ThinkPHP远程命令执行漏洞利用（GetShell）
最近ThinkPHP致命漏洞（GetShell）好像传遍了各大社区，今日我也来研究一下漏洞的形成原因，并且复现一次，漏洞分析：由于框架对控制器名没有进行足够的检测会导致在没有开启强制路...
袁志蒙 2018-12-12 7730次浏览
php
PHP命名空间自动加载原理
include() 和 require() 是PHP中引入文件的两个原始方法，但如果在项目中大量使用这两个函数的话，代码既不优雅，执行效率也很低，而且维护起来也相当困难，于是自动加载由此而生。在使用PHP命名空间之前...
袁志蒙 2018-11-18 5498次浏览
PHP PSR 代码规范基本介绍
PSR 是 PHP Standard Recommendation 的简写，即PHP推荐标准。目前通过的规范有 PSR-0(Autoloading Standard)、PSR-1(Basic Coding Standard)、PSR-2(Coding Style Guide)、PSR-3(Logger Interface)、PSR-4(Improved Autoloading)...
袁志蒙 2018-11-17 3133次浏览
YzmCMS v5.2正式版发布
YzmCMS是一款轻量级开源内容管理系统，它是由袁志蒙自主研发的框架YZMPHP开发。YzmCMS v5.2 新增或修正功能:1.数据库操作新增PDO驱动，并采用预处理，系统更安全！2.新增内容分页功能;3.会员中心新增微博登录...
袁志蒙 2018-11-07 7095次浏览
PHP底层原理分析（二）：写时复制和强制分裂
学习需要知其然而知其所以然，PHP底层相关就是这类知识，从上文中知道声明一个变量，将会产生一个结构体，那么在传值赋值和引用赋值时, 结构体是如何变化的呢？
袁志蒙 2018-10-28 4468次浏览
PHP底层原理分析（一）：PHP变量的底层实现
PHP是一种适用于web开发的动态语言。具体点说，就是一个用C语言实现包含大量组件模块的软件框架。是一个强大的UI框架。简言之；PHP动态语言执行过程：拿到一段代码后，经过词法解析、语法解析等阶段后，...
袁志蒙 2018-10-28 7292次浏览
YzmCMS单点登陆模块（SSO）开发完成
何为SSO?SSO，英文全称是Single Sign On，即单点登录。SSO是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它是目前比较流行的企业业务整合的解决方案之一。Y...
袁志蒙 2018-09-06 7900次浏览
CGI、FastCGI和PHP-FPM关系图解
在搭建 LAMP/LNMP 服务器时，会经常遇到 PHP-FPM、FastCGI和CGI这几个概念。如果对它们一知半解，很难搭建出高性能的服务器。接下来我们就以图形方式，解释这些概念之间的关系。基础在...
袁志蒙 2018-08-18 2694次浏览
PHP的依赖注入(DI)和控制反转(IoC)
在深入细节之前，需要确保我们理解"IOC控制反转"和"DI依赖注入"是什么，能够解决什么问题，这些在维基百科中有非常清晰的说明。控制反转（Inversion of Control，缩写为IoC）：是面向对象编程中的一种设计原则，可以用来减低计算机代码之间的耦合度..
袁志蒙 2018-08-13 3193次浏览
YzmCMS v5.1正式版发布
YzmCMS是一款轻量级开源内容管理系统，它是由袁志蒙自主研发的框架YZMPHP开发。YzmCMS v5.1 新增或修正功能:1.新增在线支付功能模块和订单管理功能;2.会员中心新增在线充值积分功能;3.新增系统配置和模型导入导出功能;4.支持对接论坛模块...
袁志蒙 2018-08-08 4104次浏览
