スウールに騙されて泣いたPHPプログラマー
この記事では主にスウールを学ぶまでの過程や埋められた落とし穴、そしてスウールの強さを記録しています!
まず、swoole、つまり PHP で飾られた C プログラムについての理解を話しましょう。多くの PHPer の友人は、swoole が提供する強力な機能と外部の世界からの賞賛を見て、熱心にインストールし、デモをデバッグし、新しい関数を作成し、興奮してお互いに報告し合いました。数日後、自分の理解に従って swoole を使い続けると、コードが期待どおりに実行されないことに気づき、「なんてクソなことだ、コードは基本的にデモと同じだ」と罵り始めます。 、なぜうまくいかないのですか?意味不明な作業、タスク、共有メモリ、ipcs、非同期、あらゆる種類の問題が浮上し、急いで公式ドキュメントを確認しましたが、ドキュメントにはこれらの使用方法が簡単に紹介されているだけでした。今度は、私はほとんど希望を失いました。
いくつかの問題が発生しました:
1:phperでよく使われるグローバル変数(グローバル)について、onRequest関数で使えない理由。
swooleはマルチスレッドプログラミングであるため、複数のプロセス間でグローバルを共有することはできません。例
リーリー上記のプログラムをswooleで書くと、アクセスするたびに増加する数値が出力されるわけではありません。望ましい効果を実現したい場合は、swoole_table の関連関数を使用する必要があります。
2: 非同期とは何か、高収益とは何か
PHPer にとって、非同期とコールバックの理解はおそらく ajax です。 swoole の非同期とコールバックの説明を見たとき、非常に簡単に思えたので、マルチスレッド編集の経験がないまま、無謀に swoole を使用した結果、騙されて自分の落とし穴を埋めるために数晩こっそりコーディングすることになりました。
3: onReceive で受信したデータが非常に大きいのはなぜですか
サーバーは、クライアントから送信された複数のリクエストを一度に受信できます。クライアントが一度送信してサーバーが一度受信するわけではありません
4: 自家製httpserve
http サーバーを作成し、ブラウザーを介してこの自家製サーバーにアクセスし、ブラウザーを更新します。なぜサーバーは 2 つのリクエストを受信するのでしょうか?この問題はおそらく、初めて swoole を使用して httpserver を作成する多くの友人を悩ませているでしょう。ブラウザは favicon.ico リクエストをもう 1 つ送信するためです。
理由
この状況の理由は実際には非常に単純です。ほとんどの PHP 者は PHP しか知りません。彼らの主な目的は Web を作成してビジネス ロジックを書くことです。サーバー プログラムの開発を理解している人はほとんどいません。かつて、友人が swoole を使って簡単なサーバーとクライアントを作成し、コードをざっと見たところ、両方とも正常に接続できたにもかかわらず、なぜデータを受信できないのかを尋ねてきました。 onReceive コールバックは正常に設定され、コードも問題ありませんでした。最後に、サーバーとクライアントの両方がメッセージを受信するためのコールバック関数を設定していたが、どちらの側も相手にメッセージを送信していないことがわかりました。両端は膠着状態にあった。その後、swoole の担当者はこの常識的な問題について何の説明もせず、コールバックの設定方法、メッセージの送信方法、これを行う方法、あれを行う方法についてだけ話しました。サーバーサイド開発の経験がある学生の場合、この問題に遭遇することは絶対にありません。これは常識であるため、swoole ドキュメントでこれを行う必要性を指定する必要はありません。しかし、phper の場合、この点を示すことは非常に重要です。なぜなら、上で述べたように、phper はサーバーサイド開発の経験を持つプログラマーのみがこの知識を持っているからです。
Swooleの特徴: ネットワーク通信フレームワーク、非同期、マルチスレッド。これらの機能はまさに PHP の不完全な機能です。公式ではこれらの機能を実現するための基本的な機能が多数提供されており、中国語のドキュメントが不足していますが、一般の PHP 使用者はこれらの機能を実装するための基本的な知識を持っていません。これらの機能があるため、むやみに swoole を使用すると、公式の swoole では見つけられないいくつかの常識的な問題に遭遇することは避けられません。
swooleを使用するためにマスターしなければならないスキル
-
マルチスレッドプログラミング
-
プロセス間通信
-
ネットワークプロトコルTCP/UDPの理解
-
PHPの基本スキル
スウールを学んだ個人的な体験
昔、私も PHP しか知らなかったプログラマーでしたが、たまたま httpsqs を使用する必要があり、しばらく使用した後、独自のニーズがあることに気づき、ソースを調べ始めました。コード。これは非常に見にくく、一見すると衝撃的です。httpsqs は単なるパッケージ化されており、その中には Tokyo Cabinet データベースが含まれており、パッケージ化されたコードはわずか 100 行に過ぎません。主なアイデアは、C 言語の libevent を使用して、東京内閣データベースの読み書きリクエストを受信する http サーバーを作成することです。当時、このアイデアに基づいたプログラムが数多くありました。その後、ふと思ったのですが、C言語ではlibevent関数が使えるので、PHPでもlibeventを使ってネットワークを監視したり、リクエスト受信後のキューサービスのデータベースの読み書きができるはずです。その後、PHP の公式ドキュメントを確認したところ、PHP はこれらの機能を完了するための完全な関数システムを提供しており、マルチスレッド関数の完全なセットも提供されていることがわかりました。しかし、中国語のドキュメントが少なすぎて、成熟したコードが提供されています。オンラインではほとんど見つかりません。最後の手段として、Linux-C マルチスレッド開発の基本原則とプロセス間通信の一般的な方法を学び、それを使っていくつかの簡単なデモを作成しました。ただ感じるのは、単純な関数を書くのは設計が非常に複雑だということです。諦めかけたその時、スウールが現れた。 swoole が提供する関数は、まさに php にはない関数であり、非常に優れています。 swoole はネットワーク通信フレームワークなので、数行の簡単な設定だけでサーバーをセットアップできます。今後もビジネス コードの改善を続けていきます。 libevent 交換グループで swoole の設計が cc++ で最高のフレームワーク設計ではないことを学びましたが、そのハイライトは基本機能が C でカプセル化され、ビジネス機能が世界最高の言語である PHP で書かれていることです。それ以来、スウールの穴を埋める旅が始まりました。
概要
swoole は単純な PHP フレームワークではありません。swoole の公式ホームページ「PHP を再定義する」の最初の文のように、古い PHP の考え方を使用して swoole コードを作成しないでください。 swoole は PHP を再アクティブ化し、php は swoole を作成します!


