对象介绍
xhprof:PHP的性能分析工具,由facebook开发的PHP扩展,能够记录PHP脚本运行过程中的函数/类方法的调用链,以及每次调用消耗的时间,内存使用量等数据;
snappy:google开发的字符串压缩/解压缩工具,优点是压缩速度快。
目标
在xhprof扩展里提供两个PHP函数xhprof_compress($str)和xhprof_uncompress($str),实现压缩和解压缩的功能。
具体过程
1. 下载xhprof源码到 php-5.6.24/ext/xhprof
2. 按照正常方式./configure, make,确保xhprof.so工作正常
3. 下载snappy源码到php-5.6.24/ext/xhprof/snappy
4. 编辑文件php-5.6.24/ext/xhprof/php_xhprof.h, 添加如下行:
...
PHP_FUNCTION(xhprof_compress);
PHP_FUNCTION(xhprof_uncompress);
...
5. 编辑文件php-5.6.24/ext/xhprof/xhprof.c, 添加如下行:
... #include "snappy/snappy-c.h" ... zend_function_entry xhprof_functions[] = { ... PHP_FE(xhprof_compress, NULL) PHP_FE(xhprof_uncompress, NULL) ... }; PHP_FUNCTION(xhprof_compress) { zval *data; char *output; size_t output_len; if (zend_parse_parameters(ZEND_NUM_ARGS() TSRMLS_CC, "z", &data) == FAILURE) { RETURN_FALSE; } if (Z_TYPE_P(data) != IS_STRING) { zend_error(E_WARNING, "snappy_compress : expects parameter to be string."); RETURN_FALSE; } output_len = snappy_max_compressed_length(Z_STRLEN_P(data)); output = (char *)emalloc(output_len); if (!output) { zend_error(E_WARNING, "snappy_compress : memory error"); RETURN_FALSE; } if (snappy_compress(Z_STRVAL_P(data), Z_STRLEN_P(data), output, &output_len) == SNAPPY_OK) { #if ZEND_MODULE_API_NO >= 20141001 RETVAL_STRINGL(output, output_len); #else RETVAL_STRINGL(output, output_len, 1); #endif } else { RETVAL_FALSE; } efree(output); } PHP_FUNCTION(xhprof_uncompress) { zval *data; char *output = NULL; size_t output_len; if (zend_parse_parameters(ZEND_NUM_ARGS() TSRMLS_CC, "z", &data) == FAILURE) { RETURN_FALSE; } if (Z_TYPE_P(data) != IS_STRING) { zend_error(E_WARNING, "snappy_uncompress : expects parameter to be string."); RETURN_FALSE; } if (snappy_uncompressed_length(Z_STRVAL_P(data), Z_STRLEN_P(data), &output_len) != SNAPPY_OK) { zend_error(E_WARNING, "snappy_uncompress : output length error"); RETURN_FALSE; } output = (char *)emalloc(output_len); if (!output) { zend_error(E_WARNING, "snappy_uncompress : memory error"); RETURN_FALSE; } if (snappy_uncompress(Z_STRVAL_P(data), Z_STRLEN_P(data), output, &output_len) == SNAPPY_OK) { #if ZEND_MODULE_API_NO >= 20141001 RETVAL_STRINGL(output, output_len); #else RETVAL_STRINGL(output, output_len, 1); #endif } else { zend_error(E_WARNING, "snappy_uncompress : data error"); RETVAL_FALSE; } efree(output); } ...
以上代码非原著,取自snappy的PHP扩展:php-ext-snappy
6. 编辑config.m4文件指定snappy的编译方式
完整的config.m4代码如下,将直接将snappy编辑进xhprof.so。更好的方式应该是先检查当前主机有没有安装snappy,如果有的话指定链接库路径,就不需要将snappy相关函数编译进xhprof.so里面了。
PHP_ARG_ENABLE(xhprof, whether to enable xhprof support, [ --enable-xhprof Enable xhprof support]) dnl compiler C++: PHP_REQUIRE_CXX() dnl snappy SNAPPY_MAJOR="1" SNAPPY_MINOR="1" SNAPPY_PATCHLEVEL="3" AC_PROG_CXX AC_LANG([C++]) AC_C_BIGENDIAN AC_CHECK_HEADERS([stdint.h stddef.h sys/mman.h sys/resource.h windows.h byteswap.h sys/byteswap. h sys/endian.h sys/time.h]) AC_CHECK_FUNC([mmap]) AC_MSG_CHECKING([if the compiler supports __builtin_expect]) AC_TRY_COMPILE(, [ return __builtin_expect(1, 1) ? 