-
- 更新含NULL值列后行数为0的解决方法
- 本文旨在解决在MySQL数据库中，更新原本包含NULL值的列后，affected_rows始终返回0的问题。通过分析问题原因，提供修改SQL查询语句以正确处理NULL值的方法，确保能准确获取受影响的行数。
- 文章 · php教程 | 1星期前 | 291浏览 收藏
-
- PHP防SQL注入指南：提升代码安全技巧
- 防范SQL注入最核心的方法是使用预处理语句，它通过将SQL逻辑与用户输入分离，确保输入数据不会被解析为SQL代码；2.辅助措施包括严格的输入验证，如使用filter_var进行类型检查，优先采用白名单机制；3.遵循最小权限原则，数据库用户仅授予必要权限，限制攻击者在注入成功后的操作能力；4.错误信息不应暴露给用户，应记录到安全日志中，防止泄露敏感信息；5.可部署Web应用防火墙（WAF）作为额外防护层，过滤恶意请求；6.改造现有代码应优先识别高风险模块，从新功能强制使用预处理语句开始，逐步重构旧代码并配合
- 文章 · php教程 | 1天前 | php pdo sql注入 输入验证 预处理语句 291浏览 收藏
-
- PHP实现WebSocket服务，Ratchet教程详解
- 要实现PHP的WebSocket服务，必须使用异步I/O框架突破传统请求-响应模式的限制，1.可通过Ratchet等库创建常驻内存的PHP进程来监听端口并处理长连接；2.Ratchet依赖ReactPHP的事件循环机制，采用分层架构（IoServer、HttpServer、WsServer）实现非阻塞I/O和事件驱动的消息处理；3.生产环境部署需使用Supervisor或systemd确保进程常驻，4.通过Nginx做反向代理并配置粘性会话实现负载均衡，5.启用SSL/TLS（wss://）并在前端反向代
- 文章 · php教程 | 1天前 | 291浏览 收藏
-
- MODX残留菜单清理技巧
- 本教程详细指导用户如何解决MODXRevolution中插件卸载不彻底导致管理界面残留无效菜单项的问题。通过访问MODXManager的“菜单”管理功能，用户可以轻松定位并删除这些不再工作的菜单条目，从而清理管理界面并避免因缺失文件导致的错误日志泛滥。
- 文章 · php教程 | 1天前 | 291浏览 收藏
-
- PHP设置与读取Cookie方法详解
- 在PHP中设置和读取Cookie主要用setcookie()函数和$\_COOKIE超全局数组。1.设置Cookie：使用setcookie("name","value",expire,path,domain,secure,httponly)，其中name和value为必填，其他参数可选，例如setcookie("user","JohnDoe",time()+3600,"/")；注意setcookie()必
- 文章 · php教程 | 1天前 | 291浏览 收藏
-
- PHPCMS会员漏洞防护技巧
- PHPCMS会员信息泄露防范需多管齐下。1.持续更新系统与补丁，及时修复已知漏洞；2.数据库安全加固，使用独立用户并设置强密码和访问控制；3.后台管理入口重命名、限制IP并启用双因素认证；4.文件权限最小化配置，禁用目录列表；5.输入验证与输出编码防止注入攻击；6.生产环境关闭调试模式并强制HTTPS；7.部署WAF和CDN增强防护；8.定期安全审计与渗透测试；9.建立日志监控与告警机制；10.强化操作系统安全并提升人员安全意识，形成全面防御体系。
- 文章 · php教程 | 2星期前 | 290浏览 收藏
-
- PHPCMS与织梦CMS对比解析
- PHPCMS在内容模型与字段定义的灵活性上更胜一筹。PHPCMS支持从底层定义全新的内容类型，可自定义新闻、产品、员工档案等模型，并为每个模型独立添加多种类型字段（如文本、图片、下拉框等），且支持复杂验证规则和显示逻辑；织梦CMS虽也支持自定义字段，但其核心围绕“文章”、“图集”等预设模型展开，扩展能力受限，难以应对高度定制化的内容结构。PHPCMS的权限管理更为精细，可精确到内容模型、栏目甚至字段级别的操作控制，适合大型团队协作；而织梦CMS基于用户组和栏目分配权限，适用于中小型网站或权限需求简单的场景
- 文章 · php教程 | 2星期前 | 290浏览 收藏
-
- 优化PhpStorm启动速度的设置技巧
- 优化PhpStorm启动速度可通过以下方法：1.增加内存分配，修改phpstorm64.vmoptions中-Xms和-Xmx参数，如设为-Xms512m-Xmx2048m；2.关闭不必要的插件，通过Settings>Plugins禁用不常用的插件；3.调整索引策略，右键文件夹MarkasExcluded排除不必要目录，并延迟手动索引；4.使用SSD提升读取速度并定期清理缓存，通过File>InvalidateCaches/Restart保持PhpStorm轻盈。
- 文章 · php教程 | 2星期前 | 290浏览 收藏
-
- PHP实现URL重写与伪静态设置方法
- 实现PHP的伪静态规则需根据服务器环境配置URL重写。1.在Apache中，启用mod_rewrite模块并创建.htaccess文件，设置RewriteEngine、RewriteCond和RewriteRule将请求转发至index.php；2.在Nginx中，在站点配置文件中添加location块，使用rewrite规则实现类似功能；3.注意处理403/404错误、路径拼接问题及参数安全，确保资源正确加载并防范攻击。所有请求最终由入口文件统一处理，实现简洁友好的URL结构。
- 文章 · php教程 | 1星期前 | 290浏览 收藏
-
- PHPCMS漏洞扫描误报处理指南
- PHPCMS在漏洞扫描中频繁误报，主要是因历史代码风格、废弃函数使用及扫描工具泛化规则所致。1.扫描器检测到eval()、extract()等高风险函数即标记为漏洞，但PHPCMS中这些函数常被严格过滤或上下文固定，无法利用；2.扫描工具依赖正则匹配，如config.php或?id=参数易触发误判，缺乏上下文理解；3.旧版本漏洞修复后仍被基于指纹的扫描器误报；4.早期编码习惯与现代安全规范不符，如全局变量、SQL拼接等虽不推荐，但在特定逻辑下无实际攻击路径。解决方法包括：1.人工审计代码，确认输入来源与处
