分类所有下的文章

2024-08-10




---
- hosts: servers
  become: yes
  tasks:
    - name: 安装依赖包
      apt:
        name: "{{ item }}"
        state: present
        update_cache: yes
      with_items:
        - build-essential
        - libpcre3-dev
        - libssl-dev
        - zlib1g-dev
        - libreadline-dev
        - libyaml-dev
        - libsqlite3-dev
        - sqlite3
        - libxml2-dev
        - libxslt1-dev
        - libcurl4-openssl-dev
        - software-properties-common
        - libmysqlclient-dev
        - zlib1g-dev
        - libpcre3-dev
        - libssl-dev
        - libapr1-dev
        - libapr-util1-dev
 
    - name: 安装FreeRADIUS
      shell: |
        wget https://github.com/FreeRADIUS/freeradius/releases/download/v{{ freeradius_version }}/freeradius-{{ freeradius_version }}.tar.gz
        tar xzf freeradius-{{ freeradius_version }}.tar.gz
        cd freeradius-{{ freeradius_version }}
        ./configure {{ freeradius_configure_flags }}
        make
        make install
        ldconfig
        cd ..
        rm -rf freeradius-{{ freeradius_version }}*
      vars:
        freeradius_version: 3.0.13
        freeradius_configure_flags: "--with-openssl"
 
    - name: 安装DaloRADIUS
      shell: |
        wget https://github.com/lirantal/daloradius/archive/v{{ daloradius_version }}.zip -O daloradius.zip
        unzip daloradius.zip
        mv daloradius-{{ daloradius_version }} daloradius
        cd daloradius
        {{ php_discover_abspath }}
        {{ phpdismod_cli }}
        {{ docker_compose_install }}
        {{ docker_compose_build }}
        {{ docker_compose_up }}
        cd ..
        rm -rf daloradius*
      vars:
        daloradius_version: 5.1.0
        php_discover_abspath: "phpdiscover --abspath"
        phpdismod_cli: "phpdismod -s cli mysql mysqli pdo_mysql mbstring"
        docker_compose_install: "curl -L https://github.com/docker/compose/releases/download/1.25.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose"
        docker_compose_build: "docker-compose build"
        docker_compose_up: "docker-compose up -d"
 
    - name: 配置FreeRADIUS
      copy:
        src: etc/raddb/radiusd.conf
        dest: /etc/raddb/radiusd.conf
        owner: freeradius
        group: freeradius

- 阅读更多 -

PHPSpider：一款高效易用的PHP爬虫框架

System

2024-08-10

所有,php

PHPSpider是一个开源的PHP爬虫框架，它提供了一个简单且灵活的方式来创建爬虫，用于抓取网站的内容。以下是一个使用PHPSpider的基本示例：

首先，确保你已经安装了PHPSpider。如果还没有安装，可以通过Composer进行安装：




composer require nicolab/php-spider-engine

以下是一个简单的PHPSpider爬虫示例，用于抓取一个网页上的所有链接：




<?php
 
require_once "vendor/autoload.php";
 
use nicolab/php-spider-engine/spider;
 
class MySpider extends spider {
 
    // 覆盖基类的方法，以处理抓取到的内容
    protected function handlePage($page) {
        // 获取页面的标题
        $title = $page->getDom()->filter('title')->text();
        echo "Title: " . $title . "\n";
 
        // 获取页面上的所有链接并输出
        $links = $page->getDom()->find('a');
        foreach ($links as $link) {
            echo "Link: " . $link->getAttribute('href') . "\n";
        }
    }
 
}
 
// 创建爬虫实例
$spider = new MySpider();
 
// 设置启动URL
$spider->setStartUrl('http://example.com');
 
// 运行爬虫
$spider->run();

这个脚本定义了一个MySpider类，它继承自spider基类。在handlePage方法中，我们使用getDom获取页面的DOM对象，并使用find方法查找所有的a标签（即链接），然后输出它们的href属性。

运行这个脚本将启动一个简单的爬虫，它会抓取指定的URL，并输出页面的标题和链接。这只是一个基本示例，实际的爬虫可能需要根据目标网站的结构和需求进行更复杂的处理。

- 阅读更多 -

PHP：服务器端脚本语言的瑰宝

System

2024-08-10

所有,php

PHP 是一种广泛使用的服务器端脚本语言，被称为“世界上最好的语言”。它可以用来创建动态网页，或者用于网络应用程序的开发。

以下是一些 PHP 的基本用法示例：

输出文本：




<?php
echo "Hello, World!";
?>

变量的使用：




<?php
$x = 5;
$y = 6;
$z = $x + $y;
echo $z;
?>

条件语句：




<?php
$t = date("H");
if ($t < "10") {
  echo "Have a good morning!";
} else {
  echo "Have a good day!";
}
?>

循环语句：




<?php
for ($i = 1; $i <= 10; $i++) {
  echo "The number is " . $i . "<br>";
}
?>

数组的使用：




<?php
$cars = array("Volvo", "BMW", "Toyota");
foreach ($cars as $car) {
  echo $car . "<br>";
}
?>

