在PHP4以前, PHP并不支持面向对象, 到PHP4的时候, PHP引入了一些OOP的关键字, 请注意我用的"关键字", 因为在PHP4中的对象, 不过就是一个数组(属性)加上一个函数数组(方...
深入理解PHP原理之对象(一)
Nginx + PHP CGI的一个可能的安全漏洞
现在普遍的Nginx + PHP cgi的做法是在配置文件中, 通过正则匹配([Nginx(PHP/fastcgi)的PATH_INFO问题]())设置SCRIPT_FILENAME, 今天小顿发现了一个这种方式的安全漏洞. ...
shell下发推脚本
Be Lazy, 懒得能不动鼠标, 就不愿动鼠标.. 今天在推上看到有人的下面缀着"via bash", 好奇怎么做到, 找来推的API, 其实挺简单.. 请参看最新的bTwitter. 直接上代码, 不...
BTwitter(Twitter In Bash)
完成了第一版的bTwitter, 完美支持linux命令行下使用推特. 有几点要说明的: ``` 1. 脚本假设终端是UTF-8的, 如果不是, 请自行iconv之类的. 2. 脚本中in_reply_to, 不知...
PHP类型转换相关的一个Bug
PHP为了避免数字索引和数字字符串索引(注1)的混乱, 引入了zend_symtable_*系列函数, 并应用于数组中. 这样一来, 数字字符串索引也就会被当作数字索引, 然而总是有一些情...
PHP错误抑制符(@)导致引用传参失败的Bug
今天cici网友发来一个问题, 说是在函数调用参数前面使用错误抑制符号(@)的时候, 貌似引用传参就失效了. 他想让我帮他解答为什么. 看下面的例子: ``` <?php $array = arr...
深悉正则(pcre)最大回溯/递归限制
今天,Tank问了一个问题, 对于如下的正则: ``` /<script>.*?<\/script>/is ``` 当要匹配的字符串长度**大于**100014的时候, 就**不会**得出正确结果: ``` $reg = "/<scri...
深入理解PHP之匿名函数
PHP中, 传递Callback的方式, 一直很丑陋. 在PHP5.3以前, 我们只有俩种选择: ``` 1. 字符串的函数名 2. 使用create_function的返回值 ``` 在PHP5.3以后, 我们多了一个选...
PHP调试技术手册发布(1.0.0 pdf)
黑夜路人前段时间, 本着分享/总结的精神, 计划要总结下PHP常用的调试技术, 就一些问题找到了我.. 如今第一版的PHP调试技术手册已经发布. 冠以我名, 我甚感惶恐, 只能一...
ReflectionFunction(Method)引用参数导致Invocation failed
今天同事反馈一个问题, PHP5.2.x在使用反射做函数包装的时候, 得到"Invocation failed"的异常, 而使用call_user_func代替则不会, 原逻辑太复杂, 经过精简以后可重现异常...