php怎么拼接字符串，如何去学习php加数据库？
不积跬步无以至千里，别想着急功近利就能学会，结果只会在开发中遇到问题都知道怎么解决。
学习php和mysql百度一下视频、电子书、开源项目，框架都很多了。随便找个教程坚持下去也能学会，但总得来说有以下学习过程吧。
1.学习php的基础知识，变量，字符串操作，数组操作，对象操作，文件操作，session和cookie操作，参数接收$_GET,$_POST,$_REQUEST,$_SERVER请求信息，数据库操作pdo，搞清楚客户端一个请求到服务器返回数据的过程等，就这些简单知识点你就可以搞简单网站一些接口了
2.当前面的都懂了，就可以学习高级点，如:异常处理，反射Reflection，GD库操作（生成验证码，图片水印旋转裁剪等图像操作），phar打包，socket通信，多进程pcntl和posix扩展对进程操作，进程间通信（共享内存sysvshm，shmop，消息队列sysvmsg，信号量sysvsem，信号，socket），如何实现mysql进程池，还有很重要的一个libevent，一个高性能事件通知网络库，很容易实现epoll异步非阻塞模型，可以实现高性能服务器
3.当上面的都了解了，就应该去了解php底层。了解phh底层sapi，zend引擎执行，如何生成opcache，zend虚拟机，gc机制等
而mysql的话首先了解sql语句增删改查，加上各种函数的sql怎么写，各种数据类型tinyint,smallint,int,bigint,float,varcar,char,datetime,time,timestamp,decimal等类型的区别长度等。
然后了解myisam,innodb引擎区别，innodb事务隔离级别之类，mysql索引优化，分库分表，mysql主从复制，mysql集群等。
然后仅仅懂php+mysql是不够的，基本上项目后台是自己搞，必须了解前端技术js+html+css，了解jquery、vue双向绑定等前端框架，也可以了解前端ui框架bootstrap，Element-ui等。还有项目一般部署在linux，起码要了解linux的基础命令，如：rm -rf /而网站发展起来了，你肯定要懂缓存memcache、redis，了解redis的各种类型string，hash，list，set，zset，HyperLogLog，geohash等，发布订阅，持久化AOF和RDB， 缓存穿透缓存雪崩等高并发时缓存可能出现的问题。然后项目再大点，就要懂LVS，HAProxy，nginx等负载均衡，然后redis要分布式部署，怎样通过keepalived+Twemproxy实现redis高可用，如何实现高性能，高可用，高并发，服务器多机房容灾，隔离，限流，降级等架构知识
好吧，说了一大堆，我也不是很懂...
Python有多好用？
在有关大数据分析Python API的本教程中，我们将学习如何从远程网站检索数据以进行数据科学项目。像baidu，Twitter和Facebook之类的网站都通过其应用程序编程接口(API)向程序员提供某些数据。要使用API，你需要向远程Web服务器发出请求，然后检索所需的数据。
但是，为什么要使用API而不是可以下载的静态数据集呢?API在以下情况下很有用：
a.数据变化很快。股票价格数据就是一个例子。重新生成数据集并每分钟下载一次并没有实际意义-这会占用大量带宽，而且速度很慢。
b.您需要一小部分更大的数据。Reddit评论就是一个例子。如果您只想在Reddit上发表自己的评论该怎么办?下载整个Reddit数据库，然后仅过滤您自己的注释并没有多大意义。
c.涉及重复计算。Spotify的API可以告诉您音乐的流派。从理论上讲，您可以创建自己的分类器，并使用它对音乐进行分类，但您将永远不会拥有Spotify所拥有的数据。
在上述情况下，API是正确的解决方案。对于本数据科学教程，我们将查询一个简单的API，以检索有关国际空间站(ISS)的数据。使用API可以节省我们自己进行所有计算的时间和精力。
大数据分析Python中的API请求
API托管在Web服务器上。当您www.google.com在浏览器的地址栏中键入内容时，您的计算机实际上是在向www.google.com服务器询问网页，然后该网页返回到您的浏览器。
API的工作方式几乎相同，除了您的程序要求数据而不是您的Web浏览器询问网页之外。这些数据通常以JSON格式返回(有关更多信息，请参阅有关使用JSON数据的教程)。
为了获取数据，我们向Web服务器发出请求。然后，服务器将回复我们的数据。在大数据分析Python中，我们将使用请求库来执行此操作。在此大数据分析Python API教程中，我们将为所有示例使用大数据分析Python 3.4。
请求类型
有许多不同类型的请求。最常用的一个GET请求用于检索数据。
我们可以使用一个简单的GET请求从OpenNotify API 检索信息。
OpenNotify具有多个API端点。端点是用于从API检索不同数据的服务器路由。例如，/commentsReddit API上的端点可能会检索有关注释的信息，而/users端点可能会检索有关用户的数据。要访问它们，您可以将端点添加到API 的基本URL中。
