最佳实践
漫谈 PHP 组件、框架、Composer 那些事
1、什么是组件 组件是一组打包的代码，是一系列相关的类、接口和Trait，用于帮助我们解决PHP应用中某个具体问题。例如，你的PH...
聊聊 PHP 私有组件以及如何创建自己的 PHP 组件
1、私有组件 大多数时候我们使用的都是公开可用的开源组件，但有时候如果公司使用内部开发的PHP组件，而基于许可证和安全方面的问题不...
PHP 安全三板斧：过滤、验证和转义之过滤篇 & Laravel底层SQL注入规避
我们在开发应用时，一般有个约定：不要信任任何来自不受自己控制的数据源中的数据。例如以下这些外部源： $_GET $_POST ...
PHP 安全三板斧：过滤、验证和转义之验证篇 & Laravel底层字段验证实现
2、验证数据 PHP原生实现 验证输入数据也很重要，与过滤不同，验证不会从输入数据中删除信息，而只是确认用户输入是否符合预期。如...
PHP 安全三板斧：过滤、验证和转义之转义篇 & Blade 模板引擎避免 XSS 攻击原理探究
PHP 转义实现 把输出渲染成网页或API响应时，一定要转义输出，这也是一种防护措施，能避免渲染恶意代码，造成XSS攻击，还能防止...
PHP 开发者如何做好密码保护 & Laravel 底层密码存储和验证实现
随着在线攻击的增多，密码安全越来越重要。作为开发者我们要担负起安全管理、计算哈希和存储用户密码的责任，不管应用是简单的游戏还是绝密商...
PHP 日期、时间和时区处理 API 及组件
处理日期和时间需要考虑很多事情，例如日期的格式、时区、闰年和天数各异的月份，自己处理太容易出错了，我们应该使用PHP 5.2.0引入...
PHP 数据库统一处理 API —— PDO 扩展及其在 Laravel 底层的使用
PHP 支持多种数据库，如 MySQL、PostgreSQL、SQLite 和 Oracle 等，并且这些数据库都提供了用于 PHP...
PHP 多字节字符串处理函数及字符编码
mbstring 扩展 我们所说的多字节字符指的是不在传统的 128 个 ASCII 字符集中的字符，比如中文字符。而 PHP 中...
PHP 统一资源处理 API —— 流（Stream）的概述与使用详解
在现代 PHP 特性中，流或许是最出色但使用率最低的。虽然 PHP 4.3 就引入了流，但是很多开发者并不知道流的存在，因为人们很少...
深入探讨 PHP 错误异常处理机制及 Laravel 框架底层的相应实现
错误和异常是很强大的工具，能帮助我们预期意料之外的事，使用优雅的方式捕获问题。不过，错误和异常很相似，容易让人混淆，二者都表示出问题...
No Comments