首 页 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435 436 437 438 439 440 441 442 443 444 445 446 447 448 449 450 451 452 453 454 455 456 457 458 459 460 461 462 463 464 465 466 467 468 469 470 471 472 473 474 475 476 477 478 479 480 481 482 483 484 485 486 487 488 489 490 491 492 493 494 495 496 497 498 499 500 501 502 503 504 505 506 507 508 509 510 511 512 513 514 515 516 517 518 519 520 521 522 523 524 525 526 527 528 529 530 531 532 533 534 535 536 537 538 539 540 541 542 543 544 545 546 547 548 549 550 551 552 553 554 555 556 557 558 559 560 561 562 563 564 565 566 567 568 569 570 571 572 573 574 575 576 577 578 579 580 581 582 583 584 585 586 587 588 589 590 591 592 593 594 595 596 597 598 599 600 601 602 603 604 605 606 607 608 609 610 611 612 613 614 615 616 617 618 619 620 621 622 623 624 625 626 627 628 629 630 631 632 633 634 635 636 637 638 639 640 641 642 643 644 645 646 647 648 649 650 651 652 653 654 655 656 657 658 659 660 661 662 663 664 665 666 667 668 669 670 671 672 673 674 675 676 677 678 679 680 681 682 683 684 685 686 687 688 689 690 691 692 693 694 695 696 697 698 699 700 701 702 703 704 705 706 707 708 709 710 711 712 713 714 715 716 717 718 719 720 721 722 723 724 725 726 727 728 729 730 731 732 733 734 735 736 737 738 739 740 741 742 743 744 745 746 747 748 749 750 751 752 753 754 755 756 757 758 759 760 761 762 763 764 765 766 767 768 769 770 771 772 773 774 775 776 777 778 779 780 781 782 783 784 785 786 787 788 789 790 791 792 793 794 795 796 797 798 799 800 801 802 803 804 805 806 807 808 809 810 811 812 813 814 815 816 817 818 819 820 821 822 823 824 825 826 827 828 829 830 831 832 833 834 835 836 837 838 839 840 841 842 843 844 845 846 847 848 849 850 851 852 853 854 855 856 857 858 859 860 861 862 863 864 865 866 867 868 869 870 871 872 873 874 875 876 877 尾 页

浅析PHP程序员的职业生涯

发布者: PHPYuan | 发布时间:2018-10-23

浅析PHP程序员的职业生涯

作为一名PHP程序员或者即将走上PHP这个方向的程序员应该都明白,PHP程序员的发展线路无非两条:

一条是技术路线,由程序员,经系统分析师、系统设计师直到架构设计师为归宿。

另一条是领导路线,由程序员,经开发小组负责人、工程负责人,奋斗到项目经理。

今天就和大家分析PHP程序员的职业生涯路线。

首先技术路线的话大家可以清晰的知道最终的归宿是一名设计师,俗话说水往低处流人往高处走,人都是上进的,所以牵引力相信大家不会局限于一名设计师而已,那么从哪几个方面能更好的提升自己呢?

1、技术能力

做为一名技术人员,技术能力还是要有的,那么从一名初级程序员到进阶的程序员需要具备哪些技能呢?

1)初级PHP: Thinkphp,Yii, Laravel等驾轻就熟,增删改查必备。

2)中级PHP: 数据库索引和优化自不必说,分表分库还是要有的。

3)高级PHP: 除了上面的条件外,还要有门面担当的素质,熟悉Linux常用指令,熟悉memcache和redis 原理,对于算法和数据结构有你敢问我就敢答的自信,还要有经历过大场面的实战经验。

2、工作年限

一般来说3-5年的PHPer会出现分水岭,薪资跨度也会较大,跟程序员的自

想读更多 ->

PHP接口请求参数防篡改检验方案

发布者: PHPYuan | 发布时间:2018-10-22

目的

接口请求的参数如果没做防篡改的参数校验,攻击者可以拦截接口并修改参数,这样后端是不知道参数从前端发起后是否被篡改。比如小游戏游戏部分在前端,完成游戏后提交成绩给后端,攻击者可以抓包请求进行拦截篡改游戏成绩,这点已经被证明是可行的。基于此,打算指定一套前端与后端约定的参加校验规则,提高篡改数据的难度。

真正防范篡改数据很困难,因为加密规则都在前端代码里,有一定技能的人还是可以通过看前端代码获得加密校验算法,所以本文只是提高篡改参数的难度。之前想用对称加密,用一个密钥加密,但密钥在前端代码里,还是能获取到。后来又想动态获取密钥,但这样实现起来复杂很多。所以本文只是简单地做一些参数校验,把大部分恶意者拦截了。

