PHP代码审计tips
1、$_SERVER[‘PHP_SELF’]和$_SERVER[‘QUERY_STRING’]，而$_SERVER并没有转义，造成了注入。
例如：
Default…
支撑微博千亿调用的轻量级RPC框架：Motan
“2013 年微博 RPC 框架 Motan 在前辈大师们（福林、fishermen、小麦、王喆等）的精心设计和辛勤工作中诞生，向各位大师们致敬，也得到了微博各个技术团队的鼎力支持及不断完善，如今 Motan 在微博平台中已经广泛应用，每天为数百个服务完成近千亿次的调用。” —— 张雷
随着微博容器化部署以及混合云平台的高速发展，RPC 在微服务化的进程中越来越重要，对 RPC 的需求也产生了一些变化。今天主要介绍一下微博 RPC 框架 Motan，以及为了更好的适应混合云部署所做的一些改进。
RPC 框架的发展与现状
…no no no. 不要使用kill -9
Perl语言专家Randal Schwartz在一篇短文里这样写：
…no no no.不要使用kill -9.它没有给进程留下善后的机会：
1、关闭socket链接
清理临时文件
2、将自己将要被销毁的消息通知给子进程
有哪些老鸟程序员知道而新手不知道的小技巧？
本来只是分享几条看法，没想到会有这么多人喜欢。我再补充一些，希望能对进阶中的程序朋友有帮助。手机敲得，比较凌乱。作为个人意见仅供参考。
1.重构是程序员的主力技能。
2.工作日志能提升脑容量。
3.先用profiler调查，才有脸谈优化。
4.注释贵精不贵多。杜绝大姨妈般的“例注”。漫山遍野的碎碎念注释，实际就是背景噪音。…
PHP最好用的依赖工具Composer介绍
大型网站数据库分表的几种方法
一，先说一下为什么要分表
当一张的数据达到几百万时，你查询一次所花的时间会变多，如果有联合查询的话，我想有可能会死在那儿了。分表的目的就在于此，减小数据库的负担，缩短查询时间。
根据个人经验，mysql执行一个sql的过程如下：
1,接收到sql;2,把sql放到排队队列中 ;3,执行sql;4,返回执行结果。在这个执行过程中最花时间在什么地方呢？第一，是排队等待的时间，第二，sql的执行时间。其实这二个是一回事，等待的同时，肯定有sql在执行。所以我们要缩短sql的执行时间。…
常用数据结构及复杂度
常用数据结构的时间复杂度
…App架构设计经验谈:接口的设计
App与服务器的通信接口如何设计得好，需要考虑的地方挺多的，在此根据我的一些经验做一些总结分享，旨在抛砖引玉。
安全机制的设计
现在，大部分App的接口都采用RESTful架构，RESTFul最重要的一个设计原则就是，客户端与服务器的交互在请求之间是无状态的，也就是说，当涉及到用户状态时，每次请求都要带上身份验证信息。实现上，大部分都采用token的认证方式，一般流程是：
- 用户用密码登录成功后，服务器返回token给客户端；
- 客户端将token保存在本地，发起后续的相关请求时，将token发回给服务器；
深入理解ob_flush和flush的区别
ob_flush/flush在手册中的描述, 都是刷新输出缓冲区, 并且还需要配套使用, 所以会导致很多人迷惑…
其实, 他们俩的操作对象不同, 有些情况下, flush根本不做什么事情..
ob_*系列函数, 是操作PHP本身的输出缓冲区.
所以, ob_flush是刷新PHP自身的缓冲区.
而flush, 严格来讲, 这个只有在PHP做为apache的Module(handler或者filter)安装的时候, 才有实际作用. 它是刷新WebServer(可以认为特指apache)的缓冲区.
在apache module的sapi下, flush会通过调用sapi_module的flush成员函数指针, 间接的调用apache的api: ap_rflush刷新apache的输出缓冲区, 当然手册中也说了, 有一些apache的其他模块, 可能会改变这个动作的结果..…
用php-fpm的慢执行日志slow log分析PHP执行效率
启用 php-fpm 的 slow log 日志，查看执行时间过长的php文件，并将执行时间过长的进程直接终止掉！看看效果如何！
具体操作方法也简单，就修改一个文件，执行命令：# vi /usr/local/php/etc/php-fpm.conf
PHP 5.3.3 之前版本设置如下：…
近期评论