1、方法： 1 /** 2 * 获取符合字段和字段值的数组集合 3 * @param array $data 待过滤数组 4 * @param string $field 要查找的字段 5 * @param $value 要查找的字段值 6 * @return array 返回所有符合要求的数组集合 ...
分类：
编程语言 时间：
2020-07-10 18:59:57
阅读次数：
89
抽象类 定义为抽象的类不能被实例化，任何类，如果它里面至少有一个方法是抽象的，那么这个类就必须被声明为抽象的，抽象类可以没有抽象方法，但是仍然不能实例化， 继承一个抽象类的时候，子类必须定义父类的所有抽象方法，这些方法的访问控制必须和父类中一样 子类和附列的额方法中的参数数量和类型必须一致 抽象类中 ...
分类：
Web程序 时间：
2020-07-10 18:41:07
阅读次数：
59
使用burpsuite进行目录扫描，发现网站备份文件 index.php 1 <?php 2 require_once('class.php'); 3 if($_SESSION['username']) { 4 header('Location: profile.php'); 5 exit; 6 } ...
1.实现前后端代码分离，分布式部署 2.利用token替代session实现状态保持，token是有时效性的满足退出登录，token存入redis可以解决不同服务器之间session不同步的问题，满足分布式部署 3.利用sign，前端按照约定的方式组合加密生成字符串来校验用户传递的参数跟后端接收的参 ...
分类：
Web程序 时间：
2020-07-10 16:48:57
阅读次数：
82
PHP用超级全局变量数组$_FILES来记录文件上传相关信息的。 1.file_uploads=on/off 是否允许通过http方式上传文件 2.max_execution_time=30 允许脚本最大执行时间，超过这个时间就会报错 3.memory_limit=50M 设置脚本可以分配的最大内存 ...
分类：
Web程序 时间：
2020-07-10 13:44:42
阅读次数：
87
CTF-web8 110 点进去页面，给出代码审计 可以得到要求构造ac和fn的值且当两值相等时输出flag file_get_contents()函数的作用是把文件内容读入一个字符串中，可以利用php://input进行fn的赋值 构造a=123&fn=php://input,再将fn值post进 ...
分类：
Web程序 时间：
2020-07-10 13:21:08
阅读次数：
82
传统的web php的输出数据,例如echo var_dump ....等等输出函数(语句)是经过了几个步骤,最终到浏览器展示的呢? 以下是PHP的输出流程 php echo,var_dump -> php output_buffering -> webServer buffer-> browser ...
分类：
Web程序 时间：
2020-07-10 10:10:33
阅读次数：
90
CGI： CGI的英文是（COMMON GATEWAY INTERFACE）公共网关接口，它的作用就是帮助服务器与语言通信，这里就是nginx和php进行通信，因为nginx和php的语言不通，因此需要一个沟通转换的过程，而CGI就是这个沟通的协议。 nginx服务器在接受到浏览器传递过来的数据后， ...
分类：
Web程序 时间：
2020-07-10 10:09:27
阅读次数：
92
php://协议 首先,我们来说一下一个php提供的协议:"php://" 或许有人看到这个会懵逼,这是什么东东?这有啥用?这咋用?我是谁?我在哪?我要去往何处? 恩,大家可以翻开php手册,搜索一下 php://是php内置的一个类url操作的协议,它运行我们访问php各种I/O流,至于什么是I/ ...
分类：
Web程序 时间：
2020-07-10 09:47:15
阅读次数：
97
目的：1.上传代码后HTTP服务自动重启，不需要自己手动执行:php bin/swoft http:start2.自动重启适用于开发调试阶段，因为不能再后台运行所以在线上环境的话还是要重启http服务 a.Swoft-cli1.下载 wget https://github.com/swoft-clo ...
分类：
其他好文 时间：
2020-07-10 09:41:25
阅读次数：
128
