php-parser parser nikic php
基于webman的CMS，企业官网通用PHP后台管理系统
2023年9月11日10:47:00 仓库地址： https://gitee.com/open-php/zx-webman-website 还有laravel+scui的版本目前还未开源，电商laravel版本差不多，后续在移植webman 算是比较标准的php+vue的项目 CMS，企业官网通用P ......
PHP是一种广泛应用于Web开发的编程语言
PHP是一种广泛应用于Web开发的编程语言，它具有众多强大的特性和灵活的语法。在本文中,我们将深入探讨PHP的一些具体案例和例子，以帮助您更好地理解并应用它在实际项目中的强大功能。 首先，让我们来看一个简单的实例，介绍PHP的核心概念之一：变量。在思密达梦三国PHP中，您可以使用$符号来声明和使用变 ......
就archlinux系统中apache 无法启动php的原因
原文连接 背景，在archlinux里面想使用apache作为服务器启动php服务，根据Arch Wiki 的配置，并不成功 检验原因: sudo systemctl status httpd 结果: systemctl status apache systemd[1]: Started Apach ......
php实现文件上传下载功能
文件的上传与下载是项目中必不可少的模块，也是php最基础的模块之一，大多数php框架中都封装了关于上传和下载的功能，不过对于原生的上传下载还是需要了解一下的。基本思路是通过form表单post方式实现文件上传，通过流输出的方式实现文件下载。以下分别讲述实现的具体细节。 一、文件的上传 主要用到一个超 ......
PSR是什么？PHP Standards Recommendations
PHP Standards Recommendations 官网：https://www.php-fig.org/psr/ PSR 是 PHP Standard Recommendations 的简写，由 PHP FIG 组织制定的 PHP 规范，是 PHP 开发的实践标准。 PHP FIG,FIG ......
PHP伪协议绕过死亡代码
PHP伪协议处理死亡代码 file_put_contents模型： <?php $filename = $_GET["f"]; $content = $_POST['c']; if (isset($content) && isset($filename)) { @file_put_contents( ......
PHP进阶
只是简要说明起原理和用法，具体可以百度 abstract 抽象类 抽象类是指在 class 前加了 abstract 关键字且存在抽象方法，不带{}，如public function test() interface 接口类 interface 需要实现，要用 implements ，而 abstr ......
PHP7内核实现原理-词法和语法分析
词法分析使用正则表达式识别出 Token，语法分析使用 BNF 范式识别出 Token 间的层次组合关系。 ### **词法分析** 词法分析主要目的是从源代码中识别出一个个的 Token，一般使用正则表达式来识别 Token ``` LNUM [0-9]+ DNUM ([0-9]*"."[0-9] ......
PHP7内核实现原理-数组的实现
PHP 的数组是基于 HashTable 实现的，并且在其上增加了顺序访问的特性。这里分 PHP 5 和 PHP 7 两个版本看数组的演进。 PHP 5.6.31 源码：https://github.com/php/php-src/blob/php-5.6.31/Zend/zend_hash.h#L ......
PHP7内核实现原理-内存管理
应用程序通过与 Zend MM（Zend Memory Manager）交互，来间接实现对操作系统内存的使用、屏蔽掉操作系统细节，简化了开发，并提供内存池技术，性能得到大幅提升。  代码在源码 /sapi/fpm/fpm/fpm_ma ......
PHP7内核实现原理-基本架构
### 发展史 PHP 最早是由 Lerdorf 于 1995年，使用 Perl 语言，以 Personal Home Page Tools (PHP Tools) 的形式创建的，目的是为了方便记录个人网站的访客记录和支持留言本等功能，此时称为 **PHP 1**。 后来越来越多的网站开始使用 PH ......
PHP7内核实现原理-基本环境和C基础
### 编译安装 PHP 7.1.0 下载 7.1.0 源码压缩包：[www.php.net/releases/](http://www.php.net/releases/) `./configure --prefix=/Users/lisong/Documents/workspace/php-sr ......
