php教程
已收录文章：17篇
-
文章 · php教程 | 3星期前 | Cookie · session · php教程 · 登录态 · 后端排查 · php cookie session php-fpm SameSite session_start 登录态丢失本文整理一套 PHP Session 登录态丢失排查工作流，从浏览器 Cookie、SameSite、域名路径、服务端存储路径、PHP-FPM 权限到复测清单，帮助你定位登录后又变未登录的问题。484 收藏
-
本文用一次 PHP 文件上传排查为线索，从 $_FILES 错误码、大小限制、MIME 白名单、文件名重命名到安全落盘逐步验证，帮助你避免只看后缀、空临时文件和路径覆盖等常见问题。483 收藏
-
本文从一个 PHP 文件上传后 $_FILES 为空的现场出发，逐步检查表单 enctype、字段名、上传大小限制、临时目录和错误码，给出可复用的排查与修复清单。476 收藏
-
本文从 PHP 导出 CSV 时内存耗尽的现场出发，定位一次性查询和数组拼接的根因，改成游标分页、生成器和 fputcsv 流式输出，并给出复查清单。471 收藏
-
通过头像上传案例，演示 PHP 文件上传的安全处理流程：上传错误判断、大小限制、MIME 检测、扩展名映射、随机文件名、目录隔离和常见问题排查。439 收藏
-
本文用 PHP JSON 接口前端解析失败的场景，带你从响应体多出空白开始排查：复现现象、检查响应头、定位提前输出来源、用输出缓冲兜底，最后验证接口只返回干净 JSON。422 收藏
-
文章 · php教程 | 4星期前 | PHP · web安全 · php教程 · Cookie安全 · 登录态 · php cookie HttpOnly Secure SameSite 登录态安全本文用 PHP 登录态 Cookie 场景讲清 HttpOnly、SameSite、Secure 三个关键属性：如何在 setcookie 中配置，浏览器如何限制脚本读取和跨站携带，以及上线前需要检查的域名、HTTPS 和过期时间问题。420 收藏
-
文章 · php教程 | 4天前 | 文件上传 · 后端开发 · php教程 · 安全校验 · move_uploaded_file $_FILES finfo_file PHP上传文件 文件安全校验PHP 文件上传不要只看后缀名，要先检查上传错误码和大小，再用 finfo_file 识别 MIME，最后用随机文件名和 move_uploaded_file 移到受控文件夹。409 收藏
-
文章 · php教程 | 3天前 | nginx · php-fpm · php教程 · 502错误 · 故障复盘 · 慢日志 · Nginx php-fpm 性能排查 PHP教程 502 Bad Gateway pm.max_children 慢日志PHP-FPM 子进程打满时，502 往往不是单纯把 pm.max_children 调大就能解决。更稳的排查顺序是先看 Nginx upstream 错误和 FPM 状态页，再用慢日志找到长时间占用子进程的请求，最后把容量、慢查询、限流和告警一起补齐。407 收藏
-
本文从 PHP 接口返回中文乱码或空白的现场出发，依次检查响应头、输出前字符、数据编码和 JSON 返回出口，给出可复用的修复代码与验证清单。336 收藏
-
本文用 PHP 表单提交场景讲清 CSRF 防护：服务端生成随机令牌并写入 session，页面提交时带回令牌，服务端校验来源、令牌和有效期，失败时拒绝请求并记录原因。306 收藏
-
文章 · php教程 | 4天前 | 日志 · HTTP · 超时控制 · php教程 · 接口监控 · 请求超时 stream_context_create PHP教程 PHP HTTP请求 接口探测器用 PHP 写一个小型 HTTP 探测器，重点不是只把远程接口请求通，而是给连接设置超时、拿到状态码、记录耗时和错误信息，并让接口返回可验收的 JSON。文章用原生 stream_context_create 串起入口接口、请求函数、日志文件和验收清单，适合放进定时任务或后台健康检查。289 收藏