标签「PHP」 - 风雪之隅

先说个题外话: 在公司做了俩件事, 是我觉得很有意义的, 第一就是成立了一个PHP邮件组, 第二就是成立了一个Hi群. 目前俩者都有超过500 phpers在里面. 我一直认为, 构建一...

2026-09-18 👁 0 💬 0 exception PHP status code 异常状态码

还记得我之前说的PHP Hash Collisions Ddos漏洞吧? 最初的时候, 开发组给出的修复方案, 采用的是如果超过max_input_vars, 就报错(E_ERROR), 继而导致PHP出错结束. 而后...

2026-09-18 👁 1 💬 0 Ddos PHP PHP 5.3.9 Remote Code Executio

之前, 小顿和我提过一个想法, 就是从PHP语言层面去分析,找出一些可能的注入漏洞代码. 当时我一来没时间, 而来也确实不知道从何处下手.. 直到上周的时候, 我看到了这个RF...

2026-09-18 👁 1 💬 0 PHP taint XSS 检测跨站攻击检测

最近几天忙里偷闲, 一直在完善taint, 今天我觉得终于算做到了80%的满意了, 根据80:20原则, 我觉得可以做为一个里程碑的版本了 :). 什么是Taint? An extension used for ...

2026-09-18 👁 1 💬 0 PHP taint xss code xss sniffer

一般来说, 我们可以通过直接让URL指向一个位于Document Root下面的文件, 来引导用户下载文件. 但是, 这样做, 就没办法做一些统计, 权限检查, 等等的工作. 于是, 很多时...

2026-09-18 👁 0 💬 0 PHP Xsendfile 下载文件中文文件名

PHP的Calling Scope

昨天在Yaf交流群, 大草原同学批评我变懒了, Blog很久没更新了, 今天刚好有人在Segmentfalut上问了我一个问题, 我在微博上也做了简单的解答, 不过感觉一句话说不清楚, 就...

2026-09-18 👁 0 💬 0 Calling Scope PHP 静态

Yaf的一些资源

不少对Yaf感兴趣的朋友, 或通过QQ, 或者通过Email来咨询我一些通用的问题. 回答的多了, 就把一些学习/使用Yaf常用的资源列在这里, 方便后来人查阅. ### 文档 Yaf的中文...

2026-09-18 👁 1 💬 0 examples PHP resources Yaf

我从来不认为这个问题是个问题, 直到昨天. 昨天晚上的时候, 我提交了一个RFC, 关于引入finally到PHP, 实现这个功能的出发点很简单, 因为我看见不少人的需求, 另外还有就...

2026-09-18 👁 0 💬 0 PHP release resource 资源管理

首先, 这篇文章不是对@左耳朵耗子的C++的坑真的多吗？一文的反驳, 我只是在我的理解角度说一下我对语言选择的一些感悟. 关于C和C++的争论, 由来已久, 从当年Linus攻击C+...

2026-09-18 👁 1 💬 0 C++ PHP 语言选择

关于让"PHP的编译和执行分离"这个问题, 一直有人提, 也一直有人尝试. 提的人认为编译执行分离以后, 可以得到性能提升, 可以做代码保护等. 我本身并不是对这个特性很感冒...

2026-09-18 👁 1 💬 0 apc apc_bin_dump apc_bin_load PHP 编译执行分离