我们将在OpenNotify上看到的第一个端点是iss-now.json端点。该端点获取国际空间站的当前纬度和经度。如您所见，检索此数据不适用于数据集，因为它涉及服务器上的一些计算，并且变化很快。
您可以在此处查看OpenNotify上所有端点的列表。
OpenNotify API 的基本网址是http://api.open-notify.org，因此我们将其添加到所有端点的开头。
状态码
我们刚刚发出的请求的状态码为200。向Web服务器发出的每个请求都返回状态代码。状态代码指示有关请求发生的情况的信息。以下是与GET请求相关的一些代码：
a)200 -一切正常，结果已返回(如果有)
b)301—服务器正在将您重定向到其他端点。当公司切换域名或更改端点名称时，可能会发生这种情况。
c)401-服务器认为您未通过身份验证。当您没有发送正确的凭据来访问API时就会发生这种情况(我们将在以后的文章中讨论身份验证)。
d)400-服务器认为您提出了错误的请求。当您没有正确发送数据时，可能会发生这种情况。
e)403 —您尝试访问的资源被禁止—您没有正确的权限查看它。
f)404 -在服务器上找不到您尝试访问的资源。
现在http://api.open-notify.org/iss-pass，根据API文档，向不存在的端点发出GET请求。
击中正确的终点
iss-pass不是有效的端点，因此我们得到了一个404状态码作为相应。.json正如API文档所述，我们忘记在最后添加。
现在，我们将向发出GET请求http://api.open-notify.org/iss-pass.json。
查询参数
您将在上一个示例中看到，我们得到了一个400状态码，表示请求错误。如果您查看OpenNotify API的文档，我们会发现ISS Pass端点需要两个参数。
当ISS下次通过地球上的给定位置时，将返回ISS Pass端点。为了对此进行计算，我们需要将位置的坐标传递给API。为此，我们传递了两个参数-纬度和经度。
为此，我们可以在params请求中添加可选的关键字参数。在这种情况下，我们需要传递两个参数：
1)lat —我们想要的位置的纬度。
2)lon —我们想要的位置的经度。
我们可以使用这些参数制作字典，然后将它们传递给requests.get函数。
我们还可以通过将查询参数添加到url中来直接做同样的事情，如下所示：http://api.open-notify.org/iss-pass.json?lat=40.71&lon=-74。
将参数设置为字典几乎总是可取的，因为requests它可以处理一些事情，例如正确设置查询参数的格式。
我们将使用纽约市的坐标进行请求，然后查看得到的答复。
b'{n "message": "success", n "request": {n "altitude": 100, n "datetime": 1441417753, n "latitude": 40.71, n "longitude": -74.0, n "passes": 5n }, n "response": [n {n "duration": 330, n "risetime": 1441445639n }, n {n "duration": 629, n "risetime": 1441451226n }, n {n "duration": 606, n "risetime": 1441457027n }, n {n "duration": 542, n "risetime": 1441462894n }, n {n "duration": 565, n "risetime": 1441468731n }n ]n}'
b'{n "message": "success", n "request": {n "altitude": 100, n "datetime": 1441417753, n "latitude": 40.71, n "longitude": -74.0, n "passes": 5n }, n "response": [n {n "duration": 329, n "risetime": 1441445639n }, n {n "duration": 629, n "risetime": 1441451226n }, n {n "duration": 606, n "risetime": 1441457027n }, n {n "duration": 542, n "risetime": 1441462894n }, n {n "duration": 565, n "risetime": 1441468731n }n ]n}'
使用JSON数据
您可能已经注意到，响应的内容之前是a string(尽管它显示为bytes对象，但是我们可以使用轻松地将内容转换为字符串response.content.decode("utf-8"))。
字符串是我们将信息来回传递给API的方式，但是很难从字符串中获取我们想要的信息。我们如何知道如何解码返回的字符串并在大数据分析Python中使用它?我们如何altitude从字符串响应中找出ISS的含义?
