php教程技术文章
-
- Symfony防SQL注入与XSS攻击方法
- 用好Doctrine参数绑定和输出时强制转义可基本防御SQL注入与XSS;参数绑定须覆盖DQL、QueryBuilder和原生SQL所有场景,不可拼接用户输入;非参数化部分如字段名、排序方向、IN列表等需白名单校验与类型强转;Twig默认转义防HTMLXSS,但JS上下文须用|json_encode|raw,富文本需HTMLPurifier过滤;数据库权限、错误提示、路由约束、验证层等配置层面同样关键。
- 文章 · php教程 | 2个月前 | Symfony 228浏览 收藏
-
- Hyperf连接Redis集群报Cross slot异常解决方法
- Hyperf连接Redis集群必须使用RedisCluster而非Redis,因hyperf/redis仅支持单机模式;多键操作需用{}哈希标签确保共槽,如{user:1001}:profile;前缀配置无效,须业务层显式控制标签。
- 文章 · php教程 | 2个月前 | 227浏览 收藏
-
- LaravelPHPUnit测试方法与技巧
- 单元测试与功能测试必须职责分离:单元测试隔离验证内部逻辑,禁用HTTP/数据库;功能测试走完整链路,需RefreshDatabase等保障环境纯净。
- 文章 · php教程 | 2个月前 | Laravel 227浏览 收藏
-
- 宝塔子目录绑定站点方法详解
- 子目录绑定404的主因是Nginx配置遗漏alias或root路径计算错误:必须用末尾带/的alias,加fastcgi_paramSCRIPT_FILENAME$request_filename;,将location/subdir/块置于正则匹配之前,并透传HTTPS状态。
- 文章 · php教程 | 2个月前 | 227浏览 收藏
-
- phpEnv解决MySQL8.0加密插件问题方法
- 确认插件问题需执行SELECTuser,host,pluginFROMmysql.userWHEREuser='root';若plugin为caching_sha2_password,且PHP版本≤7.4,则是认证插件不兼容;应执行ALTERUSER'root'@'localhost'IDENTIFIEDWITHmysql_native_passwordBY'密码';并FLUSHPRIVILEGES。
- 文章 · php教程 | 2个月前 | phpenv 226浏览 收藏
-
- PHP JSON编程入门教程
- json_encode和json_decode的难点在于静默失败,根源是编码不一致、非法类型输入、JSON格式错误及错误处理缺失;需用mb_convert_encoding、json_last_error_msg()、JSON_THROW_ON_ERROR等精准定位问题。
- 文章 · php教程 | 2个月前 | 226浏览 收藏
-
- Laravel模型查询范围详解
- 全局作用域必须在模型boot()中注册,否则可能不执行或重复注册;闭包方式需指定键名才可排除;类方式可直接传类名;禁止在apply()中调用DB查询或依赖请求上下文。
- 文章 · php教程 | 2个月前 | 226浏览 收藏
-
- PHP常量值怎么修改?
- PHP常量一旦定义便不可更改,因其实现为编译期绑定、ZVAL标记为immutable;需运行时可变配置时应改用变量、静态属性、环境变量或函数封装。
- 文章 · php教程 | 2个月前 | 226浏览 收藏
-
- Yii框架图片格式转换教程
- Yii框架不内置图像格式转换功能,依赖PHP的GD或Imagick扩展;需确认GD支持目标格式(如jpeg_support、png_support等为true),并手动处理透明通道等细节。
- 文章 · php教程 | 2个月前 | Yii框架 225浏览 收藏
-
- Laravel多态一对多预加载技巧
- 多态一对多预加载必须用loadMorph()而非with(),因morphTo关联目标模型不固定,Eloquent无法静态推导表与主键;需显式映射类型并确保morphMap配置正确,否则报错或N+1。
- 文章 · php教程 | 2个月前 | 225浏览 收藏
-
- PHP eval 定义函数风险大,慎用!
- eval()中用function定义函数本质是直接执行任意代码,无任何隔离机制,输入可控即导致远程代码执行;应禁用eval和assert的字符串模式,改用白名单、DSL或预定义回调等安全方案。
- 文章 · php教程 | 2个月前 | 225浏览 收藏
-
- PHP获取当前方法名:__METHOD__实用技巧
- FUNCTION返回纯方法名,__METHOD__返回“类名::方法名”;前者适用于日志标记等需简洁名称场景,后者用于需作用域标识的上下文。
- 文章 · php教程 | 2个月前 | 225浏览 收藏
-
- AxiosPOST无法传数据?PHP服务器这样解决
- Axios默认以application/json格式发送JSON数据,但若未显式设置请求头,PHP的$_POST无法自动解析,且php://input也可能因Content-Type缺失或不匹配而读取为空。需在Axios中明确指定Content-Type:application/json请求头。Axios默认以application/json格式发送JSON数据,但若未显式设置请求头,PHP的$_POST无
- 文章 · php教程 | 2个月前 | 225浏览 收藏
-
- PHP时区设置错误怎么处理
- PHP时区设置错误最直接的表现是date()、strtotime()、DateTime等函数返回的时间和你预期不一致,或者抛出Warning:date():Itisnotsafetorelyonthesystem'stimezonesettings警告——这说明PHP根本没拿到有效时区,正fallback到系统默认(通常不准)。为什么date_default_timezone_set()必须在所有时间操作前调用这个函数不是“设一次就全局生效”的配置项
- 文章 · php教程 | 2个月前 | 224浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 485次学习
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析,希望您看完这套视频有所收获;包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
查看更多
AI推荐
-
- ljg-skills
- ljg-skills 是李继刚开源的 AI 技能与提示词集合,面向大模型使用者整理了一批可复用的 prompt、角色设定和任务技能模板,适合用于学习提示词设计、搭建个人 AI 工作流和沉淀团队常用智能体能力。
- 4804次使用
-
- MELO音乐
- MELO音乐是一站式AI视频与音乐制作助手,对标suno, udio的高品质体验。提供伴奏生成、原创写词、无损导出、哼唱识曲、混音变声等全套音频与短视频编辑工具。无论是流行Kpop、电音说唱、民谣古风、摇滚儿歌还是商用轻音乐,MELO为你免费谱曲,轻松做同款!
- 4399次使用
-
- UniScribe
- UniScribe 是一款 AI 音视频转文字与内容整理工具,支持上传音频、视频文件或粘贴 YouTube 链接,自动生成转写文本、摘要、思维导图和关键问题,并支持多格式导出,适合会议记录、课程学习、访谈整理和内容创作复盘。
- 4347次使用
-
- 剧云
- 剧云是专业中文剧本创作平台,安全稳定运行十余年,集成AI编剧、剧本医生审核、人物小传、剧情关系图、大纲编写、多人协作、Word导入导出、版权管控功能,数据安全防护,轻松高效创作剧本。
- 4581次使用
-
- 万象有声
- 万象有声,一个专为有声创作者打造的新一代智能有声内容创作平台。平台提供专业的智能拆章、智能画本编辑、AI配音、AI生成音效、后期制作、智能对轨、智能审听等有声创作全流程工具,可以帮助创作者高效、低成本创作出引人入胜的有声作品。立即体验,让有声书制作更简单!
- 4528次使用

