I. php マルチプロセスの使用法は何ですか? ? (ほとんどの php プログラムで使用されます | ほとんど使用されません)
II. php マルチスレッドの使用法は何ですか? ? (ほとんどの php プログラムで使用されます | ほとんど使用されません)
III. PHP マルチプロセスと PHP マルチスレッドは Java とどう違うのですか? ? (単にひどい | それほどでもない)
インターネット上のほぼすべての人が、PHP はマルチスレッドに適していないと書いています (マルチプロセスにも適していないのでしょうか??) これは、マルチスレッドや、マルチスレッドなどの PHP 関連の機能を理解する必要がないことを意味します。マルチプロセス? ?
そして最近、個人的な好みにより、QQ に似た Web ベースのチャット ツールを作成したいと考えています。ソケット通信については基本的に理解しましたが、Workerman のようなオープンソースの通信フレームワークについても学びました。
I. PHP マルチプロセスはマルチコア CPU を活用し、パフォーマンスを向上させ、高い同時実行性をサポートできますか? ?
II. 単一の php プロセスは数千、さらには数万の同時接続をサポートでき、複数のプロセスは数十万、さらには数百万の同時接続をサポートできます。 この文をどう理解すればいいでしょうか? ? 通信にソケットを使用するため、ポートの数は実際には固定されており、65536 を超えることはありません。1 つのポートは、ここで言及されている数千の接続を表します。「数万の方が良いかもしれません。マルチプロセスでは数十万または数百万です。彼らはそんなに強力ですか? ?
返信内容:
I. php マルチプロセスの使用法は何ですか? ? (ほとんどの php プログラムで使用されます | ほとんど使用されません)
II. php マルチスレッドの使用法は何ですか? ? (ほとんどの php プログラムで使用されます | ほとんど使用されません)
III. PHP マルチプロセスと PHP マルチスレッドは Java とどう違うのですか? ? (単にひどい | それほどでもない)
インターネット上のほぼすべての人が、PHP はマルチスレッドに適していないと書いています (マルチプロセスにも適していないのでしょうか??) これは、マルチスレッドや、マルチスレッドなどの PHP 関連の機能を理解する必要がないことを意味します。マルチプロセス? ?
そして最近、個人的な好みにより、QQ に似た Web ベースのチャット ツールを作成したいと考えています。ソケット通信については基本的に理解しましたが、Workerman のようなオープンソースの通信フレームワークについても学びました。
I. PHP マルチプロセスはマルチコア CPU を活用し、パフォーマンスを向上させ、高い同時実行性をサポートできますか? ?
II. 単一の php プロセスは数千、さらには数万の同時接続をサポートでき、複数のプロセスは数十万、さらには数百万の同時接続をサポートできます。 この文をどう理解すればいいでしょうか? ? 通信にソケットを使用するため、ポートの数は実際には固定されており、65536 を超えることはありません。1 つのポートは、ここで言及されている数千の接続を表します。「数万の方が良いかもしれません。マルチプロセスは数十万または数千です。」何百万もの賭けがそんなに強力ですか? ?
概念を修正します。ポートの総数は符号なしの短整数で、65535 です。これは、サーバーがサポートできる接続数が限られているという意味ではありません。 1 つのポートは 1 つのプロセスに対応し、プロセスの接続数はプロセスによって開かれた接続の数と一致します。もちろん、記述子の数は 32 ビット int 程度です。システムにはプロセスの記述子の最大数に制限があり、カーネル パラメータを通じて設定できますが、数十万であっても問題ありません。 socket描述符
、正確に 子プロセスのため、親プロセスと子プロセスの間で記述子を渡すことができます。アクセス数が増加し、子プロセスの数が不十分な場合、親プロセスは、ディスクリプタを適切に処理するために新しい子プロセスを作成できます。親プロセスは、ある程度の単純な負荷分散戦略を実装する必要があります。 子进程
来处理这个描述符,即在这个描述符上读写数据。注意这里是子进程
も同様に説明できます。 进程
改成线程
上記の説明は PHP とは何の関係もありません。PHP はこれらの基礎となる概念とシステム コールをカプセル化しているだけです。ほとんどの人は、php スクリプト インタプリタに基づいた php を使用します。そして workerman
は、php でカプセル化されたシステム コールに基づいて実装された http サービスである必要があります。
-
PHP プロセスは php-fpm (fastcgi の実装) によって管理されます。マスター プロセスはリクエストを子プロセスに分散します
-
マスタープロセス: サービスはWebサーバーと通信します
通信実装方法 1: http ソケット (ホスト + ポート)、1 つのポートを占有するため、php-fpm はここで 1 つのポートのみを占有することになります
通信実装方法 2: Unix ドメイン ソケット (プロセス間通信)。これは .sock ファイルに基づいており、ネットワーク プロトコルに依存しないため、理論的にはポートを占有しません
プールプロセス: パーサー、解析スクリプトを含む子プロセス
-