幸运的是，有一种名为JavaScript Object Notation(JSON)的格式。JSON是一种将列表和字典之类的数据结构编码为字符串的方法，以确保它们易于被机器读取。JSON是将数据来回传递给API的主要格式，大多数API服务器将以JSON格式发送其响应。
json套件随附大数据分析Python强大的JSON支持。该json软件包是标准库的一部分，因此我们无需安装任何程序即可使用它。我们既可以将列表和字典转换为JSON，也可以将字符串转换为列表和字典。就我们的ISS Pass数据而言，它是一个字典，编码为JSON格式的字符串。
json库有两种主要方法：
1)dumps —接收一个大数据分析Python对象，并将其转换为字符串。
2)loads —接收JSON字符串，并将其转换为大数据分析Python对象。
从API请求获取JSON
通过使用.json()响应上的方法，您可以将响应的内容作为大数据分析Python对象获取。
{'response': [{'risetime': 1441456672, 'duration': 369}, {'risetime': 1441462284, 'duration': 626}, {'risetime': 1441468104, 'duration': 581}, {'risetime': 1441474000, 'duration': 482}, {'risetime': 1441479853, 'duration': 509}], 'message': 'success', 'request': {'latitude': 37.78, 'passes': 5, 'longitude': -122.41, 'altitude': 100, 'datetime': 1441417753}}
内容类型
服务器不仅会在生成响应时发送状态码和数据。它还发送包含有关如何生成数据以及如何对其进行解码的信息的元数据。这存储在响应头中。在大数据分析Python中，我们可以使用headers响应对象的属性来访问它。
标头将显示为字典。在标题中，content-type是目前最重要的键。它告诉我们响应的格式以及如何对其进行解码。大数据分析Python API入门教程https://www.aaa-cg.com.cn/data/2308.html对于OpenNotify API，格式为JSON，这就是为什么我们可以json更早地使用包对其进行解码的原因。
寻找太空中的人数
OpenNotify还有一个API端点astros.json。它告诉你当前有多少人在太空中。相应的格式可以在这里找到。
9
{'number': 9, 'people': [{'name': 'Gennady Padalka', 'craft': 'ISS'}, {'name': 'Mikhail Kornienko', 'craft': 'ISS'}, {'name': 'Scott Kelly', 'craft': 'ISS'}, {'name': 'Oleg Kononenko', 'craft': 'ISS'}, {'name': 'Kimiya Yui', 'craft': 'ISS'}, {'name': 'Kjell Lindgren', 'craft': 'ISS'}, {'name': 'Sergey Volkov', 'craft': 'ISS'}, {'name': 'Andreas Mogensen', 'craft': 'ISS'}, {'name': 'Aidyn Aimbetov', 'craft': 'ISS'}], 'message': 'success'}
大数据分析Python API数据科学教程：后续步骤
