任鹏个人博客

pren 发布于 2026-09-23

在 PHP 的网络编程中，streamsocket 系列函数是构建高性能网络应用的核心工具。很多开发者习惯使用 cURL 或 Socket 扩展，却忽略了 PHP Stream 层提供的强大能力。本文将深入探讨 streamsocket 的底层实现机制，并剖析非阻塞 IO 模型在...

阅读(22)评论(0)赞 (0)

pren 发布于 2026-09-23

PHP 长期以来被视为“请求响应”式的短生命周期脚本语言，但在 CLI 环境下，借助 pcntl 扩展，PHP 同样可以编写常驻内存的多进程程序。pcntlfork() 是这一切的起点，但若只停留在“调用它就能创建子进程”的层面，很容易在信号处理、文件描述符继承和 IPC 选型上...

阅读(20)评论(0)赞 (0)

pren 发布于 2026-09-23

引言：PHP 扩展开发的新范式 在 PHP 7.4 之前，调用 C 语言编写的底层库或系统函数几乎只有两条路：编写传统的 PHP 扩展（C 语言，需编译安装），或者通过 shellexec 等命令行工具间接调用。前者门槛高、调试困难，后者性能差、安全性堪忧。PHP 7.4 引入的...

阅读(25)评论(0)赞 (0)

pren 发布于 2026-09-23

为什么需要深入 opcode 层调试 日常 PHP 开发中，vardump()、xdebug 已经能解决大部分问题。但当遇到以下场景时，这些工具就力不从心了： 怀疑某个语法结构在编译阶段被优化，导致行为与预期不符 扩展开发中需要确认 opcode handler 是否正确处理了变...

阅读(24)评论(0)赞 (0)

pren 发布于 2026-09-23

很多 PHP 开发者写过扩展，但真正理解扩展生命周期的人并不多。为什么扩展里定义的全局变量在请求间会“串数据”？为什么在 MINIT 里连接数据库会出问题？这些坑的根源，都在 MINIT、MSHUTDOWN、RINIT、RSHUTDOWN 这四个钩子的执行时机和语义上。本文从 P...

阅读(22)评论(0)赞 (0)

pren 发布于 2026-09-23

一、为什么 Nginx 不直接解析 PHP？ Nginx 的核心设计哲学是事件驱动 + 异步非阻塞，它擅长处理静态资源和高并发连接。但 PHP 是同步阻塞型语言，脚本执行过程中可能涉及数据库查询、文件 IO 等耗时操作，如果让 Nginx 直接内嵌 PHP 解析器，一个慢请求就会...

阅读(29)评论(0)赞 (0)

pren 发布于 2026-09-23

PHP 的配置系统是整个语言运行时最核心的基础设施之一。从 php.ini 文件的词法解析，到配置指令向各个模块的注册分发，再到运行时通过 iniset() 动态修改，这条链路贯穿了 PHP 生命周期的每一个阶段。理解这套机制，不仅能帮助开发者写出更可靠的配置管理代码，还能在排查...

阅读(26)评论(0)赞 (0)

pren 发布于 2026-09-23

跨站脚本攻击（CrossSite Scripting，简称 XSS）是 Web 安全领域中最常见、最持久的漏洞类型之一。尽管现代框架和浏览器不断引入新的防护机制，XSS 依然在 OWASP Top 10 中占据重要位置。本文将从漏洞原理出发，系统梳理反射型、存储型和 DOM 型三...

阅读(60)评论(0)赞 (0)

pren 发布于 2026-09-23

PHP 作为一门解释型语言，其执行流程通常被简化为“词法分析 → 语法分析 → 编译为 opcode → Zend 虚拟机执行”。然而，现代 PHP（尤其是 PHP 7/8 系列）在编译为 opcode 之后、进入执行之前，会经历一系列编译期优化 Pass。这些优化不依赖运行时信...

阅读(25)评论(0)赞 (0)

pren 发布于 2026-09-23

命令注入（Command Injection）是 Web 安全领域最危险的漏洞类型之一。当应用程序将用户输入未经充分过滤便拼接到系统命令中执行时，攻击者便可能借此控制服务器。本文将从基础的分号绕过讲起，逐步深入到盲注场景下的时间延迟利用，结合实战思路帮助读者建立完整的攻击链认知。...

阅读(140)评论(0)赞 (0)