漏洞检测神器XDiFF给你，拿走不谢！

E安全12月13日，网络安全公司IOActive高级安全顾问费尔南多·阿纳博迪上周在欧洲2017黑帽大会上发布的一项研究结果显示，几款目前热门的编程语言中存在漏洞，可允许黑客入侵这些语言构建的应用程序。

阿纳博迪使用模糊测试（Fuzzing）技术分析了几个热门编程语言，包括JavaScript、Perl、PHP、Python和Ruby。

模糊测试 （Fuzzing，Fuzz testing）是一种软件测试技术，其核心思想是自动或半自动化生成随机数据输入到一个程序中，并监控程序异常，如崩溃，断言(assertion)失败，以发现可能的程序错误，比如内存泄漏。模糊测试常常用于检测软件或计算机系统的安全漏洞。

这项研究背后的想法是，安全开发的应用程序也可能受底层编程语言的漏洞所影响。谷歌专家曾使用Fuzzing技术发现热门软件OpenSSL和Linux组件中存在的许多漏洞。

阿纳博迪利用Fuzzing技术测试的编程语言如下图：

今天一进公司，突然有一种强烈的压迫感，气氛很凝重。我偷偷问旁边的Java程序员大神：怎么了？新上线的产品又出bug了？大神回答：没有，项目组的小王昨天夜里突感身体不适，就回家休息了，妻子早上醒来的时候，发现他的尸体已经凉了！大家正在给他捐款。听到这，我彻底懵了。昨天还好好的，一个PHP程序员工程师说没就没了。

近年来，程序员接二连三猝死，小编带你揭露程序员猝死的真正原因：

字符串中的单引号与双引号的区别？

两者均能表示字符串，不同之处在于双引号包含的变量（$str）会被自动替换成变量的实际数值，而单引号中包含的变量则按照普通字符串输出。

需要注意的是：对转义符的使用，在单引号的字符串中，使用单引号时，只要对单引号进行进行转义（\''）; 单在双引号字符串中还要注意 双引号，$等字符的使用，这些特殊字符都需要转义符来先转换。

if（‘0’ == “ttt”）{echo '相等'} else {echo‘不相等’}； 输出结果？

总结一句话：0等于任何非数字开头的字符串。 由于‘0’ 即0 ，“ttt” 与0比较也是0 ，故两者相等。如需这个条件不成立，则需要使用判断是否全等 “===”， 既要判断数值是否相等还需判断类型是否一致。

对于数据类型转换有两种方法

a. 强制转换，如： 强转为integer， $a = (integer)'123abd'; 结果为$a=123;（注意：字符串只被截取到非数字前，具体看第4点）

扣丁学堂PHP培训之PHP基础教程

现在想要学习PHP开发技术成为PHP开发工程师的人越来越多，但是关于PHP学习方面的问题仍然有不少的小伙伴有疑问，本篇文章我们就来看一下扣丁学堂PHP培训之PHP基础教程。

PHP开发工具PHP基础教程，以下是扣丁学堂PHP培训小编整理：

PHP IDE

PHP IDE也不少，要从几方面进行筛选：

跨平台(能够同时在windows，mac或者ubuntu上面运行)

版本控制(SVN,GIT)

文件历史(自动记录历史改动)

多语言支持(至少支持html+css+javascript的智能提示和代码补全，支持Zencode)，当然现在的IDE基本都可以通过安装扩展来实现方便的TODO LIST，系统命令行

远程文件同步

方便调试

界面好看......

好了，用过PhpStorm的同学基本也知道我说的是啥玩意，当然萝卜青菜各有所好，NetBeans，ZendStudio也是不错的，自己

想读更多 ->

扣丁学堂PHP培训之PHP基础教程

现在想要学习PHP开发技术成为PHP开发工程师的人越来越多，但是关于PHP学习方面的问题仍然有不少的小伙伴有疑问，本篇文章我们就来看一下扣丁学堂PHP培训之PHP基础教程。

PHP开发工具PHP基础教程，以下是扣丁学堂PHP培训小编整理：

PHP IDE

PHP IDE也不少，要从几方面进行筛选：

跨平台(能够同时在windows，mac或者ubuntu上面运行)

版本控制(SVN,GIT)

文件历史(自动记录历史改动)

多语言支持(至少支持html+css+javascript的智能提示和代码补全，支持Zencode)，当然现在的IDE基本都可以通过安装扩展来实现方便的TODO LIST，系统命令行

远程文件同步

方便调试

界面好看......

好了，用过PhpStorm的同学基本也知道我说的是啥玩意，当然萝卜青菜各有所好，NetBeans，ZendStudio也是不错的，自己

想读更多 ->

漏洞检测神器XDiFF给你，拿走不谢！

E安全12月13日，网络安全公司IOActive高级安全顾问费尔南多·阿纳博迪上周在欧洲2017黑帽大会上发布的一项研究结果显示，几款目前热门的编程语言中存在漏洞，可允许黑客入侵这些语言构建的应用程序。

阿纳博迪使用模糊测试（Fuzzing）技术分析了几个热门编程语言，包括JavaScript、Perl、PHP、Python和Ruby。

模糊测试 （Fuzzing，Fuzz testing）是一种软件测试技术，其核心思想是自动或半自动化生成随机数据输入到一个程序中，并监控程序异常，如崩溃，断言(assertion)失败，以发现可能的程序错误，比如内存泄漏。模糊测试常常用于检测软件或计算机系统的安全漏洞。

这项研究背后的想法是，安全开发的应用程序也可能受底层编程语言的漏洞所影响。谷歌专家曾使用Fuzzing技术发现热门软件OpenSSL和Linux组件中存在的许多漏洞。

阿纳博迪利用Fuzzing技术测试的编程语言如下图：

今天一进公司，突然有一种强烈的压迫感，气氛很凝重。我偷偷问旁边的Java程序员大神：怎么了？新上线的产品又出bug了？大神回答：没有，项目组的小王昨天夜里突感身体不适，就回家休息了，妻子早上醒来的时候，发现他的尸体已经凉了！大家正在给他捐款。听到这，我彻底懵了。昨天还好好的，一个PHP程序员工程师说没就没了。

近年来，程序员接二连三猝死，小编带你揭露程序员猝死的真正原因：

B.选择性盗号

C.人工智能

D.程序员的太空编程

想读更多 ->

Linux U4.1 正则表达式regexes

正则表达式已经在很多软件中得到广泛的应用，包括Linux,Unix,HP等操作系统， PHP,C#,Java等开发环境， 以及很多的应用软件， 都可以看到正则表达式的影子。

正则表达式的功用： 可以通过简单的办法实现强大的功能。 用来搜索和匹配文本模式的特殊文本字符串。简单有效而又不失强大，造成了正则表达式代码的难度较大，它不如图形搜索工具那样令初学者易学。

一、通配符基本语法示例:

* 匹配零或更多字符

? 匹配任何单个字符，且必须有一个字符。

.匹配任何单个字符，且必须有一个字符。在文件内容中匹配

^ 定位行首

$ 定位行尾

.

想读更多 ->

编程技术，你这么菜，怎么吹？F点亮了

A.控制不住体内荷尔蒙，上来直接抱住亲吻的

B.选择性盗号

C.人工智能

D.程序员的太空编程

想读更多 ->