OS X Yosemite 10.10.3 隨附的PHP 版本為5.5.20, 秉著折騰精神和以及安裝細節的可控性, 筆者透過編譯安裝的方式為系統新增了一份當前最新的5.6.8 版本的PHP, 並開啟了一些常用擴充模組。
此次編譯安裝, 目的是給 Nginx 使用, 透過 FastCGI 方式運行 PHP, 以搭建 OS X 下的 LNMP 環境。
下載安裝編譯選項中需要的依賴
所有依賴庫全部編譯安裝到了 /usr/local/lib 路徑下, 若路徑不存在, 先手動創建。
libmhash (加密擴充庫)
# 下载页: http://sourceforge.net/projects/mhash/ # 当前版本: http://ncu.dl.sourceforge.net/project/mhash/mhash/0.9.9.9/mhash-0.9.9.9.tar.gz $ tar zxvf mhash-0.9.9.9.tar.gz $ cd mhash-0.9.9.9 $ ./configure --prefix=/usr/local/lib/libmhash $ make $ sudo make install
libmcrypt (加密擴充庫)
# 下载页: http://mcrypt.hellug.gr/lib/ # 当前版本: ftp://mcrypt.hellug.gr/pub/crypto/mcrypt/libmcrypt/libmcrypt-2.5.7.tar.gz $ tar zxvf libmcrypt-2.5.7.tar.gz $ cd libmcrypt-2.5.7 $ ./configure --prefix=/usr/local/lib/libmcrypt $ make $ sudo make install
libiconv (字元編碼轉換庫)
# 下载页: http://www.gnu.org/software/libiconv/ # 当前版本: http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.14.tar.gz $ tar zxvf libiconv-1.14.tar.gz $ cd libiconv-1.14 $ ./configure --prefix=/usr/local/lib/libiconv $ make $ sudo make install
libpng (pnglib函式庫依賴)
# 下载页: http://www.libpng.org/pub/png/libpng.html # 当前版本: http://ncu.dl.sourceforge.net/project/libpng/libpng16/1.6.17/libpng-1.6.17.tar.gz $ tar zxvf libpng-1.6.17.tar.gz $ cd libpng-1.6.17 $ ./configure --prefix=/usr/local/lib/libpng $ make $ sudo make install
編譯安裝PHP
# 下载页: http://www.ijg.org/ # 当前版本: http://www.ijg.org/files/jpegsrc.v9a.tar.gz $ tar zxvf jpegsrc.v9a.tar.gz $ cd jpeg-9a $ ./configure --prefix=/usr/local/lib/libjpeg $ make $ sudo make install
以上步驟都沒有報錯的情況下, 到這裡新的PHP 就算安裝成功。

tostartaphpsession,usesesses_start()attheScript'Sbeginning.1)placeitbeforeanyOutputtosetThesessionCookie.2)useSessionsforuserDatalikeloginstatusorshoppingcarts.3)regenerateSessiveIdStopreventFentfixationAttacks.s.4)考慮使用AttActAcks.s.s.4)

會話再生是指在用戶進行敏感操作時生成新會話ID並使舊ID失效,以防會話固定攻擊。實現步驟包括:1.檢測敏感操作,2.生成新會話ID,3.銷毀舊會話ID,4.更新用戶端會話信息。

PHP会话对应用性能有显著影响。优化方法包括:1.使用数据库存储会话数据,提升响应速度;2.减少会话数据使用,只存储必要信息;3.采用非阻塞会话处理器,提高并发能力;4.调整会话过期时间,平衡用户体验和服务器负担;5.使用持久会话,减少数据读写次数。

PHPsessionsareserver-side,whilecookiesareclient-side.1)Sessionsstoredataontheserver,aremoresecure,andhandlelargerdata.2)Cookiesstoredataontheclient,arelesssecure,andlimitedinsize.Usesessionsforsensitivedataandcookiesfornon-sensitive,client-sidedata.

phpIdentifiesauser'ssessionSessionSessionCookiesAndSessionId.1)whiwsession_start()被稱為,phpgeneratesainiquesesesessionIdStoredInacookInAcookInAcienamedInAcienamedphpsessIdontheuser'sbrowser'sbrowser.2)thisIdallowSphptpptpptpptpptpptpptpptoretoreteretrieetrieetrieetrieetrieetrieetreetrieetrieetrieetrieetremthafromtheserver。

PHP會話的安全可以通過以下措施實現:1.使用session_regenerate_id()在用戶登錄或重要操作時重新生成會話ID。 2.通過HTTPS協議加密傳輸會話ID。 3.使用session_save_path()指定安全目錄存儲會話數據,並正確設置權限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

MantisBT
Mantis是一個易於部署的基於Web的缺陷追蹤工具,用於幫助產品缺陷追蹤。它需要PHP、MySQL和一個Web伺服器。請查看我們的演示和託管服務。

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

PhpStorm Mac 版本
最新(2018.2.1 )專業的PHP整合開發工具

禪工作室 13.0.1
強大的PHP整合開發環境