从零开始的PHP开发逆天路——语法
PHP 语法 PHP 脚本在服务器上执行，然后将纯 HTML 结果发送回浏览器。 基本的 PHP 语法 PHP 脚本可以放在文档中的任何位置。 PHP 脚本以<?php开始，以 ?> 结束： <?php // PHP 代码 ?> PHP 文件的默认文件扩展名是 .php。 PHP 文件通常包含 HT ...
深入理解PHP+Redis实现布隆过滤器（亿级大数据处理和黑客攻防必备）
布隆过滤器 极简概括 英文名称Bloom Filter，用于判断一个元素是否在一个大数据集合中，如果检测到存在则有可能存在，如果不存在则一定不存在。 Redis官网对于布隆过滤器的说明：https://redis.io/docs/data-types/probabilistic/bloom-filt ...
万字详解PHP+Sphinx中文亿级数据全文检索实战（实测亿级数据0.1秒搜索耗时）
Sphinx查询性能非常厉害，亿级数据下输入关键字，大部分能在0.01~0.1秒，少部分再5秒之内查出数据。 Sphinx 官方文档：http://sphinxsearch.com/docs/sphinx3.html 极简概括： 由C++编写的高性能全文搜索引擎的开源组件，C/S架构，跨平台（支持L ...
高并发下数据幂等问题的9种解决方案
置顶说明 严格来说，所谓人云亦云的接口幂等性，大部分场景是要求接口防重或数据幂等，而不是接口幂等，很多人都搞混了。 举例：后端做了支付防重，用户对单一订单重复支付，再次支付不是提示支付成功（接口幂等是要求多次请求返回的结果一致），而是提示请勿重复支付。 很多时候是防重是保证MySQL表数据的幂等，而 ...
深入理解PHP+Redis实现分布式锁的相关问题
概念 PHP使用分布式锁，受语言本身的限制，有一些局限性。 通俗理解单机锁问题：自家的锁锁自家的门，只能保证自家的事，管不了别人家不锁门引发的问题，于是有了分布式锁。 分布式锁概念：是针对多个节点的锁。避免出现数据不一致或者并发冲突的问题，让每个节点确保在任意时刻只有一个节点能够对公共资源进行操作， ...
laravel学习
这里只分享核心思想 · 契约：就是接口类 · 服务：一些类，例如阿里云短信发送类sms1.php ，百度平台短信发送类sms2.php，都继承契约（接口类），使类有一样的方法 · 容器：类似一个数组 · 服务提供者：实例化sms1或sms2类，取名为sms，放进容器，其他地方就可以使用sms调用，后 ...
3种策略巧妙化解PHP Trait成员属性冲突
说明 PHP语言本身可以用insteadof和as关键字解决多个trait同名成员方法冲突的问题，但是貌似没有直接解决同名成员属性冲突的方案。 虽然属性名冲突极少发生，但是不代表不会发生。 如果是自定义trait 可以复制旧trait文件到新trait，改新文件的成员属性名，引用新trait。 直接 ...
可控概率抽奖算法
说明 本文PHP语言去实现，只实现核心可控概率引擎，库存判断等其它业务需要其它代码配合实现。 代码 /** * @function 封装可控概率的抽奖功能 * @param $arr array 数据集合 * @param $weight_key string 权重字段 * @return arra ...
抢红包随机金额算法（均衡随机）
最优算法在文末，欢迎参考。 编写抢红包随机算法功能，通常金额是红包支付后立马算好的，而不是抢一个实时随机一个红包金额，避免并发情况下降低性能。 需求 仿照微信发红包功能，现有n个人抢金额为m的红包，m>=0.01，n>0，m/n不能小于0.01，需保证每个人都能抢到最低为0.01的金额，金额随机，但 ...
遇到跨端开发或多项目开发时，遇到的一些问题探讨，后端开发语言如何选择？
最近有同学问我，做后端开发项目时用php，java，c#，go，pathon...哪个好，从最近阿里云、美团服务器崩溃来看，我想给你最直接的回答是，没有完美的，只有适合自己的。 ...
php购物网站结题报告
基于php的服装商城的设计与实现 1.引言 随着互联网的普及和电子商务的快速发展，网络购物已成为人们日常生活的一部分。网络购物商城网站作为电子商务的重要平台，具有便捷性、高效性和不受时空限制等优势，越来越受到消费者的青睐。本文旨在设计和实现一个功能完善、操作简便的网络购物商城网站，以满足用户和商家的 ...
从安全、开发、产品三个角度反对用refresh_token续期access_token的观点
说明： access_token： 服务端与客户端通信，有时服务端需要知道客户端的身份，就会用到access_token来用于验证身份。 refresh_token： 但为了保证安全token会设置过期时间，如果直接过期，相当于用户或调用端正在使用产品，突然间就退出登录了，这种产品体验很差，于是有了 ...
我写的蓝宝石留言本php版v7.5
蓝宝石留言本php版 v7.5 蓝宝石留言本php版采用原生php,html5,css3,jquery编写，在php5.6.40~php8.x下调试通过。 本留言本使用了utf-8编码。 include/config1.php是数据库连接参数的配置文件， include/config2是留言板参数的 ...
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ...
十几个冷门还好用的PHP写法（冷门的让人震惊）
环境：PHP8.1 1. else foreach/else for //012 if(false) { } else for($i = 0; $i < 3; $i++) { echo $i; } //012 if(false) { } else foreach([0, 1, 2] as $v) { ...
网安靶场环境: DVWA读取文件报错File not found_Cookie中有两个security键
1 问题复现 （1）登录DVMA后，设置DVWA Security为Low。 （2）进入File Inclusion，访问dvwa/vulnerabilities/fi目录下的的test.txt文件（自己创建的测试文件）。 （3）报错ERROR: File not found! 找不到文件。 2 抓 ...
Centos7 更新php7.1到7.4的方法
因为WordPress要求最低php版本为7.4，故有此篇。 系统版本：CentOS 7.9 第一步：查看已安装的php的所有包 yum list installed | grep php 第二步：卸载上述包 yum remove php* 第三步：换下载源为remi yum install epe ...
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ...
车辆保险查询API——查询车辆保险状态及保单信息
近年来，车辆保险成为广大车主必须购买的一项重要保障。然而，如何查询车辆保险状态及保单信息却是许多车主面临的难题。随着技术的不断发展，API的出现为我们提供了一条便捷的解决之路。本文介绍的《车辆保险查询API——查询车辆保险状态及保单信息》便是一款实用的API工具。 一、API的介绍 挖数据平台车辆保 ...
获取天秤座与天蝎座友情指南
引言 在人际交往中，星座似乎成为了一种不可或缺的参考因素。无论是寻找恋爱对象，还是寻找知心朋友，星座总是能为我们提供一种便捷的途径。在这个数字化时代，一款名为"友情指南"的API接口应运而生，它能够帮助我们获取天秤座与天蝎座之间的友情建议。通过这个API，我们可以了解到这两个星座在友情方面的特点与相 ...