セッション固定攻撃を防ぐための効果的な方法には、次のものがあります。1。ユーザーがログインした後にセッションIDを再生します。 2。安全なセッションID生成アルゴリズムを使用します。 3。セッションタイムアウトメカニズムを実装します。 4。HTTPSを使用したセッションデータを暗号化します。これらの措置は、セッションの固定攻撃に直面するときにアプリケーションが破壊されないようにすることができます。

セッションのない認証の実装は、サーバー側のセッションストレージなしですべての必要な情報がトークンに保存されるトークンベースの認証システムであるJSonWebtokens(JWT)を使用することで実現できます。 1)JWTを使用してトークンを生成および検証する、2)トークンが傍受されるのを防ぐためにHTTPSが使用されることを確認する、3)クライアント側にトークンを安全に保存する、4)改ざんを防ぐためにサーバー側のトークンを検証する、5)短期アクセスや長期的なリフレイを使用するなどのトークンの取り消しメカニズムを実装する。

PHPセッションのセキュリティリスクには、主にセッションハイジャック、セッションの固定、セッション予測、およびセッション中毒が含まれます。 1。HTTPSを使用してCookieを保護することにより、セッションハイジャックを防ぐことができます。 2。ユーザーがログインする前にセッションIDを再生することにより、セッションの固定を回避できます。3。セッションの予測は、セッションIDのランダム性と予測不可能性を確保する必要があります。 4.セッションの中毒は、セッションデータを確認およびフィルタリングすることで防ぐことができます。

PHPセッションを破壊するには、最初にセッションを開始してから、データをクリアしてセッションファイルを破壊する必要があります。 1。Session_start()を使用してセッションを開始します。 2。Session_unset()を使用して、セッションデータをクリアします。 3.最後に、session_destroy()を使用してセッションファイルを破壊して、データのセキュリティとリソースのリリースを確保します。

PHPのデフォルトセッションの保存パスを変更する方法は?次の手順で達成できます。Session_save_path( '/var/www/sessions'); session_start(); PHPスクリプトで、セッション保存パスを設定します。 session.save_path = "/var/www/sessions"をphp.iniファイルに設定して、セッションの保存パスをグローバルに変更します。 memcachedまたはredisを使用して、ini_set( 'session.save_handler'、 'memcached')などのセッションデータを保存します。 ini_set(

tomodifydatainaphpsession、starthessession withsession_start()、$ _sessiontoset、modify、orremovevariables.1)startthessession.2)

配列はPHPセッションに保存できます。 1。セッションを開始し、session_start()を使用します。 2。配列を作成し、$ _Sessionで保存します。 3. $ _Sessionを介して配列を取得します。 4.セッションデータを最適化してパフォーマンスを向上させます。

PHPセッションガベージコレクションは、有効期限が切れたセッションデータをクリーンアップするために確率メカニズムを通じてトリガーされます。 1)構成ファイルにトリガー確率とセッションのライフサイクルを設定します。 2)Cronタスクを使用して、高負荷アプリケーションを最適化できます。 3)データの損失を避けるために、ごみ収集の頻度とパフォーマンスのバランスを取る必要があります。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

SAP NetWeaver Server Adapter for Eclipse
Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。

SublimeText3 英語版
推奨: Win バージョン、コードプロンプトをサポート!

MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

SecLists
SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

ホットトピック