加密思路

前端/客户端请求参数时,增加时间戳字段、校验码字段,也就是需要3个字段,分别是data、timestamp、sign,其中data字段为业务数据参数,timestamp为当前的时间戳,sign为参数校验字段。sign字段由 data+timestamp 进行md5。

接口请求参数

data: 业务数据,采用json格式,可以为空。

timestamp:时间戳,即从格林威治时间1970年01月01日00时00分00秒起至现在的总秒数。

sign:参数校验字段,规则 M

想读更多 ->

2018年12月31日起PHP5.6.x的安全支持将正式停止

发布者: PHPYuan | 发布时间:2018-10-22

从明年开始,大约62%仍在运行PHP5.x版本的Internet站点将停止接收其服务器和网站底层技术的安全更新,从而使数以亿计的网站面临严重的安全性风险。

据了解,W3Techs发布的统计数据表明,目前所有互联网站点中约有78.9%使用PHP。但是在2018年12月31日之后,PHP 5.6.x的安全支持将正式停止,这标志着对之前任何版本的PHP 5.x分支的所有支持将会终止。也就是说,从明年开始,大约62%仍在运行PHP 5.x版本的Internet站点将停止接收其服务器和网站底层技术的安全更新,从而使数以亿计的网站面临严重的安全性风险。如果黑客在新年之后发现PHP中存在漏洞,很多网站和用户都会面临着严重的安全危机。

Paragon Initiative Enterprise的首席开发官Scott Arciszewski在接受采访时表示,对于PHP生态系统来说,这是一个巨大的问题。许多人认为他们可以'侥幸'在2019年继续运行PHP 5,而这其实是一种安全工作上的刻意疏忽。

Arciszewski补充道,确切地说,PHP 5.6中的任何主要的、可大规模利用的漏洞都可能会影响新版本的PHP。PHP 7.2可以及时地从PHP团队免费获得一个补丁程序,而PHP 5.6获得补丁程序的前提条件是,你要为来自OS供应商的持续支持付费。如果有人在年底

想读更多 ->

PHP中的Lumen框架限制接口访问频率

发布者: PHPYuan | 发布时间:2018-10-22

Laravel 5.2的新特性增加了一个限制访问频率的中间件throttle,通过它可以在路由层限制API访问的频率。例如限制频率1分钟50次,如果一分钟内超过了这个限制,Laravel就会响应:429: Too Many Attempts。但很遗憾这个特性在Lumen框架没有加入,所以本文主要是教你在Lumen框架中加入throttle中间件。

throttle中间件在\Illuminate\Routing\Middleware\ThrottleRequests,你可以从Laravel 5.2以上的版本获取,当然也可以在github的illuminate/routing项目获取,这里我们取最新版本的代码。

地址:https://github.com/illuminate/routing/blob/master/Middleware/ThrottleRequests.php

把文件复制到app/Http/Middleware文件夹,修改命名空间。

namespace App\Http\Middleware;

还有几问题,在lumen框架是没有的,我们需要再改造一下。

标记同一用户端请求

ThrottleRequests.php文件里的resolveRequestSignature方法,Lumen框架缺少相

想读更多 ->

被誉为“PHP 推动者”的Zend Engine团队宣布脱离Rogue Wave

发布者: PHPYuan | 发布时间:2018-10-22

被誉为“PHP 推动者”的Zend Engine团队宣布脱离Rogue Wave

关注开源中国OSC头条号,获取最新技术资讯

Zend Engine 是一个开源脚本引擎,因作为 PHP 语言的重要核心而闻名。PHP 的两位主要贡献者 Andi Gutmans 与 Zeev Suraski 在1999年开发了 Zend Engine ,并成立 Zend 技术公司。之后,该公司陆续推出 Zend Studio 集成开发环境、Zend Framework 开发框架、Zend Optimizer 优化器等产品,被誉为“ PHP 推动者”。2015年,Zend 技术公司被 Rogue Wave Software 收购,2016 年 Andi Gutmans 离开 Rogue Wave 加入 AWS 。

概述

Internet的高速发展,给人们的工作和生活带来了极大的便利,对Internet的服务品质和访问速度要求越来越高,虽然带宽不断增加,用户数量也在不断增加,受Web服务器的负荷和传输距离等因数的影响,响应速度慢还是经常抱怨和困扰。

解决方案就是在网络传输上利用缓存技术使得Web服务数据流能就近访问,是优化网络数据传输非常有效的技术,从而获得高速的体验和品质保证。

网络缓存技术,其目的就是减少网络中冗余数据的重复传输,使之最小化,将广域传输转为本地或就近访问。互联网上传递的内容,大部分为重复的Web/FTP数据,Cache服务器及应用Caching技术的网络设备,可大大优化数据链路性能,消除数据峰值访问造成的结点设备阻塞。

