PHP
已收录文章：532篇
-
文章 · php教程 | 2个月前 | WEB开发 · 文件上传 · PHP · PHP 文件上传 move_uploaded_file MIME finfo_file is_uploaded_filePHP 文件上传不能只看扩展名和浏览器传来的 MIME 字段。本文用 finfo_file() 检查临时文件的真实类型，再配合大小、错误码、is_uploaded_file() 和 move_uploaded_file() 建立一条可验证的上传边界，并说明校验通过后仍要如何限制保存路径和访问方式。117 收藏
-
文章 · php教程 | 2个月前 | WEB开发 · 错误处理 · PHP · PHP 8.5 · 异常排查 · set_error_handler PHP 8.5 get_error_handler restore_error_handler 错误处理器PHP 8.5 新增 get_error_handler()，可以读取当前注册的错误处理器，适合排查框架中间件、临时兜底和恢复顺序问题。本文用一条被吞掉的警告为例，说明它与 set_error_handler()、restore_error_handler() 的配合方式及边界。292 收藏
-
PHP 8.5 的 array_last() 可以直接取得数组最后一个值，空数组返回 null，且不依赖连续数字下标。本文用事件列表场景拆解非连续键、空值判断和 PHP 8.4 及更早版本的兼容写法。479 收藏
-
PHP 8.5 的 array_last() 可以直接取得数组最后一个值，空数组返回 null，且不依赖连续数字下标。本文用事件列表场景拆解非连续键、空值判断和 PHP 8.4 及更早版本的兼容写法。501 收藏
-
文章 · php教程 | 2个月前 | 性能 · 面向对象 · PHP · PHP 8.4 · ReflectionClass PHP 8.4 Lazy Objects newLazyGhost newLazyProxy PHP懒加载PHP 8.4 的 Lazy Objects 把延迟初始化交给 ReflectionClass。文章用订单详情对象演示 Ghost 与 Proxy 的差异、哪些操作会触发初始化，以及如何用 isUninitializedLazyObject 和最小测试确认边界。310 收藏
-
用 PHP mysqli 把 CSV 导入 MySQL 时，不要一次性读完整文件。本文用分批读取、参数绑定和事务回滚做一个可验收的小工具，并说明内存、重复数据和失败续跑的边界。487 收藏
-
不引入完整容器，也可以用 PHP 8 属性和反射做一个可控的轻量依赖注入容器。文章从构造器参数解析、服务注册、单例边界和测试替身四个角度，给出可运行的小实现，并说明哪些场景不该继续扩展。262 收藏
-
Webhook 只校验 HMAC 签名还不够，攻击者仍可重复发送一份合法请求。本文用 PHP 8、hash_hmac、hash_equals 和 MySQL 唯一索引，搭建时间窗、nonce、幂等记录与失败回退的完整防护流程。335 收藏
-
文章 · php教程 | 3个月前 | 性能 · PHP · php-fpm · php-fpm 缓存排查 PHP OPcache 代码更新不生效 opcache.validate_timestampsPHP 文件已经更新，接口却还返回旧结果，通常不是代码没有上传，而是 OPcache 仍在复用旧脚本。本文用文件时间、OPcache 配置、PHP-FPM 重载和回滚复查串起一套可执行的排查流程。372 收藏
-
文件下载接口不能只判断文件是否存在，还要校验当前用户是否拥有资源、链接是否过期以及访问是否留痕。本文用 PHP 构建一条资源归属校验、短时签名和审计日志连贯的下载链路，并给出回归检查与回滚边界。257 收藏
-
多个 PHP 站点共用一个 PHP-FPM 进程池时，一个慢接口就可能挤占所有工作进程。本文用订单站和报表站的部署场景，比较独立进程池、并发预算、慢日志与灰度回滚的落地做法。256 收藏
-
PHP 8.5 新增内置 URI 扩展，可按 RFC 3986 和 WHATWG URL 标准解析、规范化并修改地址。以登录回跳为例，本文给出基于 Uri\Rfc3986\Uri 的 scheme 与 host 白名单写法、旧 parse_url() 方案的边界，以及上线前的兼容性检查。130 收藏