phpvulhunter是一款PHP源码自动化审计工具，通过这个工具，可以对一些开源CMS进行自动化的代码审计，并生成漏洞报告。

Yii2.0的view层提供了若干重要的功能：assets资源管理，widgets小组件，layouts布局...下面将通过对Yii2.0代码直接进行分析，看一下上述功能都是如何实现的，当然细枝...

PHP中把以两个下划线__开头的方法称为 魔术方法 ( Magic methods)，这些方法在PHP中充当了举足轻重的作用。

我们经常弄混的就是日志问题，以及某些级别的日志为何没有记录到日志中。最主要的是要看error_log，display_errors, log_errors这三个配置，只是在看配置的时候，我们还要...

错误处理对于程序开发至关重要，不能提前预测到可能发生的错误，不能提前采取恢复策略，可能导致较差的用户体验。本文将详细介绍PHP的错误处理

一个非常简单且实用的IoC框架,相对于其他的Ioc框架有如下特点:

Socket 编程，其实就是建立一个网络服务的客户端和服务端，这和 mysql 的客户端和服务端是一样的。

导读：PHP 7 发布有一段时间了，业界有一些公司已经尝试在线上大规模使用这个版本了。 Tumblr 也从 PHP 5 升级到 PHP 7，他们碰到了什么问题，又是怎么处理的，PHP7 这个版本...

本文简要地分析了PHP7.0.0格式化字符串漏洞，并在windows和linux两种不同的环境下，给出了运用该漏洞劫持EIP的方法。但需要指出的是，本文所有的分析都在禁用了ASLR的场景之下进行...

Symfony是一个开源的PHP框架，它在速度和灵活性方面都兼具优势。它提供了一套解决特定工程问题的概念和工具，帮助广大开发者减少重复性工作。抽象化意味着能用更简洁的东西表达复杂的概念、流程等。

一个新的项目是这样创建的：它将已有的可重新利用的组件进行组合，并将新的开发难度降低到最小。

现今前端组件化开发、MVVM 模式，给开发带来了很多的便利，可读性、可维护性更高。然而自Laravel 5.3 开始，VueJS 成为框架默认的标配。

今天介绍下大家并不陌生的XHProf。它是Facebook开发的用来分析线上PHP性能的工具。相比较于Xdebug，占用内存和性能更低。

弹出层主要用于展示丰富的页面信息，还有一个更好的应用是弹出表单层丰富交互应用。常见的应用有弹出登录表单层，用户提交登录信息，后台验证登录成功后，弹出层消失，主页面局部刷新用户信息。本文我们将给大...

CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。

引语：在上一篇文章中说到，在页面中可以用隐藏的方式让你的上传页面看起来漂亮。但是这对于性能来说，并没有什么卵用，那么在后台的处理中，难道就没有一些处理技巧么？所谓后台的技巧，应该要包括上传得快一...

单例模式属于创建型模式，何为创建型模式，即创建型模式抽象了实例化过程。他们帮助一个系统独立于如何创建、组合和表示他的那些对象。一个类创建型模式使用继承改变被实例化的类。而一个对象创建型模式将实例...

一个空数组至少会占用 14(zval) + 39(HashTable) + 33(arBuckets) = 86 个字节，作为一个变量应该在符号表中有个位置，也是一个数组元素，因此一个空数组变量...

我们知道Protocol Buffers是Google定义的一种跨语言、跨平台、可扩展的数据传输及存储的协议，因为将字段协议分别放在传输两端，传输数据中只包含数据本身，不需要包含字段说明，所以传...

在这篇文章中,我们将会对PHP7 OPcache引擎中的安全问题进行讲解,而且还会给大家介绍一种新型的漏洞利用技术。通过这种攻击方法,我们可以绕过某些安全强化技术,例如 禁止web目录的文件读写...