DVWA之命令注入
命令注入（Command Injection），对一些函数的参数没有做过滤或过滤不严导致的，可以执行系统或者应用指令（CMD命令或者bash命令）的一种注入攻击手段。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一。
PHP 开源工作流引擎 Tpflow V6.0.1 正式版发布
欢迎使用 Tpflow V6.0 工作流引擎TpFlow工作流引擎是一套规范化的流程管理系统，基于业务而驱动系统生命力的一套引擎。彻底释放整个信息管理系统的的活力，让系统更具可用性，智能应用型，便捷设计性。Tpflow团队致力于打造中国最优秀的PHP工作流引擎。
WordPress上的PHP Everywhere插件曝出三个高危RCE漏洞
在 2022 年 1 月 4 日发现了上述漏洞字后，Wordfence 团队很快就向 PHP Everywhere 作者通报了此事。
优优问答 短信插件说明
优优问答系统 是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业问答系统。基于THINKPHP框架开发，使用和安装及其简单，系统具执行效率高、模板自由切换、后台管理功能灵活等诸多优秀特点。
requests请求如何保持登录状态
有些接口的调用需要处于登录状态，可以在调用接口的时候手工传入cookie信息，或者用session保持会话，这一章节给大家讲讲requests请求如何保持登录状态。1.
4个月学会PHP——学习大纲（经典）
最好是当天学习到的知识当天消化，多敲代码，多去尝试着开发各种商城，系统等等。第一阶段html+css周六周天完成京东商城首页和注册页面)第二阶段1.php基础阶段2。
MySQL慢查询实践
例如，一条查询sql语句，我们设置的阈值为1s，当这条查询语句的执行时间超过了1s，则将被写入到慢查询配置的日志中. 慢查询主要是为了我们做sql语句的优化功能.慢查询配置项说明登录mysql服务，使用如下命令mysql> show variables like ‘%query%
PHP中DirectIO直操作文件扩展的使用
关于 PHP 的文件操作，我们也将是通过一系列的文章来进行学习。今天我们先学习的是一个很少人使用过，甚至很多人根本不知道的扩展，它与我们日常的文件操作有些许的不同。不过这些差别并不是我们肉眼所能直观看到的，主要还是在于业务的需求与性能的平衡。
