2016PHP开发者大会回顾:如何编写可测试代码2016-05-1711:59作者:http://www.zjjv.com/来源:硅谷网HV:编辑:钱旭东【】第二届2016PHP全球开发者大会于5月14日在北京国际会议中心隆重开幕!此次大会吸引了近千的PHP开发者,PHP界的很多大牛,鸟哥,PHP语言创始人RasmusLerdorf等各路大咖纷纷到场。可以说,这是一场PHP技术盛会。各路牛人就PHP开发中的不同问题发表了精彩演讲。聚合数据的数据平台总监罗...
PHP7.0.0
2016
PHP
ʱ
序列化(Serialization)与反序列化(Deserialization)是所有编程语言都具备的功能,序列化将对象转换为字符串,以将数据迁移到不同服务器,服务或应用程序上,然后通过反序列将字符串还原到对象。安全研究员StefanEssar在2009年就透露了PHP中反序列化黑客控制的数据带来的风险,而相关的漏洞不仅存在于PHP中,还存在于其他编程语言中。Thomas公布的是PHP的新攻击技术,可用于各种场景,例如XMLExternalEntity...
那些喜欢追求技术的黑客们总是会组织一些有趣的活动,安全专家StefanEsser最近发起了一项名为“PHPBug月(MonthofPHPBugs)”的活动,向这个动态网页设计语言发起冲锋。 Esser在网页上说,这项活动是为了增进PHP语言的安全性。 在去年十二月,Esser就参与过一场关于PHP安全性的争论,他认为PHP安全响应组织(PHPSecurityResponseTeam)对问题的修复速度太过迟缓,于是发起了这样一个活动。他...