PHP
已收录文章：26篇
-
文章 · php教程 | 5天前 | 性能 · 面向对象 · PHP · PHP 8.4 · ReflectionClass PHP 8.4 Lazy Objects newLazyGhost newLazyProxy PHP懒加载PHP 8.4 的 Lazy Objects 把延迟初始化交给 ReflectionClass。文章用订单详情对象演示 Ghost 与 Proxy 的差异、哪些操作会触发初始化，以及如何用 isUninitializedLazyObject 和最小测试确认边界。310 收藏
-
本文用 PHP 表单提交场景讲清 CSRF 防护：服务端生成随机令牌并写入 session，页面提交时带回令牌，服务端校验来源、令牌和有效期，失败时拒绝请求并记录原因。306 收藏
-
文章 · php教程 | 3星期前 | 依赖注入 · 架构设计 · PHP · PHP 8 · 属性 · ReflectionClass · 依赖注入 可测试代码 ReflectionClass 构造器注入 PHP 8 属性不引入完整容器，也可以用 PHP 8 属性和反射做一个可控的轻量依赖注入容器。文章从构造器参数解析、服务注册、单例边界和测试替身四个角度，给出可运行的小实现，并说明哪些场景不该继续扩展。262 收藏
-
文件下载接口不能只判断文件是否存在，还要校验当前用户是否拥有资源、链接是否过期以及访问是否留痕。本文用 PHP 构建一条资源归属校验、短时签名和审计日志连贯的下载链路，并给出回归检查与回滚边界。257 收藏
-
文章 · php教程 | 3星期前 | nginx · PHP · 运维 · php-fpm · 部署优化 · 进程池 · php-fpm 进程池 PHP教程 pm.max_children 多站点部署 慢请求隔离多个 PHP 站点共用一个 PHP-FPM 进程池时，一个慢接口就可能挤占所有工作进程。本文用订单站和报表站的部署场景，比较独立进程池、并发预算、慢日志与灰度回滚的落地做法。256 收藏
-
文章 · php教程 | 3星期前 | PHP · api设计 · url编码 · 后端开发 · http_build_query · 查询参数 · PHP http_build_query PHP 数组参数 URL 查询参数 PHP_QUERY_RFC3986 重复键参数 接口参数设计PHP 的 http_build_query 会把数组编码成带下标的方括号参数；这和不少接口要求的重复键写法不是一回事。用一个筛选接口场景梳理数组、null、空格编码与兼容策略，避免请求串看着对、下游却读不出参数。245 收藏
-
按数据生命周期梳理 PHP 文件上传：表单来源、大小和 MIME 校验、临时文件转存、数据库记录、访问路径、异常处理与过期清理，给出可落地代码片段。240 收藏
-
PHP 表单提交成功后如果直接返回结果页，用户刷新可能再次发起 POST，造成重复写入。本文从用户任务、交互拆解、组件实现、可访问性、性能检查和边界状态讲清 PRG 模式与闪存提示的落地方式。232 收藏
-
本文用 PHP 登录态场景，演示 Session 和 Cookie 如何配合，并落地 Secure、HttpOnly、SameSite、登录后轮换 ID、空闲过期和登出清理。204 收藏
-
以 PHP 老接口迁移为例，把散落的 $_POST 读取改成 Request DTO、集中校验和统一错误响应，给出变更表、新写法、回归请求和分批迁移清单。199 收藏
-
文章 · php教程 | 1个月前 | WEB开发 · 登录状态 · Cookie · PHP · session · session_start · php cookie session session_start PHPSESSID 登录态丢失本文从 PHP 登录后刷新又变成未登录的现象出发，逐步检查 PHPSESSID Cookie、session_start 调用时机、域名路径配置和 SameSite 设置，最后给出稳定登录态的修复流程。196 收藏
-
文章 · php教程 | 1个月前 | PHP · MD5 · 登录安全 · password_hash · password_verify · password_hash password_verify 登录安全 PHP密码迁移 MD5迁移老 PHP 项目常把密码存成 MD5。本文按完整工作流讲清楚如何不强制用户改密码：识别旧格式、兼容登录校验、登录成功后自动写回新哈希，并逐步清理旧密码格式。174 收藏