セッション関連のXSS攻撃からアプリケーションを保護するには、次の測定が必要です。1。セッションCookieを保護するためにHTTPonlyとセキュアフラグを設定します。 2。すべてのユーザー入力のエクスポートコード。 3.コンテンツセキュリティポリシー(CSP)を実装して、スクリプトソースを制限します。これらのポリシーを通じて、セッション関連のXSS攻撃を効果的に保護し、ユーザーデータを確保できます。

PHPセッションのパフォーマンスを最適化する方法は次のとおりです。1。遅延セッション開始、2。データベースを使用してセッションを保存します。これらの戦略は、高い並行性環境でのアプリケーションの効率を大幅に改善できます。

thesession.gc_maxlifettinginttinginphpdethinesthelifsessessiondata、setinseconds.1)it'sconfiguredinphp.iniorviaini_set()。 2)AbalanceSneededToAvoidPerformanceIssues andunexpectedLogouts.3)php'sgarbagecollectionisisprobabilistic、影響を受けたBygc_probabi

PHPでは、session_name()関数を使用してセッション名を構成できます。特定の手順は次のとおりです。1。session_name()関数を使用して、session_name( "my_session")などのセッション名を設定します。 2。セッション名を設定した後、session_start()を呼び出してセッションを開始します。セッション名の構成は、複数のアプリケーション間のセッションデータの競合を回避し、セキュリティを強化することができますが、セッション名の一意性、セキュリティ、長さ、設定タイミングに注意してください。

セッションIDは、機密操作の前、30分ごとにログイン時に定期的に再生する必要があります。 1.セッション固定攻撃を防ぐためにログインするときにセッションIDを再生します。 2。安全性を向上させるために、敏感な操作の前に再生します。 3.定期的な再生は長期的な利用リスクを減らしますが、ユーザーエクスペリエンスの重量を量る必要があります。

PHPのセッションCookieパラメーターの設定は、session_set_cookie_params()関数を通じて達成できます。 1)この関数を使用して、有効期限、パス、ドメイン名、セキュリティフラグなどのパラメーターを設定します。 2)session_start()を呼び出して、パラメーターを有効にします。 3)ユーザーログインステータスなど、ニーズに応じてパラメーターを動的に調整します。 4)セキュリティを改善するために、セキュアとhttponlyフラグを設定することに注意してください。

PHPでセッションを使用する主な目的は、異なるページ間でユーザーのステータスを維持することです。 1)セッションはsession_start()関数を介して開始され、一意のセッションIDを作成し、ユーザーCookieに保存します。 2)セッションデータはサーバーに保存され、ログインステータスやショッピングカートのコンテンツなど、さまざまなリクエスト間でデータを渡すことができます。

サブドメイン間でセッションを共有する方法は?一般的なドメイン名にセッションCookieを設定することにより実装されます。 1.セッションCookieのドメインをサーバー側の.example.comに設定します。 2。メモリ、データベース、分散キャッシュなど、適切なセッションストレージ方法を選択します。 3. Cookieを介してセッションIDを渡すと、サーバーはIDに基づいてセッションデータを取得および更新します。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。

SublimeText3 中国語版
中国語版、とても使いやすい

mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。