创建并输出一个简单的 HTML 表格：




<?php
echo "<table border=\"1\">";
for ($row = 1; $row <= 10; $row++) {
  echo "<tr>";
  for ($col = 1; $col <= 10; $col++) {
    echo "<td>" . $row * $col . "</td>";
  }
  echo "</tr>";
}
echo "</table>";
?>

以上代码片段展示了 PHP 的基本语法和功能，可以帮助开发者快速了解 PHP 的用法。

- 阅读更多 -

Nginx 基础应用实战 06 构建一个PHP的站点

System

2024-08-10

所有,php

以下是一个简化的示例，展示了如何配置Nginx以托管一个PHP站点的基础步骤：




server {
    listen 80;
    server_name example.com;
    root /var/www/html;
 
    index index.php index.html index.htm;
    error_log  /var/log/nginx/error.log;
    access_log /var/log/nginx/access.log;
 
    location / {
        try_files $uri $uri/ =404;
    }
 
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

这个配置文件定义了一个虚拟主机，监听80端口，并设置了服务器名称（example.com），网站根目录（/var/www/html），以及错误日志和访问日志的位置。它还包括了处理PHP文件请求的location块，这里使用了PHP-FPM的Unix套接字进行通信。

确保在实际环境中替换服务器名称、根目录、日志路径以及PHP-FPM的socket路径为适合您服务器配置的值。

- 阅读更多 -

通过 PHP 实现自动爬虫爬取，以及分析抓取的数据

System

2024-08-10

所有,php

要实现自动爬虫，您可以使用PHP的cURL库来下载网页内容，然后使用DOM解析器（如phpQuery或DOMDocument）来分析和抓取数据。以下是一个简单的例子，展示了如何使用PHP cURL和DOMDocument来抓取一个网页的标题。




<?php
// 目标网址
$url = 'http://example.com';
 
// 初始化cURL会话
$ch = curl_init();
 
// 设置cURL选项
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
 
// 执行cURL会话
$content = curl_exec($ch);
 
// 关闭cURL会话
curl_close($ch);
 
// 创建DOM文档
$dom = new DOMDocument();
 
// 加载网页内容
@$dom->loadHTML($content);
 
// 使用XPath选择器查找<title>标签
$xpath = new DOMXPath($dom);
$title = $xpath->query('/html/head/title');
 
// 输出网页标题
if ($title->length > 0) {
    echo $title->item(0)->nodeValue;
} else {
    echo 'No title found';
}
?>

请确保服务器安装了cURL和DOMDocument扩展。

这个例子只是自动爬虫和数据抓取的入门示例。真实的自动爬虫系统需要处理更复杂的情况，如多线程下载、反爬机制、Cookies管理、图片或其他资源的下载、数据去重、爬取深度控制等。

- 阅读更多 -

PHP中.env配置文件的实现机制

System

2024-08-10

所有,php

在PHP中，.env 文件用于存储项目的环境变量，这些变量通常包含敏感信息，如数据库密码、API密钥等。以下是一个简单的 .env 文件和读取该文件的PHP代码示例：

.env 文件内容示例：




APP_NAME=MyApp
DB_HOST=localhost
DB_USER=root
DB_PASSWORD=secret

PHP代码读取 .env 文件并将变量加载到全局变量中：




<?php
 
// 加载 .env 文件
$env = parse_ini_file('.env');
 
// 将变量导入到全局变量中
foreach ($env as $key => $value) {
    $_ENV[$key] = $value;
    $_SERVER[$key] = $value;
}
 
// 使用环境变量
echo "应用名称: " . $_ENV['APP_NAME'];
echo "数据库主机: " . $_ENV['DB_HOST'];
// ... 其他变量的使用
 
// 这样，你就可以在应用程序的其他部分通过 $_ENV 或 $_SERVER 全局变量访问这些变量了。

这个简单的脚本会读取当前目录下的 .env 文件，并将其中的变量加载到 $_ENV 和 $_SERVER 全局变量中，这样你就可以在应用程序的任何地方使用这些环境变量了。在实际的应用程序中，你可能会使用更复杂的库来处理 .env 文件的加载，例如 vlucas/phpdotenv。

- 阅读更多 -

PHP＜=7.4.21 Development Server源码泄露漏洞例题

System

2024-08-10

所有,php

该源码问题是关于PHP <= 7.4.21 Development Server版本中的源码泄露漏洞。由于开发服务器不是为了在生产环境中使用而设计的，因此它可能包含不应该在生产环境中公开的敏感信息。

解决方法：

升级PHP到安全的版本。建议升级到7.4.22或更高版本，这些版本修复了该漏洞。
如果无法立即升级，应确保开发服务器不在生产环境中运行，并采取以下措施：
- 删除或更改默认的索引文件名，如index.php。
- 配置Web服务器，使其不允许直接浏览源码目录。
- 使用.htaccess或服务器配置文件限制对PHP源码文件的访问。

