php配置 限定某个目录禁止解析php 限制user_agent

1，限定某个目录禁止解析php。

对于使用PHP语言编写的网站，有一些目录是由需求上传文件的，如果被黑客上传了用php代码写的木马，由于网站可以执行php程序，最终会让黑客拿到服务器权限。为了避免这种情况发生，我们需要把能上传文件的目录直接禁止解析php代码。编辑配置文件：

php_admin_flag engine off

//Filesmatch的作用是不允许解析源代码

Order allow,deny

Deny from all

重新加载配置文件后验证：

# mkdir upload //在www.123.com目录下创建upload文件夹

# ls

123.jpg 123.php 123.txt admin index.html upload

# cp 123.php upload/ //把123.php拷贝到upload文件夹

# curl -x127.0.0.1:80 www.123.com/upload/123.php -I //解析123.php时报403

HTTP/1.1 403 Forbidden

Date: Sat, 02 Jun 2018 22:21:09 GMT

Server: Apa

想读更多 ->

力荐 Swoole 学习指南

Swoole到底是个什么东西？

作者：韩天峰解答(资深PHP程序员，Swoole开源项目创始人，PHP官方扩展开发组成员。)

一直以来在其他编程语言程序员心目中PHP就是个套HTML页面的。所谓PHP程序员就是搞WordPress、discuz二次开发，一个月拿三五千的loser，和我大Java工程师相比简直low爆了。

但大家黑了PHP半天，才发现PHP最近这几年反而越来越流行了，PHPer们的工资可一点都不低。就拿我司来说吧，之前面过一个PHP程序员工作三年多，水平一般吧，后来公司开价2万/m收了。

水平好一点的平均都在3-4万/m。实际上作为一名PHP程序员，我很清楚PHP的确有很多局限性，比如Unix系统编程、网络通信编程、异步io，大部分PHPer不懂。

PHP界也确实没有这样的东西。Swoole开源项目就是为了弥补PHP在这些方面的缺陷诞生的。与WordPress这些产品不同，swoole实际上是一个网络通信和异步io的引擎，一个基础库。PHPer可以基于swoole去实现过去PHP无法实现的功能。swoole为PHPer打开了通往另一个世界的大门。

想读更多 ->

山西招聘！涉及法院、教师、银行……还有山西11个地市的1383个岗位！

三晋都市报综合报道

山西省太原市中级人民法院、吕梁市高级中学、兴业银行总行社会招聘大量人才！还有山西省11个地市119县提供机会！（附名单）

本地工作：山西省太原市中级人民法院招聘法律事务助理公告

根据用人单位需求，山西浦东红杰人力资源有限公司受山西省太原市中级人民法院委托，面向社会招聘30名劳务派遣制司法助理，现将招聘内容公告如下：

一、招聘原则

本着公开公正、公平竞争、择优聘用、德才兼备的原则实施本次招聘工作。

二、 报考条件

（一） 基本条件

1．具有中华人民共和国国籍。

2．政治立场坚定，遵纪守法，具有良好的政治素养，品行端正，公道正派，积极向上。

3．热爱法律工作，具有符合要求的工作岗位能力及良好的职业操守，具有一定的解决实际问题能力。

4．女性身高160cm以上，男性身高175cm以上。

5．具有正

想读更多 ->

在MAC版MAMP环境下为PHP7.x安装redis扩展的过程

之前有一位开发群里的朋友因为项目需要，在 MacBook 上安装了 MAMP 开发环境，来调试一个 PHP 的网站项目。MAMP & MAMP Pro软件是一款很好的在MAC下面运行的网站集成环境软件，其由Apache+MySQL+PHP+动态DNS配置构成，PHP的版本可以动态切换到最新版，功能强大，配置简单，十分便于本地调试。

