phpvulhunter是一款PHP源碼自動化審計工具，通過這個工具，可以對一些開源CMS進行自動化的代碼審計，并生成漏洞報告。

Yii2.0的view層提供了若干重要的功能：assets資源管理，widgets小組件，layouts布局...下面將通過對Yii2.0代碼直接進行分析，看一下上述功能都是如何實現的，當然細枝...

PHP中把以兩個下劃線__開頭的方法稱為 魔術方法 ( Magic methods)，這些方法在PHP中充當了舉足輕重的作用。

我們經常弄混的就是日志問題，以及某些級別的日志為何沒有記錄到日志中。最主要的是要看error_log，display_errors, log_errors這三個配置，只是在看配置的時候，我們還要...

錯誤處理對于程序開發至關重要，不能提前預測到可能發生的錯誤，不能提前采取恢復策略，可能導致較差的用戶體驗。本文將詳細介紹PHP的錯誤處理

一個非常簡單且實用的IoC框架,相對于其他的Ioc框架有如下特點:

Socket 編程，其實就是建立一個網絡服務的客戶端和服務端，這和 mysql 的客戶端和服務端是一樣的。

導讀：PHP 7 發布有一段時間了，業界有一些公司已經嘗試在線上大規模使用這個版本了。 Tumblr 也從 PHP 5 升級到 PHP 7，他們碰到了什么問題，又是怎么處理的，PHP7 這個版本...

本文簡要地分析了PHP7.0.0格式化字符串漏洞，并在windows和linux兩種不同的環境下，給出了運用該漏洞劫持EIP的方法。但需要指出的是，本文所有的分析都在禁用了ASLR的場景之下進行...

Symfony是一個開源的PHP框架，它在速度和靈活性方面都兼具優勢。它提供了一套解決特定工程問題的概念和工具，幫助廣大開發者減少重復性工作。抽象化意味著能用更簡潔的東西表達復雜的概念、流程等。

一個新的項目是這樣創建的：它將已有的可重新利用的組件進行組合，并將新的開發難度降低到最小。

現今前端組件化開發、MVVM 模式，給開發帶來了很多的便利，可讀性、可維護性更高。然而自Laravel 5.3 開始，VueJS 成為框架默認的標配。

今天介紹下大家并不陌生的XHProf。它是Facebook開發的用來分析線上PHP性能的工具。相比較于Xdebug，占用內存和性能更低。

彈出層主要用于展示豐富的頁面信息，還有一個更好的應用是彈出表單層豐富交互應用。常見的應用有彈出登錄表單層，用戶提交登錄信息，后臺驗證登錄成功后，彈出層消失，主頁面局部刷新用戶信息。本文我們將給大...

CGI全稱是“公共網關接口”(Common Gateway Interface)，HTTP服務器與你的或其它機器上的程序進行“交談”的一種工具，其程序須運行在網絡服務器上。

引語：在上一篇文章中說到，在頁面中可以用隱藏的方式讓你的上傳頁面看起來漂亮。但是這對于性能來說，并沒有什么卵用，那么在后臺的處理中，難道就沒有一些處理技巧么？所謂后臺的技巧，應該要包括上傳得快一...

單例模式屬于創建型模式，何為創建型模式，即創建型模式抽象了實例化過程。他們幫助一個系統獨立于如何創建、組合和表示他的那些對象。一個類創建型模式使用繼承改變被實例化的類。而一個對象創建型模式將實例...

一個空數組至少會占用 14(zval) + 39(HashTable) + 33(arBuckets) = 86 個字節，作為一個變量應該在符號表中有個位置，也是一個數組元素，因此一個空數組變量...

我們知道Protocol Buffers是Google定義的一種跨語言、跨平臺、可擴展的數據傳輸及存儲的協議，因為將字段協議分別放在傳輸兩端，傳輸數據中只包含數據本身，不需要包含字段說明，所以傳...

在這篇文章中,我們將會對PHP7 OPcache引擎中的安全問題進行講解,而且還會給大家介紹一種新型的漏洞利用技術。通過這種攻擊方法,我們可以繞過某些安全強化技術,例如 禁止web目錄的文件讀寫...