1 : 0 ], [ snappy_have_builtin_expect=yes AC_MSG_RESULT([yes]) ], [ snappy_have_builtin_expect=no AC_MSG_RESULT([no]) ]) if test x$snappy_have_builtin_expect = xyes ; then AC_DEFINE([HAVE_BUILTIN_EXPECT], [1], [Define to 1 if the compiler supports __builtin_expect.]) fi AC_MSG_CHECKING([if the compiler supports __builtin_ctzll]) AC_TRY_COMPILE(, [ return (__builtin_ctzll(0x100000000LL) == 32) ? 1 : 0 ], [ snappy_have_builtin_ctz=yes AC_MSG_RESULT([yes]) ], [ snappy_have_builtin_ctz=no AC_MSG_RESULT([no]) ]) if test x$snappy_have_builtin_ctz = xyes ; then AC_DEFINE([HAVE_BUILTIN_CTZ], [1], [Define to 1 if the compiler supports __builtin_ctz and friends.]) fi if test "$ac_cv_header_stdint_h" = "yes"; then AC_SUBST([ac_cv_have_stdint_h], [1]) else AC_SUBST([ac_cv_have_stdint_h], [0]) fi if test "$ac_cv_header_stddef_h" = "yes"; then AC_SUBST([ac_cv_have_stddef_h], [1]) else AC_SUBST([ac_cv_have_stddef_h], [0]) fi if test "$ac_cv_header_sys_uio_h" = "yes"; then AC_SUBST([ac_cv_have_sys_uio_h], [1]) else AC_SUBST([ac_cv_have_sys_uio_h], [0]) fi AC_SUBST([SNAPPY_MAJOR]) AC_SUBST([SNAPPY_MINOR]) AC_SUBST([SNAPPY_PATCHLEVEL]) AC_CONFIG_FILES([snappy/snappy-stubs-public.h]) AC_OUTPUT dnl Check for stdc++ LIBNAME=stdc++ AC_MSG_CHECKING([for stdc++]) AC_LANG_SAVE AC_LANG_CPLUSPLUS AC_TRY_COMPILE( [ #include <string> using namespace std; ],[ string dummy; ],[ AC_MSG_RESULT(yes) PHP_ADD_LIBRARY($LIBNAME, , XHPROF_SHARED_LIBADD) ],[ AC_MSG_ERROR([wrong stdc++ library not found]) ]) AC_LANG_RESTORE PHP_SUBST(XHPROF_SHARED_LIBADD) dnl Sources SNAPPY_SOURCES="snappy/snappy-c.cc snappy/snappy.cc snappy/snappy-stubs-internal.cc snappy/ snappy-sinksource.cc" if test "$PHP_XHPROF" != "no"; then PHP_NEW_EXTENSION(xhprof, xhprof.c $SNAPPY_SOURCES, $ext_shared) fi
以上代码非原著,取自snappy的PHP扩展:php-ext-snappy
7. 重新执行phpize后,执行make,生成新的xhprof.so
8. 执行命令nm xhprof.so查看snappy相关的函数是否被成功编译了进去,如下, _snappy_compress,_snappy_uncompress等的内存地址均为非空,说明都编译进了xhprof.so中。
➜ xhprof nm modules/xhprof.so 0000000000008a98 s GCC_except_table10 0000000000008ad8 s GCC_except_table11 0000000000008b24 s GCC_except_table12 0000000000008b70 s GCC_except_table13 0000000000008bb0 s GCC_except_table14 0000000000008bfc s GCC_except_table16 0000000000008c48 s GCC_except_table18 0000000000008cbc s GCC_except_table19 0000000000008d4c s GCC_except_table23 00000000000088f4 s GCC_except_table5 0000000000008934 s GCC_except_table7 0000000000008a0c s GCC_except_table8 0000000000008a4c s GCC_except_table9 ... 0000000000002510 T _restore_cpu_affinity 0000000000003f00 T _snappy_compress 0000000000003f60 T _snappy_max_compressed_length 0000000000003f70 T _snappy_uncompress 0000000000003fe0 T _snappy_uncompressed_length 0000000000004000 T _snappy_validate_compressed_buffer ... U _zend_register_long_constant U _zend_unregister_ini_entries 00000000000013a0 T _zif_xhprof_compress 0000000000001090 T _zif_xhprof_disable 0000000000001350 T _zif_xhprof_dump 0000000000001040 T _zif_xhprof_enable 0000000000001200 T _zif_xhprof_sample_disable 00000000000011e0 T _zif_xhprof_sample_enable 0000000000001470 T _zif_xhprof_uncompress 0000000000001700 T _zm_activate_xhprof 0000000000001720 T _zm_deactivate_xhprof 0000000000001960 T _zm_info_xhprof 0000000000001660 T _zm_shutdown_xhprof 0000000000001560 T _zm_startup_xhprof 0000000000001f00 t _zval_dump U _zval_used_for_init
9. 在php脚本里就可以使用xhprof_compress()和xhrof_uncompress()了