绕过PHP正则表达式
1.字符串拼接绕过【PHP>=7】 适合绕过具体关键字 payload： (sy.(st).em)(who.ami); 2.字符串转义绕过【PHP>=7】 字符串转十六进制、八进制、unicode脚本 # -*- coding:utf-8 -*- def hex_payload(payload): ......
vue3+PHP实战手册(16)
[TOC] # 通讯录管理系统登录 使用v-model进行双向绑定，将表单输入框的内容同步给 JavaScript 中相应的变量，设置了相应的事件监听器。  Appid , AppSecret 配置: 微信公众平台修改: 授权回调地址域名 ......
nginx + php procedures
https://mkyong.com/nginx/nginx-php-on-windows/ https://www.youtube.com/watch?v=loSNnt9ZzWI&ab_channel=javafrm how to stop nginx? nginx -s stop how to ......
PHP 使用 nikic/php-parser 处理 AST
### 先来熟悉 php-parser 的 API nikic/PHP-Parser 可以解析 PHP 代码并生成 AST，还支持修改 AST 再还原成PHP源码，从而实现元编程，可用来做 AOP 和静态代码检查等。Swoft 框架中 AOP 也是基于 PHP-parser 开发的。 https:/ ......
使用基于 tideways 的 php-monitor 搭建 PHP 性能监控平台
### tideways、xhprof、xhgui 介绍 tideways 是一家提供 PHP 应用性能监控相关服务的公司，最主要的产品是 tideways PHP 性能监控扩展，tideways 扩展能够监控请求耗时，SQL 执行耗时，CPU 和内存占用。监控数据存储支持MySQL 和 Mongo ......
PHP Composer 的自动加载
PHP 的 autoload 机制，可以在使用一个未导入的类时动态加载该类，从而实现延迟加载和管理依赖类文件的目的。 ### 一、没有 composer 时 PHP 是怎么做的 **__autoload 自动加载器** PHP 中想要使用一个类，必须通过 `require` (指代 require_ ......
php-PhpSpreadsheet设置生成的excel文件列宽度及字体大小
use PhpOffice\PhpSpreadsheet\Spreadsheet; use PhpOffice\PhpSpreadsheet\Writer\Xlsx; // 创建新的 Excel 实例 $spreadsheet = new Spreadsheet(); // 获取当前工作表 $wor ......
用友U8 CRM客户关系管理系统 getemaildata.php 任意文件读取漏洞&任意文件上传漏洞
## 漏洞简介 用友U8 CRM客户关系管理系统 getemaildata.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取到服务器中的敏感文件。 用友 U8 CRM客户关系管理系统 getemaildata.php文件存在任意文件上传漏洞，攻击者通过漏洞可以获取到服务器权限，攻击服务器 ## ......
docker下的php7.3容器安装gd库
我的docker版本，24.0.5 我的php版本，php7.3.33 题外话，之前我们单独安装php-fpm服务的时候，需要装扩展，是直接在服务器上操作的，那么现在php在docker里面了，我们应该怎么来执行安装操作呢 1、进入php容器 docker exec -it 1e36f97ab14c ......
用yum方式安装php最新版
PHP安装采用在线安装的方式，安装php8.0版本，可自由查看版本并安装相关版本。用第三方软件源remi安装，因为对此源对php有非常好的支持。 1 安装 epel-release源和 源管理工具yum-utils安装 epel-release源和 源管理工具yum-utils yum -y ins ......
PHP伪协议(自用)
file:// 协议 条件： allow_url_fopen:off/on allow_url_include :off/on 作用：用于访问本地文件系统，在CTF中通常用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响。include()/requir ......
百度PHP上传下载组件
PHP用超级全局变量数组$_FILES来记录文件上传相关信息的。 1.file_uploads=on/off 是否允许通过http方式上传文件 2.max_execution_time=30 允许脚本最大执行时间，超过这个时间就会报错 3.memory_limit=50M 设置脚本可以分配的最大 ......
用pm2管理php cli
新建mq.json文件： { "apps": { "name": "consumerMQ", // 应用名称 "script": "php think recharge", // 命令名称 "error_file": "./log/err.log", // 错误日志 "out_file": "./l ......
安装php安装包时遇到问题
提示公钥尚未安装 yum -y install php71w php71w-cli php71w-common php71w-devel php71w-embedded php71w-gd php71w-mcrypt php71w-mbstring php71w-pdo php71wxml php7 ......
记一次PHP路由审计
本篇文章作者幽壑，本文属i春秋原创奖励计划，未经许可禁止转载。 https://bbs.ichunqiu.com/thread-63544-1-1.html #记一次PHP路由审计 工具：Seay源代码审计系统 0x1 反射型xss 首先进行一个自动化扫描，根据结果进行跟进排查 ![image](h ......