php怎么防抓包，现在转java还来得及嘛？
首先要考虑好是不是真的要转，毕竟PHP使用的也是挺多的。转JAVA是公司内部的要求，还是因为要跳到一家更好的公司，而需要使用Java，这也要考虑好。
你毕竟有了三年的PHP开发的经验，想入门Java还是比较容易的。但是Java中使用的框架，你都要重新的熟悉学习，这也需要一定的时间，而且最好的历练就是在项目中实际使用。
下面列出了我总结的学习Java的一些内容，希望对你有帮助：
Java基本语法、表达式 Java基本命令 Java各种数据类型及其包装类型，lang包下的数据类型 了解final、abstract、static、override、synchronized关键字 了解private、public、protect、default修饰符的作用域范围 了解extends（继承类）和implement（实现接口），java中只能继承一个类，但是能实现多个接口 了解构造函数 面向对象的概念，什么是类、对象、封装、继承、多态、泛型、反射 字符串用的比较多，要知道String, StringBuffer, StringBuilder 的区别及使用 IO流、多线程（线程的建立、启动及其有哪些状态）、socket 了解同步、异步、阻塞、非阻塞、线程安全等概念 熟悉IDEA、Eclipse等开发环境，掌握快捷键能极大提高开发效率 了解http，https，会抓包 了解Linux的一些常用命令 掌握数据库的概念及基本的增删改查的命令，尤其要掌握mysql，掌握如何用java操作数据库JDBC 熟悉json及xml的概念及格式，了解restful api 了解常用的设计模式，如单例模式、工厂模式、观察者模式等等 了解Spring、Spring MVC、Spring Boot、MyBatis等如何正确学习php？
PHP因其语法简单、内建函数库丰富，所以给人的直观感觉是上手快，但想精通这门语言很难，很多人接触PHP 2~3年后，就碰到了天花板，不知该如何进阶。
那么PHP该如何去系统性的学习呢？2008年我接触了PHP，作为过来人，给广大PHPer的建议学习路径如下：
前端知识要全面掌握DIV+CSS、JS、JQ要熟练掌握
PHP基础知识熟练掌握PHP语法、各类函数库、类库用法要熟练掌握，尽可能多的记住函数，不要被“函数不要记，用到时查手册”这句话忽悠了；比如某个功能，明明有一个PHP内置函数可以解决，你不知道，然后自己写几行乃至十几行代码实现，这是不可取的，所以必须要知道PHP常见函数的作用。
哪些场景PHP搞不定？要清楚认识PHP，PHP并不是全能的，对于某些场景PHP搞不定，此时该怎么办？需要你去钻研查资料。
数据库MySQL的掌握不光光要会数据库CRUD操作，还要知道读/写分离、主从同步、分表分库的缘由目的是什么。
Linux操作系统的掌握不论是LNMP、还是LNAMP这类的架构模式，都离不开服务器操作系统。作为资深开发者而言，服务器、运维技术同样需要掌握。
架构、设计模式等高性能WEB开发要用到哪些架构技术？多看看国内大厂的技术方案分享，他们有条件经历我们不曾经历的场景，这些都是干货。比如：前后端分离、大前端、小前端、中台、服务治理、负载均衡、服务异构等都要了解。
最后，不要觉得PHP简单，如果真觉得简单，不防自己动手写个PHP框架，只有在自己一点一点积累时，才会发现更多的问题。尤其是网络安全领域的基础？
网络安全，主要是以网络服务为主，首先应该学习一下计算机的如IP应用主要是分析网络抓包后的代码，然后学习一下网站的编写例如PHP等。在了解下端口应用，和计算机常规漏洞，基本就差不多了
php语言网站如何加强安全性？
PHP是一种非常流行之网站脚本语言，但是它本身所固有之安全性是非常薄弱。本文讲述了PHP增强计划（Hardened-PHP project）和新之Suhosi计划，Suhosin提供了增强之PHP之安全配置。
PHP是带有争论地但又是最流行之一种网站脚本语言。它之所以流行，是因为它低廉之价格，然而，这低廉之价格导致用PHP写之网站应用程序越来越多 之同时也越来越多之展现出PHP本身在安全上之脆弱，这种安全特性显示出PHP是极不可靠，不过同时对这个脚本语言本身而言它又是非常灵活之，使用它就能 很容易之实现代码，不过这些代码都是臃肿之且不安全之，虽然是这样它还是一直都拥有很多之使用者。你可以根据实际情况来假设，一次又一次，各种应用软件都 体现了这种脆弱性：容易受到SQL注入、跨站脚本、任意执行指令等等之攻击。
因为象safe_mode和open_basedir这样内置之PHP安全措施将被忽略，PHP增强计划创建之PHP更具有安全性，同时也对PHP 进行校验检查。最初，这些是由增强之PHP补丁完成之，这些补丁需要修补并重新编译PHP自身。最近，PHP增强计划发布了一个名为Suhosin之新工 程。
Sohosin包括有两部分：第一部分是PHP之补丁，这个补丁强化了Zend引擎自身，以免可能产生缓冲溢出，也可以防止相关之弱点。第二部分是 Suhosin之扩展，这是一个PHP之独立使用模块。这两部分可以一起工作，或者是扩展部分单独工作。
开发人员不希望为了达到安全性而总去维护他们自己之PHP安装设置和他们当然更喜欢直接使用销售商提供之Linux分布系统上PHP，使用扩展模块 能提供更多PHP本身所不能具有之安全特点。
扩展模块很容易安装；它也能通过PECL安装，或者是下载后通过编译安装：
$ tar xvzf suhosin-0.9.17
$ cd suhosin-0.9.17
$ phpize
$ ./configure
$ make
$ sudo make install
为了使用suhosin，还需要增加/etc/php.ini，如下所示：
extension=suhosin.so
对于大部分人来说默认之配置选项已经足够了。为了加强设置，可以在/etc/php.ini中增加相应之值。网站中详细地介绍了有关之各种配置选 项，这些说明可以帮助你进行初始化配置。
使用Suhosin，你可以得到一些错误日志，你能把这些日志放到系统日志中，也可以同时写到其他任意之日志文件中去；它还可以为每一个虚拟主机创 建黑名单和白名单；可以过滤GET和POST请求、文件上载和cookie。你还能传送加密之会话和cookie，可以设置不能传送之存储上线等等。它不 像原始之PHP强化补丁，Suhosin是可以被像Zend Optimizer这样之第三方扩展软件所兼容之。
下面是我写的一个操作方法：
wget -c http://soft.vpser.net/web/suhosin/suhosin-patch-5.2.10-0.9.7.patch.gz
gzip -d ./suhosin-patch-5.2.10-0.9.7.patch.gz
cd php-5.2.10
patch -p 1 -i ../suhosin-patch-5.2.10-0.9.7.patch
编译的时候
./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-iconv-dir --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-discard-path --enable-magic-quotes --enable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --enable-fastcgi --enable-fpm --enable-force-cgi-redirect --enable-mbstring --with-mcrypt --enable-ftp --with-gd --enable-gd-native-ttf --with-openssl --with-mhash --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-soap --without-pear --with-gettext --with-mime-magic --enable-suhosin
把suhosin编译进去就好了
闭包原理？
函数被调用之后,会创建一个执行环境及作用域链.函数被执行完之后就会被释放掉。
闭包函数执行之后会保留当前活动变量在内部函数作用域链中，所以内部函数可以访问外部变量。