现在，您已经完成了大数据分析Python API教程，现在应该可以访问简单的API并发出get请求了。requests在我们的dataquest API和抓取课程中，还有其他几种类型，您可以了解更多信息以及与API身份验证一起使用。
建议的其他后续步骤是阅读请求文档，并使用Reddit API。有一个名为PRAW 的程序包，它使在大数据分析Python中使用Reddit API更加容易，但是建议requests首先使用它来了解一切的工作原理。
https://www.toutiao.com/i6832146415016215043/
BF在PHP字符串？
这个好像是16进制的字符 你如果想批量删，可以用 preg_replace() 正则批量替换
黑客是如何入侵的？
黑客常用进攻手腕
黑客进攻手腕可分为非破损性进攻和破损性进攻两类。非破损性进攻一般是为了侵扰系统的运转，并不盗窃系统资料，通常授与回绝做事进攻或信息炸弹；破损性进攻因而侵入别人电脑系统、盗窃系统保密信息、破损方针系统的数据为主旨。下面为人人先容4种黑客常用的进攻手腕（小编注：暗码pj当然也是黑客常用的进攻手腕之一）。
后门步骤
由于步骤员计一致些成果伟大的步骤时，一般授与模块化的步骤操持思惟，将整个项目支解为多个成果模块，分别举办操持、调试，这时的后门就是一个模块的隐秘进口。在步骤开发阶段，后门便于测试、更改和加强模块成果。正常情形下，完成操持之后必要去失各个模块的后门，不外偶尔由于忽略可能其他缘故原由（如将其留在步骤中，便于日后拜候、测试或维护）后门没有去失，一些醉翁之意的人会操纵穷举搜索法发现并操纵这些后门，然落伍入系统并筹划进攻。
信息炸弹
信息炸弹是支使用一些希罕东西软件，短时刻内向方针做事器发送大量凌驾系统负荷的信息，形成方针做事器超负荷、搜集梗塞、系统瓦解的进攻手腕。比方向未打补丁的 Windows 95系统发送特定组合的 UDP 数据包，会导致方针系统作古机或重启；向某型号的路由器发送特定命据包致使路由器作古机；向某人的电子邮件发送大量的垃圾邮件将此邮箱“撑爆”等。今朝常见的信息炸弹有邮件炸弹、逻辑炸弹等。
回绝做事
又叫分布式D.O.S进攻，它是使用凌驾被进攻方针措置赏罚赏罚伎俩的大量数据包耗损系统可用系统、带宽资源，着末致使搜集做事瘫痪的一种进攻手腕。作为进攻者，首先必要经由过程老例的黑客手腕侵入并节制某个网站，然后在做事器上布置并启动一个可由进攻者发出的希罕指令来节制进程，进攻者把进攻器材的IP地址作为指令下达给进程的时辰，这些进程就起头对方针主机建议进攻。这种步伐能够齐集大量的搜集做事器带宽，对某个特定方针实行进攻，因此威力庞大，霎时之间就能够使被进攻方针带宽资源耗尽，导致做事器瘫痪。比方1999年美国明尼苏达大学遭到的黑客进攻就属于这种步伐。
搜集监听
搜集监听是一种看守搜集状态、数据流以及搜集上传输信息的办理东西，它能够将搜集接口设置在监听形式，而且能够截获网上传输的信息，也就是说，当黑客登录搜集主机并获得超等用户权限后，若要登录其他主机，使用搜集监听能够有效地截获网上的数据，这是黑客使用最多的要领，可是，搜集监听只能应用于物理上毗邻于同一网段的主机，通常被用做获取用户口令。
黑客进攻的主旨一、进程的执行
或者进攻者在登上了方针主机后，只是运转了一些粗略的步骤，也大略这些步骤是无伤慷慨的，仅仅只是耗损了一些系统的CPU时刻。可是工作并不云云粗略，咱们都晓得，有些步骤只能在一种系统中运转，到了另一个系统将无法运转。一个希罕的例子就是一些扫描只能在UNIX系统中运转，在这种情形下，进攻者为了进攻的必要，每每就会找一此中间站点来运转所必要的步骤，而且如许也能够休止表露自己的真实主旨地点。即便被发了然，也只能找到中间的站点地址。在别的一些情形下，假使有一个站点可以拜候另一个严厉受控的站点或搜集，为了进攻这个站点或搜集，入侵者大略就会先辈攻这此中间的站点。这种情形对被进攻的站点或搜集自身大略不会形成破损，可是暗藏的伤害曾经存在。首先，它据有了大量的措置赏罚赏罚器的时刻，尤其在运转一个搜集监听软件时，使得一个主机的相合时刻变得很是的长。别的，从另一个角度来说，将重要影响方针主机的相信度。因为入侵者借助于方针主机对方针主性可以拜候，并且严厉受控的站点或举办进攻。当形成丢失踪时，责任会转嫁到方针主机的办理员身上，成就是难以估计的。大略导致方针主机丢失踪一些受相信的站点或搜集。再就是，大略人平易近者将一笔账单转嫁到方针主机上，这在网上获取收费信息是很有大略的。