Cache服务器具有缓存功能,所以大部分网页对象(Web page object),如html, htm, PHP等页面文件,gif,tif, png, bmp等图片文件,以及其他格式的文件,在有效期(TTL)内,对于重复的访问,不必从原始网站重新传送文件实体

想读更多 ->

php开发之如何处理ajax请求以及解决ajax跨域问题

发布者: PHPYuan | 发布时间:2018-10-22

PHP判断是否为Ajax请求

php开发之如何处理ajax请求以及解决ajax跨域问题

Php 编码概念上白

我们知道,在发送ajax请求的时候,可以通过XMLHttpRequest这个对象,创建自定义的header头信息, 在jquery框架中,对于通过它的$.ajax, $.get, 或者$.post方法请求网页内容时,它会向服务器传递一个HTTP_X_REQUESTED_WITH的参数,php中就是在header一层判断是否是ajax请求,对应的根据$_SERVER['HTTP_X_REQUESTED_WITH']判断。一般情况下$_SERVER['HTTP_X_REQUESTED_WITH']默认是XMLHttpRequest,$_SERVER['HTTP_X_REQUESTED_WITH']也可以自定义创建的,使用XMLHttpRequest.setRequestHeader(name,value)。

<

想读更多 ->

PHP就业快学教程005,基本语法“循环语句”!

发布者: PHPYuan | 发布时间:2018-10-22

PHP就业快学教程005,基本语法“循环语句”!

Php就业快学教程005,基本语法“循环语句”!

在编写代码过程中,让相同的代码运行很多次,这种情况下就可以使用循环语句来完成。

PHP中的循环包括下面几种语句: for,while,do…while等。

一.For语句:

For语句是几种循环中最为复杂的循环控制语句,拥有3个条件表达式。要包括循环体、循环结束语句。

格式:

For(表达式1;表达式2;表达式3){

循环体

}

语句的执行过程:

首先执行表达式1;

然后执行表达式2,对表达式2的值进行判断,如果值为真,则执行for循环体内的语句,

接着执行表达式3,执行表达式3后,返表达式2继续执行循环。

直到表达式2值为假,结束循环且跳出for语句。

可以了解为:

For(循环初值;循环条件;步长){

想读更多 ->

阿里P8架构师谈:MySQL+缓存+异步消息+架构设计等(性能专题总结)

发布者: PHPYuan | 发布时间:2018-10-22

阿里P8架构师谈:MySQL+缓存+异步消息+架构设计等(性能专题总结)

性能优化主要集中在:MySQL等数据库性能优化Redis等缓存优化JVM和多线程优化异步消息等场景性能优化前端性能优化等

目前以上性能优化专题已经分享完结,详细的资料如下:

性能优化专题(持续更新)阿里P8架构师谈:MySQL+缓存+异步消息+架构设计等(性能专题总结)

阿里P8架构师谈:MySQL慢查询优化、索引优化、以及表等优化总结阿里P8架构师谈:MySQL索引优化、以及慢SQL优化的5大原则阿里P8架构师谈:数据库架构层面垂直拆分和分库分表实现阿里P8架构师谈:JVM的内存、JVM垃圾回收优

想读更多 ->

Mysql DBA 高级运维学习之路-MySQL多实例安装

发布者: PHPYuan | 发布时间:2018-10-22

1.什么是MySQL多实例?

简单的说,就是一台机器上开启多个不同的服务端口(如3306,3307),运行多个MySQL服务进程,这些进程通过不同的socket监听不同的服务端口来提供各自的服务。

这些MySQL多实例共用一套MySQL安装程序,使用不同(也可以相同)的my.cnf配置文件、启动程序文件,数据文件。本次的案例采用共用一套安装程序,使用不同的配置文件、不同的启动程序、不同的数据文件的mysql多实例。在提供服务的时候,多实例MySQL在逻辑上看来是各自独立的,多个实例的自身是根据配置文件对应的设置值,来取得服务器的相关硬件资源多少的。

做一个形象的比喻,MySQL多实例相当于房子的多个卧室一样,每个实例可以看作是一个卧室,整个服务器就是一套房子,服务器的硬件资源可以看作是房子的卫生间、厨房一样是房子的公共资源。就像是北漂住在一套房子里,肯定要共享资源。其实很多服务都可以有多实例如nginx,apache,redias等。

2.MySQL多实例的作用与存在的问题

(1) 有效利用服务器资源

当单个服务器资源有剩余时,可以充分利用剩余的资源提供更多的服务。一般服务器资源占用率应该到60%-70%。

(2) 节约服务器资源

当公司资金比较紧张,但是数据库又需要各自尽量独立提供服务,而且需要主从同步技术

想读更多 ->