猿姐就悄悄看你们装逼,不说话。

一样平常手机系统升级我是跑末了的,由于不愿意踩坑,毕竟iOS和Android这种系统都会涌现bug,何况天下上被人黑的最多的措辞。

今日机遇已到,猿姐开始给你们科普科普有关php7你必须要理解的几件事。

php七牛新建群发 php56 over关于php7你必需知道的几件事 Bootstrap

1. 新的Zend引擎

Zend引擎从1999年的php4开始就开始驱动着php,Zend(不要与zend framework稠浊)是一个用C措辞开拓的开源引擎.现在的php 5.X的版本用的Zend II版本,它对php来说有着重要的性能提升.Php7将采取叫PHPNG的新引擎来驱动

2. 更方便的缺点处理

捕获和处理缺点对付php程序猿来说,从来不是一件大略的活.新的引擎将许可你用非常来代替缺点.就像在php5.X的版本中一样,在php7中如果非常没被捕获,

php将返回缺点.

\EngineException 工具没有继续\Exception,这担保了代码的向后兼容和在缺点处理时的两种不同类型的非常处理:传统的和新的引擎的非常处理.

为了方便我们捕获两种非常,php7引入了新的如下的非常处理办法:

3. 64位windows操作系统的支持

php是LAMP的成员,也就意味着它原生的环境是Linux-但它也能在windows操作系统上运行.5.X版本还不支持64位整形或者大文件的支持,因此X64 系列的架构的windows还是试验性的.

php7将会支持支持64位的windows,也意味着64位整形和大文件将被支持

4. 标量类型声明

标量类型声明 有两种模式: 逼迫 (默认) 和 严格模式。
现在可以利用下列类型参数(无论用逼迫模式还是严格模式): 字符串(string), 整数 (int), 浮点数 (float), 以及布尔值 (bool)。
它们扩充了PHP5中引入的其他类型:类名,接口,数组和 回调类型。

以上例程会输出:

要利用严格模式,一个 declare 声明指令必须放在文件的顶部。
这意味着严格声明标量是基于文件可配的。
这个指令不仅影响参数的类型声明,也影响到函数的返回值声明(拜会 返回值类型声明, 内置的PHP函数以及扩展中加载的PHP函数)

5. 密码哈希中的Argon2

Argon2 是荣获 2015 年密码哈希算法比赛中的冠军的强大哈希算法, PHP 7.2 将其作为安全 Bcrypt 算法的替代品。

新版的 PHP 中引入了 PASSWORD_ARGON2I 常量,现在可以在 password_ 系列函数中利用:

password_hash('password', PASSWORD_ARGON2I);

与只利用一个 cost 因子的 Bcrypt 不同, Argon2 利用三个 cost 因子 区分如下:

定义哈希打算期间该当花费的KiB数量的内存开销(默认值为1 << 10或1024 KiB或1 MiB)

定义哈希算法迭代次数的韶光开销(默认值为2)

并行因子,用于设置哈希打算时利用的并行线程数(缺省值为2)

以下三个新常量定义了默认的 cost 因子:

·

PASSWORD_ARGON2_DEFAULT_MEMORY_COST

· PASSWORD_ARGON2_DEFAULT_TIME_COST

· PASSWORD_ARGON2_DEFAULT_THREADS

但是为什么猿姐这次要来谈论PHP7呢?

由于猿姐之前收到一个巨大的

还有两个月停滞PHP 5.6 安全支持!

根据 PHP 官方网站列出的支持版本及时刻表(如下),PHP 5.6 安全支持将于2018年12月31日终止。
即两个半月后,利用 PHP 5.6 版本的网站将不再收到安全漏洞或缺点更新。

Paragon Initiative Enterprise的首席开拓官Scott Arciszewski 在接管采访时表示,

对付PHP生态系统来说,这是一个巨大的问题。
许多人认为他们可以'侥幸'在2019年连续运行PHP 5,而这实在是一种安全事情上的刻意轻忽。

事实上,PHP 5.6 的紧张及安全更新期早就结束,但因利用的网站较多,因此,PHP 掩护组织曾一度分别延长其支持韶光。
有些人将这种情形描述为 PHP 风险。
较新的 PHP 7.0 将不再在2018年12月1日的 EOL(生命周期结束)供应安全支持。
即便是版本 PHP 7.1 也将于2018年12月1日终止。
一年后结束安全支持。

目前三大网站内容管理系统(CMS)项目中,只有 Drupal 宣告从2019年3月6日起,Drupal 支持网页最低哀求 PHP 7,建议利用 7.1 版。
Joomla 推举利用 5.6 或更高版本,支持下限为 5.3.10。
Wordpress 建议利用 PHP 7.2 或更高版本,最低支持 5.2.4。

根据 ZDNet 宣布,WordFence 安全组件研发主管 Sean Murphy 表示,PHP 漏洞利用的紧张目标不是在 PHP 本身,而是在 PHP 库和 CMS 系统中,但其他安全专家认为,等截止日期到来,黑客就会积极利用 PHP 5.6 中的漏洞的。

PHP漏洞攻击者紧张目标不是在PHP本身,而是在PHP函式库及CMS系统,在两个月大限到来,黑客们会更积极在PHP 5.6以前版本中找出漏洞。
自家网站一欠妥心被挂马,网站则沦为色情与赌钱站,形象大跌!

猿姐瞎BB

PHP 漏洞利用的紧张目标不是在 PHP 本身,而是在 PHP 库和 CMS 系统中,但猿姐认为,等停滞日期到来有不法人士就会积极利用 PHP 5.6 中的漏洞。
如果有资金的企业可以得到付费的支持,但是没有资金的用户最好的应对方案便是升级 PHP,更新的 PHP 版本能带来更优胜的性能及网络环境。
当前在建站的用户建议选择尽可能高的 PHP 版本,以便得到更永劫光的安全支持。

(本文转载自同名公号「牛B程序员」,如有侵权私信删除,感激。