图：MAMP 设置一个虚拟主机及网站安装目录。

后面他想在PHP7的版本下面安装Redis的扩展程序，以配合自己的程序开发。无奈在这位群友屡次安装失败之后，找到我希望来解脱他在面对 terminal（命令行）抛出的一大串错误消息时的痛苦。在这次的解决过程中自己也相当于完成了一次学习，现在就发现的问题和需要注意的事项写成一篇文章。

在 MAC 版 MAMP 环境下为 PHP7.x 安装 redis 扩展的过程。

1、

想读更多 ->

「每日分享」如何用Zookeeper实现分布式锁

点击上方"java全栈技术"关注，每天学习一个java知识点

本文转载自程序员小灰，由作者“玻璃猫”原创

在之前的文章中，介绍了如何使用redis实现分布式锁。那么，如何用Zookeeper来实现分布式锁呢？

这一次我们会为大家详细讲述。

什么是临时顺序节点？

让我们来回顾一下Zookeeper节点的概念：

常见互联网分布式架构如上，分为客户

想读更多 ->

关于mysql常识和基本语法概述

约束是一种限制，它通过对表行列的的数据做出限制，来确保表数据的唯一性，完整性。

常见约束类型：

当一个字段为非空约束时，该字段要么有值，有么添加默认值。

主键约束要求主键列数据唯一，并且不允许为空，主键能够唯一的标识表中的一条记录，主键分为单字段主键和多字段联合主键，一张表中只能存在一个主键。

唯一约束要求该列唯一，允许为空，唯一约束可以确保一列或者几列不出现重复值

默认约束则是为列添加默认值

外键用来在两个表之间连接，它可以是一列或者多列，一张表可以有多个外键。一个表的外键可以是空值，若不为空则每一个外键值必须对应另一张表中主键的值。保持数据的完整性，唯一性

基本语法介绍：

插入数据：

1.插入一条数据：

INSERT INTO table_name ( field1, field2,...fieldN ) VALUES ( va

想读更多 ->

H5微场景制作php源码，素材可采集解放你的双手「源码分享」

目前H5手机动态场景搭建非常火，当你想去搭建一个绚丽的动态场景时，第一时间你想到的是搜索市面上的提供该服务的平台，然后很开心的注册并制作，想要好的素材和动态效果时，就会坑爹的告诉你这是vip功能，去水印也要会员，唉。。。就不能有一个能好好免费使用的微场景网站吗，如果你是程序员 有福了

今天和小编分享一款手机Html5场景网站源码，只要你会php和基本的服务器搭建（或者虚拟主机），就可以轻松搭建自己的H5场景制作网站，你也可以运营，或者开账号给好友一起使用哦。

该版本基本已经是非常完善的了，已修复微信分享|扫描二维码问题...

适用范围： 目前网络上非常棒的H5手机动态场景搭建软件，仿易启秀手机Html5场景网站源码

运行环境： php5.3/5.4(win2003的iis环境下部署)+伪静态+Mysql

想读更多 ->

PHP与Golang在开发中的比较

看看PHP和Golang如何在开发速度，性能，安全性，可伸缩性等方面展开合作。

PHP与Golang比较是一个艰难的比较。PHP最初创建于1994年，已有24年。自那时起，由于PHP的开源格式，易用性和稳定性，PHP的知名度不断提高。然而，正如生活中的其他方面所发生的那样，如果老人不能适应现代，老人必须为新生物让路。即使是最新版本的PHP，比如PHP 7，在安全性，可伸缩性，并发性等方面也有很多不足之处。随着时代的变迁，应用程序的需求也在不断变化。快速部署，并发，可扩展，无缺陷，低维护和经济高效的应用是当今的需求。

Golang一再证明自己是企业应用程序的安全赌注。以下是Golang胜过PHP的一些功能，并且是企业的明智选择。

Golang和PHP的表现速度差异很大。Kairos报告说，当客户从PHP构建转移到Golang时，其客户报告API事务速度提高了8倍。发生这种情况是因为Golan

想读更多 ->