要保护应用免受与会话相关的XSS攻击,需采取以下措施:1.设置HttpOnly和Secure标志保护会话cookie。2.对所有用户输入进行输出编码。3.实施内容安全策略(CSP)限制脚本来源。通过这些策略,可以有效防护会话相关的XSS攻击,确保用户数据安全。

优化PHP会话性能的方法包括:1.延迟会话启动,2.使用数据库存储会话,3.压缩会话数据,4.管理会话生命周期,5.实现会话共享。这些策略能显着提升应用在高并发环境下的效率。

thesession.gc_maxlifetimesettinginphpdeterminesthelifespanofsessiondata,setInSeconds.1)它'sconfiguredinphp.iniorviaini_set().2)abalanceIsiseededeedeedeedeedeedeedto to to avoidperformance andununununununexpectedLogOgouts.3)

在PHP中,可以使用session_name()函数配置会话名称。具体步骤如下:1.使用session_name()函数设置会话名称,例如session_name("my_session")。2.在设置会话名称后,调用session_start()启动会话。配置会话名称可以避免多应用间的会话数据冲突,并增强安全性,但需注意会话名称的唯一性、安全性、长度和设置时机。

会话ID应在登录时、敏感操作前和每30分钟定期重新生成。1.登录时重新生成会话ID可防会话固定攻击。2.敏感操作前重新生成提高安全性。3.定期重新生成降低长期利用风险,但需权衡用户体验。

在PHP中设置会话cookie参数可以通过session_set_cookie_params()函数实现。1)使用该函数设置参数,如过期时间、路径、域名、安全标志等;2)调用session_start()使参数生效;3)根据需求动态调整参数,如用户登录状态;4)注意设置secure和httponly标志以提升安全性。

在PHP中使用会话的主要目的是维护用户在不同页面之间的状态。1)会话通过session_start()函数启动,创建唯一会话ID并存储在用户cookie中。2)会话数据保存在服务器上,允许在不同请求间传递数据,如登录状态和购物车内容。

如何在子域名间共享会话?通过设置通用域名的会话cookie实现。1.在服务器端设置会话cookie的域为.example.com。2.选择合适的会话存储方式,如内存、数据库或分布式缓存。3.通过cookie传递会话ID,服务器根据ID检索和更新会话数据。


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热门文章

热工具

记事本++7.3.1
好用且免费的代码编辑器

DVWA
Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序,非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具,帮助Web开发人员更好地理解保护Web应用程序的过程,并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞,难度各不相同。请注意,该软件中

螳螂BT
Mantis是一个易于部署的基于Web的缺陷跟踪工具,用于帮助产品缺陷跟踪。它需要PHP、MySQL和一个Web服务器。请查看我们的演示和托管服务。

SublimeText3汉化版
中文版,非常好用

mPDF
mPDF是一个PHP库,可以从UTF-8编码的HTML生成PDF文件。原作者Ian Back编写mPDF以从他的网站上“即时”输出PDF文件,并处理不同的语言。与原始脚本如HTML2FPDF相比,它的速度较慢,并且在使用Unicode字体时生成的文件较大,但支持CSS样式等,并进行了大量增强。支持几乎所有语言,包括RTL(阿拉伯语和希伯来语)和CJK(中日韩)。支持嵌套的块级元素(如P、DIV),