的业务需求做出适当取舍,或者在此基础进行定制改进,有些地方都是

大约 80% 的 Web 应用程序由 PHP 提供支持。类似地，SQL 也是如此。PHP 5.5 版本之前，我们有用于访问 MySQL 数据库的 mysql_ 命令，但由于安全性不足，它们最终被弃用。 弃用这件事是发生在 2013 年的 PHP 5.5 上，我写这篇文章的时间是…

curl是PHP的一个扩展，利用该扩展可以实现服务器之间的数据或文件传输。也就是说curl就是一个工具，用来做服务器之间数据、文件传输的工具。用来采集网络中的html网页文件、其他服务器提供接口数据等

zend_class_entry 结构体中包含大量的指针以及 hashtable，这就导致结构体本身会占用不小的内存空间。另外，结构体中的指针还需要单独分配相应的内存空间，这又会消耗一部分内存空间。 所谓开发者自定义的 class 即使用 PHP 语言定义的 class，而 P…

PHP作为开源的服务器端脚本语言，在web应用方面非常广泛。如果你想下载某些开源应用，github上php开源软件选择往往比Java还多。最近，研究了linux下php的安装，主要有以下体会。PHP-

<imgsrc="http://image.3001.net/images/20180123/15166970971293.png"alt="不错的缩略图"width="740"

记得我刚开始学习PHP的时候，许多面试官会经常问我PHP是什么，那时的标准回答是PHP是一种弱类型动态脚本编程语言，开源，免费，是超文本预处理器的缩写。 这只是很浅的解释，PHP对我来说是一个工具，是我手里的一把锤子，虽然这把锤子时常被调侃为两边都是起钉器的锤子。 PHP是以多…

变量的基础结构我们都知道PHP的变量是弱类型的，声明的时候无需指定类型。那么这里面具体是怎么实现的呢？这就得从变量的基础结构说起了zval的实现在源码文件zend_type.h中，可以看到zval的定