暂无文章发布记录
php get_headers头信息
PHP get_headers：不载页面的轻量级链接探针 跑项目的时候，经常需要快速判断一个远程链接是否还活着，或者第三方接口到底返回了什么状态。打开浏览器看完整页面太浪费资源，直接写复杂请求又容易踩坑。这时候 get_headers() 就像个隐形体检仪，不加载图片样式，只把服务器打回来的“头牌信息”抓回来给你核对。它底层走的是 HTTP 协议的握手阶段，开销极小，非常适合做链接巡检、爬虫调度前...
阅读原文
php get_meta_tags元标签
别再硬编码元数据了，PHP的get_meta_tags才是抓页面的隐形抓手 做内容聚合或者竞品分析时，很多人习惯直接用正则去捞HTML里的<meta>标签。代码写得臃肿不说，遇到换行符多几个空格就彻底罢工。其实PHP早就内置了一个被严重低估的函数——get_meta_tags。它不需要加载第三方DOM扩展，就能把网页头部的元信息一键转成关联数组，用对了能省掉大段解析逻辑。 这个函数的底层逻辑很直接...
阅读原文
php mime_content_type
PHP里校验文件类型的“老伙计”：mime_content_type实战避坑指南 做文件上传功能时，很多人习惯直接读客户端报上来的Content-Type头。真等到业务出岔子，才发现这玩意儿随便改个HTTP请求就能伪造。服务器得自己长眼睛，这时候mime_content_type就派上用场了。它不猜文件名后缀，而是盯着文件内容里的“魔数”去判断真实类型，算是PHP里最直接的本地文件嗅探工具。 函数...
阅读原文
php finfo_file检测类型
不靠后缀名猜身份：PHP finfo_file 文件检测的避坑与进阶 文件上传功能一直是后台系统的重灾区。很多开发者写上传接口时，习惯性地在代码里硬编码一串后缀白名单，比如只允许 .jpg .png。这套玩法在早些年够用，如今稍微懂点基础安全的用户，把恶意 PHP 脚本改个名叫 avatar.jpg，就能堂而皇之地钻进服务器。单纯校验文件名，就像只看访客名片上的头衔，不看背后的工牌钢印，漏洞自然藏...
阅读原文
php会话与cookie区别
登录态与购物车：搞懂PHP中Session与Cookie的底层分工 写后端接口时，开发者最常遇到的往往不是复杂算法，而是“用户状态怎么存”。明明刚登录完，刷新页面就掉线；或者图省事把用户ID塞进Cookie，结果安全扫描直接亮红灯。Session和Cookie常被新手混为一谈，但在PHP工程实践里，它们的职责边界清清楚楚。厘清这两者的底层逻辑，能避开大部分状态管理的低级陷阱。 Cookie把数据直...
阅读原文
友情链接
Friends & Partners