以下是一个.htaccess的示例，用于Apache服务器：




# 禁止访问 .htaccess 和 .htpasswd 文件
<FilesMatch "^\.ht">
    Order Allow,Deny
    Deny from all
</FilesMatch>
 
# 禁止访问 PHP 源码文件
<FilesMatch "\.php$">
    Order Allow,Deny
    Deny from all
</FilesMatch>

请注意，这些措施只是暂时性的，应在升级PHP版本后立即删除。

- 阅读更多 -

PHP个人求职表制作探讨

System

2024-08-10

所有,php




<?php
// 创建一个简单的个人求职表
 
// 设置个人信息
$name = "张三";
$email = "zhangsan@example.com";
$phone = "1234567890";
$website = "http://zhangsan.example.com";
 
// 设置求职信息
$positionApplied = "PHP开发工程师";
$coverLetter = "我有丰富的PHP开发经验，并熟悉最新的开发实践和框架。我希望能有机会加入您的团队。";
$skills = array("PHP", "MySQL", "OOP", "Unit Testing");
$education = array(
    "2015-2019" => "本科学位, 计算机科学, 优秀毕业",
    "2020-2021" => "在线课程, PHP编程, 通过"
);
$workExperience = array(
    "2018-2020" => "小型企业, PHP开发",
    "2020-今" => "大型企业, PHP开发工程师"
);
 
// 创建HTML表格
echo "<table>";
 
// 个人信息
echo "<tr><td>姓名</td><td>{$name}</td></tr>";
echo "<tr><td>电子邮件</td><td><a href='mailto:{$email}'>{$email}</a></td></tr>";
echo "<tr><td>电话</td><td>{$phone}</td></tr>";
echo "<tr><td>个人网站</td><td><a href='{$website}' target='_blank'>{$website}</a></td></tr>";
 
// 求职信息
echo "<tr><td>申请的职位</td><td>{$positionApplied}</td></tr>";
echo "<tr><td>求职信</td><td>{$coverLetter}</td></tr>";
 
// 技能
echo "<tr><td>技能</td><td>";
foreach ($skills as $skill) {
    echo "{$skill} ";
}
echo "</td></tr>";
 
// 教育背景
echo "<tr><td>教育背景</td><td>";
foreach ($education as $degree) {
    echo "{$degree}<br>";
}
echo "</td></tr>";
 
// 工作经验
echo "<tr><td>工作经验</td><td>";
foreach ($workExperience as $experience) {
    echo "{$experience}<br>";
}
echo "</td></tr>";
 
echo "</table>";
?>

这段代码展示了如何使用PHP创建一个简单的个人求职表。它使用了HTML的<table>标签来格式化数据，并使用echo语句输出内容。这个例子教会了如何组织和展示个人信息、求职信息、技能、教育背景和工作经验，这些是求职表中常见的元素。

- 阅读更多 -

PHP 安全：如何防止PHP中的XSS？

System

2024-08-10

所有,php

为了防止跨站脚本攻击（XSS），您可以对输出到页面的数据进行适当的处理。以下是一些常见的PHP安全实践：

使用内置的HTML实体转义函数htmlspecialchars()，对输出到HTML的数据进行转义。




$data = "<script>alert('XSS');</script>";
echo htmlspecialchars($data, ENT_QUOTES, 'UTF-8'); // 输出：&lt;script&gt;alert('XSS');&lt;/script&gt;

对于JSON输出，使用json_encode()时加上JSON_HEX_TAG选项。




$data = "<script>alert('XSS');</script>";
echo json_encode($data, JSON_HEX_TAG); // 输出：\u003Cscript\u003Ealert(\'XSS\');\u003C\/script\u003E

对于输出到HTML属性的数据，使用htmlspecialchars()的ENT_QUOTES和ENT_SUBSTITUTE标志。




$data = '" onmouseover="alert(\'XSS\');';
echo htmlspecialchars($data, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8'); // 输出：&quot; onmouseover=&quot;alert(&#039;XSS&#039;);

对于样式和脚本内联，避免直接输出，改为从服务器端获取。
如果使用模板引擎，确保模板引擎转义输出数据。
对于富文本内容，使用如HTML Purifier等库来清理HTML。
对于表单提交，验证和清理数据，避免直接将不受信任的数据插入数据库。
设置合适的Content-Security-Policy头部来减少XSS攻击的机会。
保持PHP和其他依赖库的更新，应用安全补丁。

这些都是防止XSS攻击的有效措施，应该在开发Web应用时被整合到安全实践中。

- 阅读更多 -

PHP序列化、反序列化

System

2024-08-10

所有,php

在PHP中，序列化是将变量转换为可保存或传输的字符串格式的过程。反序列化是将序列化的字符串重新转换回PHP变量的过程。

序列化使用serialize()函数，反序列化使用unserialize()函数。

例子：




// 创建一个简单的数组
$data = array('apple', 'orange', 'banana');
 
// 序列化数组
$serialized = serialize($data);
echo $serialized;
 
// 反序列化回数组
$unserialized = unserialize($serialized);
print_r($unserialized);

输出将会是序列化后的字符串以及反序列化后的数组。

注意：反序列化外部数据时要格外小心，因为恶意的序列化字符串可能包含代码注入漏洞。在处理用户输入或不信任的数据之前，请确保进行适当的验证和清理。

- 阅读更多 -