PHP是一个开源软件项目，有很多开发者。起初是个人主页的简称，现已正式更名为“PHP:超文本预处理器”。PHP于1994年由拉斯马斯·勒德尔夫创立[30]。起初，这只是一个用Perl编写的简单程序，用来统计访问他自己网站的人数。后来又用C语言写了一遍，数据库可以同时访问。1995年，PHP(个人主页工具)发布了PHP1的第一个版本。此后，越来越多的网站开始使用PHP，他们强烈要求增加一些功能，比如循环语句和数组变量。1995年发布的PHP2增加了对mySQL的支持。

安迪·古特曼斯(Andi Gutmans)和泽夫·苏拉斯基(Zeev Suraski)在为一个大学项目开发电子商务程序时发现PHP2明显不足，于是他们重写了代码，发布了PHP3。PHP3是第一个类似于现代PHP语法结构的版本。PHP3最强大的功能是它的扩展性。PHP3的新功能以及对大量第三方数据库和API的支持，使得编写这样的程序成为可能。

PHP正式发布后不久，Andi Gutmans和Zeev Suraski就开始重写PHP代码。设计目标是增强复杂程序的运行时性能和PHP自身代码的模块化。经过不懈的努力，Zend engine开发成功并达到了设计目标，PHP于1999年年中推出。基于该引擎并结合了更多新功能的PHP4于2000年5月正式发布。除了更高的性能，PHP4还包含一些关键功能，如支持更多的web服务器、HTTP会话、输出缓冲、更安全的用户输入和一些新的语言结构。

PHP5于2004年7月正式发布。其核心是Zend引擎2代(PHP7是Zend增强版3代)。它引入了新的对象模型和许多新功能，并开始支持面向对象编程。PHP6在经历了漫长的开发流产后，PHP5发布了六个版本，顽强地支撑着开源社区的发展。直到2015年12月03日，迎来了PHP7.0的发布，其实PHP5.6已经包含了很多PHP6想实现的特性，也为PHP7的研发赢得了宝贵的时间。不负众望。与PHP5.6相比，PHP7.0的性能提高了2倍。PHP7的成功发布让很多核心开发者重返PHP社区，PHP8于2020年11月26日发布。与php7系列相比，PHP8对各种变量的判断和操作采用了更严格的验证判断模式，有利于后续版本jit的性能优化。

PHP作为一种高级语言，其特点是开源，在设计体系上属于C语言体系。可以让很多接受过高等教育的初学者快速接受并完成入门学习。很好用，也很好找工作。粉丝自然也多。如果数据量大，访问压力大，可以集成redis、mysql子表和子数据库、elasticsearch搜索引擎、消息队列写保护、php系统分布式集群部署等。，从而缓解数据存储、服务访问和数据检索带来的巨大压力。

无论是大、中、小型项目，PHP都是非常适合的高级编程语言。它是否合适取决于R&D项目组对它的掌握程度。但是对于更大更复杂的项目，最常见的php-fpm编程模型显示出了它的弱点。针对PHP-fpm暴露出来的一系列缺点，最简单可靠的解决方法就是及时升级兼容PHP的高配版本。与PHP5.6相比，PHP7.0.0 [14]有2倍的性能提升。此外，PHP7.4提供的预加载机制[11]实现了部分程序内存驻留，取得了良好的性能提升。在PHP8中，还提供了高效的JIT (Just-In-Time即时编译)另外，更高级别的开发者可以转向更难的php-cli编程，这样可以解决大部分系统性能问题。PHP7和PHP8都支持这种编程模式。

经过20多年的发展，随着php-cli相关组件的快速发展和完善，php已经应用于TCP/UDP服务、高性能Web、WebSocket服务、物联网、实时通信、游戏、微服务等非Web领域的系统研发。[20]

根据W3Techs 2019年12月6日发布的统计数据，PHP在网站服务器端使用的编程语言份额高达78.9% [22]。内容管理系统的网站中，58.7%使用WordPress(PHP开发的CMS系统)，占全部网站的25.0%。

1-1 课程框架介绍.mp4
1-2 调试环境 Xdebug的安装.mp4
2-1 PHPCMSV9.2上传漏洞GetShell.mp4
2-2 PHPCMSV9.6.0 任意文件上传的漏洞.mp4
2-3 PHPCMSV9.6.0 注入漏洞.mp4
2-4 PHPCMSV9.6.1 任意文件下载漏洞.mp4
2-5 PHPCMSV9 暴力猜解备份数据库文件名.mp4
3-1 DedeCMS的重装漏洞分析.mp4
3-2 DedeCMS远程文件包含 漏洞Getshel.mp4
3-3 DedeCMS的download文件的sql注入分析.mp4
3-4 DedeCMS的recommend文件的SQL注入漏洞.mp4
3-5 DedeCMS友情链接的CSRF漏洞分析.mp4
3-6 DedeCMS密码修改漏洞分析.mp4
3-7 DedeCMS后台目录爆破.mp4
4-1 WordPress 调试环境的安装.mp4
4-2 WordPress 任意文件删除漏洞分析.mp4
4-3 WordPress 5.1.1 CSRF to RCE漏洞.mp4
4-4 WordPress插件漏洞分析1.mp4
4-5 WordPress插件漏洞分析2.mp4
4-6 WordPress插件漏洞分析3.mp4
4-7 WordPress后台暴力破解.mp4
6-cms漏洞实例分析.pptx
cms漏洞分析.txt
LIST.TXT
课程素材库

235部落永久会员

打赏 收藏 链接