记录－交流－Web开发知识分享
下面的列表是最常用的前 100 个 PHP 函数：它们是最常用的 PHP 中自带的函数。
这些函数被命名使用，并从 1 到 100 进行排序。 其他的 4500 个函数现在还没在排名中。 下面频率列表表示在 PHP 代码中使用此函数的频率：参考资料来自于 1900 个 PHP 开源项目。 他们使用了 Exakat static analysis engine 静态分析引擎的 1.2.5 版本进行了审核。平均值是在一个项目中调用此函数的次数。有些函数是被封装使用的，而另一些则是主要函数。
比如说，5 个项目里面有 4 个用到了 count 函数，函数被调用大概 150 次。说明它很流行且被大量使用。…
2019 年，大多数的科技工作者 — 尤其是 Web 开发者 — 必须摈弃掉关于开发安全 PHP 应用的老一套。这对那些不相信能够开发出安全的 PHP 应用的人来说尤其重要.
这篇指南应该作为 PHP: The Right Way 这本电子书强调安全部分的补充，而不是作为代码风格一样的普通主题.…
RESTful 是目前最流行的 API 设计规范，用于 Web 数据接口的设计。
它的大原则容易把握，但是细节不容易做对。本文总结 RESTful 的设计细节，介绍如何设计出易于理解和使用的 API。
RESTful 的核心思想就是，客户端发出的数据操作指令都是"动词 + 宾语"的结构。比如，GET /articles这个命令，GET是动词，/articles是宾语。
动词通常就是五种 HTTP 方法，对应 CRUD 操作。
- GET：读取（Read）
- POST：新建（Create）
- PUT：更新（Update）
- PATCH：更新（Update），通常是部分更新
- DELETE：删除（Delete）
根据 HTTP 规范，动词一律大写。
有一段时间没怎么写文章了，今天提笔写一篇自己对 API 设计的思考。首先，为什么写这个话题呢？其一，我阅读了《阿里研究员谷朴：API 设计最佳实践的思考》一文后受益良多，前两天并转载了这篇文章也引发了广大读者的兴趣，我觉得我应该把我自己的思考整理成文与大家一起分享与碰撞。其二，我觉得我针对这个话题，可以半个小时之内搞定，争取在 1 点前关灯睡觉，哈哈。
现在，我们来一起探讨 API 的设计之道。我会抛出几个观点，欢迎探讨。
通常情况下，规范就是大家约定俗成的标准，如果大家都遵守这套标准，那么自然沟通成本大大降低。例如，大家都希望从阿里的规范上面学习，在自己的业务中也定义几个领域模型：VO、BO、DO、DTO。其中，DO（Data Object）与数据库表结构一一对应，通过 DAO 层向上传输数据源对象。 而 DTO（Data Transfer Object）是远程调用对象，它是 RPC 服务提供的领域模型。对于 BO（Business Object），它是业务逻辑层封装业务逻辑的对象，一般情况下，它是聚合了多个数据源的复合对象。那么，VO（View Object） 通常是请求处理层传输的对象，它通过 Spring 框架的转换后，往往是一个 JSON 对象。…
高并发是互联网分布式系统架构的性能指标之一,它通常是指单位时间内系统能够同时处理的请求数,
简单点说，就是QPS(Queries per second)。那么我们在谈论高并发的时候，究竟在谈些什么东西呢？
什么是重构？
“重构”一词想必你已经听腻了，就是整理代码呗，不不不，重构旨在不改变调用者行为的前提下，对内部逻辑进行调整优化，提高其理解性，降低其修改成本，它是一门艺术，是程序员至高无上的荣耀……
作为一名专业程序员，我每天都在阅读和编写代码。我正在研究新项目，进行代码审查，使用遗留代码，阅读文档等。根据我自己和同事的经验，作为一名程序员通常比实际编写代码需要更多阅读。
无论是你自己的代码还是其他人的代码，当你打开一个文件时，你必须全身心投入。在你能够编写代码，做你自己的事情之前，你需要了解正在发生的事情。
几乎每天都要处理代码，找到使这个过程变得简单的方法很重要。为了尽量减少认知负担，它会尽可能地增加你的大脑。…
我们知道，HTTP是无状态的，所以，当我们需要获得用户是否在登录的状态时，我们需要检查用户的登录状态，一般来说，用户的登录成功后，服务器会发一个登录凭证（又被叫作Token），就像你去访问某个公司，在前台被认证过合法后，这个公司的前台会给你的一个访客卡一样，之后，你在这个公司内去到哪都用这个访客卡来开门，而不再校验你是哪一个人。在计算机的世界里，这个登录凭证的相关数据会放在两种地方，一个地方在用户端，以Cookie的方式（一般不会放在浏览器的Local Storage，因为这很容易出现登录凭证被XSS攻击），另一个地方是放在服务器端，又叫Session的方式（SessonID存于Cookie）。
但是，这个世界还是比较复杂的，除了用户访问，还有用户委托的第三方的应用，还有企业和企业间的调用，这里，我想把业内常用的一些 API认证技术相对系统地总结归纳一下，这样可以让大家更为全面的了解这些技术。注意，这是一篇长文！
本篇文章会覆盖如下技术：
…https://blog.csdn.net/eroswang/article/details/8302191
https://www.oschina.net/question/234345_42545
https://www.imooc.com/article/details/id/22841
https://www.keycdn.com/blog/http-cache-headers
https://kamranahmed.info/blog/2017/03/14/quick-guide-to-http-caching/
…
在不那么遥远的一些年以前，一个在江湖中行走的前端，只需要了解“前端三剑客”就足以找到一份工作。很多前端只限于 CSS，HTML、JS，网络基础，数据结构之类的都不甚了解。不过这个时期的前端也是最受鄙视的时期，这个时期前端的大量工作依赖于后端，且不需要动画效果和交互效果。
现如今前端圈已经发生翻天覆地的变化， Vue，React，ES6，HTML5，CSS3，Webpack,PostCss 等技术层出不穷。作为一个有格局的前端，对网络基础定是要了然于心的。
如果你对网络基础还不太了解，以下的内容可以给你提供一个思路；如果你对此已经了然于心，以下的内容烦请批评指正。
任何事物的诞生，最初都是服务于极少数人的。渐渐地被这极少数人推而广之，我们大众就开始接触了解它，互联网是如此，麻将亦是如此。不管是互联网还是麻将，它们都增强了人与人之间的交流。接下来我会讲以下内容：
五层因特网协议栈
HTTP 与 HTTPS 的区别
TCP/IP 协议
三次握手和四次挥手
DNS 域名解析
五类 IP 地址
跨域的原因及处理方式
正向代理和反向代理
CDN 带来的性能优化
HTTP 强缓存&协商缓存
近期评论