- 文章 · php教程 | 4星期前 | 289浏览 收藏
-
- Docker快速搭建PHP环境方法
- 搭建PHP开发环境的核心在于编写docker-compose.yml文件定义服务，接着构建PHP-FPM镜像并配置Nginx转发，最后启动容器运行环境。1.编写docker-compose.yml定义PHP、Nginx、MySQL服务，设置卷挂载和网络；2.创建php/Dockerfile安装PHP扩展及Composer；3.配置nginx/default.conf实现Nginx与PHP-FPM通信；4.编写测试用的src/index.php文件；5.执行docker-composeup-d启动服务，访问
- 文章 · php教程 | 1星期前 | php docker Nginx docker-compose php-fpm 289浏览 收藏
-
- PhpStorm自动保存设置教程
- PhpStorm实现自动保存需手动设置。1.打开Settings（Windows/Linux）或Preferences（macOS），进入Appearance&Behavior→SystemSettings；2.勾选Savefileswhenswitchingtoadifferentapplication和SavefilesautomaticallyifapplicationisidleforXseconds；3.可配合快捷键Ctrl+S（Windows/Linux）或Cmd+S（macOS）或自定义Ke
- 文章 · php教程 | 6天前 | 289浏览 收藏
-
- PHP文件上传下载教程：实战指南与操作步骤
- PHP处理文件上传下载的核心是$_FILES变量和文件操作函数；2.上传需设置表单enctype为multipart/form-data，通过$_FILES检查错误、验证临时文件并用move_uploaded_file移动文件；3.下载需设置Content-Type、Content-Disposition和Content-Length头部，配合readfile或分块读取输出文件；4.文件上传安全需在服务器端验证MIME类型、限制文件大小、生成唯一文件名、设置目录无执行权限并禁用.htaccess；5.大文
- 文章 · php教程 | 6天前 | 文件上传 文件下载 断点续传 文件上传安全 分片上传 289浏览 收藏
-
- PHParray_map函数全面解析
- array_map在PHP中用于对数组元素进行操作并生成新数组。1)它可以对单个数组进行操作，如将每个数字乘以2。2)它也支持多个数组，如计算商品总价。3)注意事项包括按最短数组长度遍历和处理null值。4)array_map在数据清洗和格式化中特别有用，并可与其他函数结合优化性能。
- 文章 · php教程 | 4星期前 | 288浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案，代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景，打造一站式知识长龙服务，适合有JS基础的同学学习。
- 542次学习
-
- GO语言核心编程课程
- 本课程采用真实案例，全面具体可落地，从理论到实践，一步一步将GO核心编程技术、编程思想、底层实现融会贯通，使学习者贴近时代脉搏，做IT互联网时代的弄潮儿。
- 511次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信：Le-studyg；在课程中，我们将首先介绍MySQL8的新特性，包括性能优化、安全增强、新数据类型等，帮助学生快速熟悉MySQL8的最新功能。接着，我们将深入解析MySQL的网络通信机制，包括协议、连接管理、数据传输等，让
- 498次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网，分为导航，轮播，关于我们，成功案例，服务流程，团队介绍，数据部分，公司动态，底部信息等内容区块。网站整体采用CSSGrid布局，支持响应式，有流畅过渡和展现动画。
- 484次学习
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析，希望您看完这套视频有所收获；包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
查看更多
AI推荐
-
- 千音漫语
- 千音漫语，北京熠声科技倾力打造的智能声音创作助手，提供AI配音、音视频翻译、语音识别、声音克隆等强大功能，助力有声书制作、视频创作、教育培训等领域，官网：https://qianyin123.com
- 157次使用
-
- MiniWork
- MiniWork是一款智能高效的AI工具平台，专为提升工作与学习效率而设计。整合文本处理、图像生成、营销策划及运营管理等多元AI工具，提供精准智能解决方案，让复杂工作简单高效。
- 151次使用
-
- NoCode
- NoCode (nocode.cn)是领先的无代码开发平台，通过拖放、AI对话等简单操作，助您快速创建各类应用、网站与管理系统。无需编程知识，轻松实现个人生活、商业经营、企业管理多场景需求，大幅降低开发门槛，高效低成本。
- 163次使用
-
- 达医智影
- 达医智影，阿里巴巴达摩院医疗AI创新力作。全球率先利用平扫CT实现“一扫多筛”，仅一次CT扫描即可高效识别多种癌症、急症及慢病，为疾病早期发现提供智能、精准的AI影像早筛解决方案。
- 158次使用
-
- 智慧芽Eureka
- 智慧芽Eureka，专为技术创新打造的AI Agent平台。深度理解专利、研发、生物医药、材料、科创等复杂场景，通过专家级AI Agent精准执行任务，智能化工作流解放70%生产力，让您专注核心创新。
- 167次使用