二、获取文件和传输中的数据
进攻者的方针就是系统中的主要数据，是以进攻者经由过程登上方针主机，或是使用搜集监听举办进攻毕竟上，即便连入侵者都没有确定要于什么时，在一般情形下，他会将当前用户目录下的文件系统中的/etc/hosts或/etc/passwd复制回去。
三、获取超等用户的权限
具有超等用户的权限，象征着能够做任何工作，这对入侵者无疑是一个莫大的引诱。在UNIX系统中支撑搜集监听步骤必需有这种权限，是以在一个局域网中，把握了一台主机的超等用户权限，能力够说把握了整个子网。
四、对系统的犯警拜候
有良多的系统是不准许其他的用户拜候的，比方一个公司、组织的搜集。是以，必须以一种很是的行为来取得拜候的势力。这种进攻的主旨并不一定要做什么，或者只是为拜候面进攻。在一个有良多windows95
的用户搜集中，常常有良多的用户把自已的目录共享出未，于是他人就能够清闲地在这些计较机上观不雅观赏、寻找自己感乐趣的工具，可能删除改换文件。或者经由过程进攻来证实自己妙技的行为才是咱们想像中的黑客行径，究竟，谁都不喜爱些专门搞破损，可能给他人带来贫穷的入侵者。可是，这种犯警拜候的的黑客行为，人们也不喜爱的。
五、举办不允许的行使
偶尔辰，用户被准许拜候某些资源，但通常受到良多的限制。在一个UNIX系统中没有超等用户的权限，良多工作将无法做，于是有了一个寻常的户头，．总想取得一个更大权限。在windowsNT系统中一样，系统中潜匿的隐秘太多了，人们总经不起引诱。譬喻网关对一些站点的拜候举办严厉节制等。良多的用户都有心无意有时地去实验虽然即使获取凌驾准许的一些权限，于是便寻找办理员在置中的裂痕，可能去找一些东西来打破系统的安逸防线，譬喻，特洛伊木马就是一种使用多的手腕。
六、回绝做事
同上面的主旨举办比较，回绝做事即是一种有主旨的破损行为了。回绝做事的步伐许多，如将毗邻局域网的电缆接地；向域名做事器发送大量的无意有时义的恳求，使得它无法完成从其他的主机来的名字理会恳求；制造搜集风暴，让搜集中布满大量的封包，占据搜集的带宽，延缓搜集的传输。
七、涂改信息
涂改信息包括对主要文件的改削、改换，删除，是一种很恶劣的进攻行为。不真实的可能不对的信息都将对用户形成很大的丢失踪。
八、表露信息
入侵的站点有良多主要的信息和数据能够用。进攻者若使用一些系统东西每每会被系统记录下来要是直接发给自己的站点也会表露自己的身份和地址，于是盗守信息时，进攻者每每将这些信息和数据送到一个公然的FTP站点，可能操纵电子邮件寄往一个能够拿到的地方，等往后再从这些地方取走。如许做能够很好潜匿自己。将这些主要的信息发往公然的站点形成了信息的扩散，由于那些公然的站点常常会有良多人拜候，其他的用户完全有大略取得这些情息，并再次扩散出去。
东西
应该说，黑客很聪明，可是他们并不都是天才，他们通俗操纵他人在安逸规模遍及使用的东西和妙技。一般来说。他们要是不自己操持东西，就必须操纵现成的东西。在网上，这种东西许多，从SATAN、ISS到很是短小适用的各类搜集监听东西。
在一个UNIX系统中，当入侵完成后；系统能够设置了大巨微小的裂痕，完全摒挡整理这些裂痕是很坚苦的，这时辰只能重装系统了。
当进攻者在搜集中举办监听，取得一些用户的口令往后，只要有一个口令没有变换，那么系统照旧是不安逸的，进攻者在任何时辰都能够从新拜候这个搜集。对一个搜集，坚苦在于登上方针主机。当登上去往后有良多的法子能够用。即便进攻者不做任何事，他照旧能够取得系统的主要信息，并扩散出去，譬喻：将系统中的hosts文件发散出去。重要的情形是进攻者将取得的以下口令文件放在搜集长举办替换。
每个东西由于其特定的操持都有各自奇特的限制，是以从使用者的角度来看，悉数使用的这种东西举办的进攻基真不异。譬喻方针主机是一台运转SunOS4.1.3的SAPRC事项站，那么悉数用Strobe东西举办的进攻，办理员听见到的现象大略美全是一样的。相识这些标志是办理员教诲的一个主要方面。对一个新的入侵者来说，他大略会按这些领导生硬地举办进攻，但成效通俗令他失踪望。因为一些进攻要领曾经由时了(系统进级或打补丁举办入侵只会华侈时刻），并且这些进攻会留下进攻者的陈迹。毕竟上，办理员能够使用一些东西，可能一些脚本步骤，让它们从系统日志中抽取有关入侵者的信息。这些步骤只需具备很强的搜索成果即可（如Perl措辞就很恰当做这件事了）。
当然这种情形下，要求系统日志没有遭到入侵。跟着进攻者经验的增多、他们起头研讨一整套进攻的希罕要领，其中一些要领与进攻者的习俗有关。由于进攻者意识到了一个东西除了它的直接用途之外，另有其他的用途，在这些进攻中使用一种或多种妙技来到达主旨，这种典型的进攻称为殽杂进攻。
进攻东西不范围于专用东西，系统常用的搜集东西也能够成为进攻的东西，譬喻：要登上方针主机，便要用到telnet与rlogin等呼吁，对方针主机举办窥探，系统中有良多的能够作为窥探的东西，如finger和showmount。乃至自己能够编写一些东西，这并不是一件很难的事。其发还,如当做事器扣问用户名时，黑客输入分号。这是一个UNIX呼吁，意思是发送一个呼吁、一些HTTP做事器就会将用户使用的分号过滤失。入侵者将监听步骤布置在UNIX做事器上，对登录举办监听，譬喻监听23、21等端口。
用户登录，它把所监听到的用户名和口令糊口生涯保存起来，于是黑客就取得了账号和口令，在有大量的监听步骤能够用，乃至自己能够编写一个监听步骤。监听步骤能够在windows95和windowsNT中运转。除了这些东西以外，入侵者还能够操纵特洛伊木马步骤。譬喻：进攻者运转了一个监听步骤，但偶尔不想让他人从ps呼吁中看到这个步骤在执行（即便给这个步骤改名，它的希罕的运转参数也能使系统办理员一眼看出来这是一个搜集监听步骤）。进攻者能够将ps呼吁移到一个目录或换名，譬喻换成pss，再写一个shell步骤，给这个shell步骤起名为ps，放到ps地点的目录中：
#! /bin/ksh
pss-ef|grep-vsniffit|grep-vgrep
往后，当有人使用ps呼吁时，就不会发现有人在使用搜集监听步骤。这是一个粗略的特洛伊木马步骤。
别的，蠕虫病毒也能够成为搜集进攻的东西，它只管不改削系统信息，但它极大地延缓了搜集的速率，给人们带来了贫穷。
python有什么推荐的好书吗？
零基础学习Python的话，看视频的效果会更好，很多知识点通过老师的讲解，理解起来会更容易些，比如说需要实现一个功能，从功能的分析，代码的实现以及代码的调试都是动态进行的，更加形象一些，视觉体验也会更好；
之前在 “ 如鹏网 ”上了解过Python的课程体系，挺详细的，可以参考一下，有网络的地方就可以学习，根据自己的时间来灵活安排学习进度，也有更多的时间来练习项目，夯实基础；
有问题随时提问，老师实时在线答疑，每个章节的后面都有相应的练习题和面试口才题，需要以录音的方式进行提交，直到通过为止，为以后的面试做充分的准备，口碑不错，基本上都是慕名而去的，有新的课程，也是可以免费申请了来学习的，具体的可以到如鹏网官网上去了解一下；
有详细的课程体系，可以作为参考；
第一部分：Python语言基础
第二部分：数据库基础
第三部分：web前端
第四部分：Python web开发
第五部分：Python web项目
第六部分：Linux
第七部分：NoSQL
第八部分：数据可视化
第九部分：爬虫技术
第十部分：人工智能