php怎么截断文件，web安全这个行业的前景怎么样？
任何一个事情都有两面性，互联网最初诞生的时候是安全的，但是伴随着黑客的出现，互联网变得越来越不安全。同样的两面性，黑客也有好有坏，好的黑客叫白帽子，坏的黑客叫黑帽子，也有介于二者中间的灰帽黑客。随着Web技术发展越来越成熟，而非Web服务（如Windows操作系统）越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。
既然要讲Web安全，首先介绍什么是安全，安全的本质是什么？引用《白帽子讲安全》里对安全的定义：安全问题的本质就是信任问题。举例来说，自行车的车锁，我们认为是安全的，因为我们认为自行车锁的制造商是不会背着我们留有钥匙，如果这个信任都没有的话，那么这个自行车就是不安全的。
废话说完了咱开始正题。
一、零基础，从哪点学起？
本人至今都不推荐纯零基础的小白开始直接看Web方向的书和资料，其难度仿佛你让一个三岁小孩去自己申请斯坦福大学商学院一样。
首先你要提前学习好Web安全需要用到的语言，先学会走在学会跑，这里就不多说了。
成功掌握语言后咱开始正式学习Web安全，咱用思维导图的方式展现各级别需要学习的内容（分的很细很全面），咱们以拿到中国信息安全认证中心（ISCCC）的WEB证书为目标，内容分为“初级+中级”“高级”两个部分（建议下载原图后放大查看），希望对你有所帮助。
内容看起来很多很庞大，其实是什么事细分后都是这样，仿佛你点个赞的动作需要手指、神经、大脑、肌肉等等组织内细胞一起工作后的结果（疯狂明示）。
二、就业前景怎么样
首先思考这个问题的前提是已经学会“初级+中级”所有内容，然后我们看看国内某知名招聘网站上对公司规模“10000人以上”对“WEB安全”岗位薪资默认排序（大部分招聘均初中级，高级几乎都是面议、跳槽、挖人）。可以说你就能拿到国家颁发的资质证书后，国内知名互联网公司随你选，世界互联网百强也也可尝试。
目前赛虎学院所了解的朋友or学生，零基础纯小白学完初级后薪资在6-9K，中级薪资是10-15K，中级三年以上的朋友们是20-40K之间。高级的话咱都是抱大腿！他们的薪资在平台网站上都是“面议”。
在和某大佬朋友们聚会酒后讨论起压力问题时听大佬说过“我年薪百万的压力不比他们年薪十万的小”。
看来WEB安全高级大佬的上升空间还有很多，年薪百万依旧有压力？加薪？升职？创业？我等平民是想象不到了。告辞！三、学习的方法
第一种：完全自学型
能采用自学方法成材的人都是“狼人”，除了每天耗费大量的时间精力来看书、查资料、做实验、问大佬以外，还需要自己摸索着前进，最重要的是接近变态的自律能力和自我驱动能力！
因为非计算机专业的人，最后靠自学成为专业程序员的，往往是因为确实对这事儿感兴趣有热情。而且他们中不少人视野更宽、兴趣更广泛，因此更有可能取得较高成就。例如全球几乎都认识的四位大佬，他们都是自学成才。
Apple——Steve JobsFacebook——Mark Elliot ZuckerbergTwitter——Jack DorseyMicrosoft——Bill Gates相信很多人都尝试过自学方法，效率低下和无法坚持下来是两大放弃的主要原因，其难度远远超出考研的难度。想想也是，如果随随便便自学成功的话，那网上的培训机构还有什么存在的意义。
第二种：花钱报班型
这种方法可以说是“走捷径”，因为授课的老师几乎不会讲考试以外的知识点，完全为了应对考试而上课的课程缺少灵魂。可以说带进门可以，发展什么样要看你以后的自学能力了，目前市场上很少有保证就业的课程班，有保证就业的班级也是为你推荐到某公司企业，试用期就看你的表现了（都是这样的，不过大多数都留下来签正式了）。
说道这里咱就要推荐一下咱家的课程了，虽说叫“Web安全工程师·训练营”但是咱是就业班，目前是第二次开课，第一批课程的学员们100%入职各大企业（启明星辰、360、瑞星等）！
而且咱赛虎学院的课程很直接，明确告诉你在赛虎学院你能学到什么，不是让你学完就自生自灭了！咱的目的是让学生们拿到中认的证书和国测的证书！不信各位看看下图~
有想要学习Web安全的同学们最怕的就是没保障、没学到实用知识、没官方认证的证书和资质，这些事在赛虎学院全部能得到解决！
Mysql怎样优化处理？
1. 避免使用 select * 你需要什么信息,就查询什么信息,查询的多了,查询的速度肯定就会慢
2. 当你只需要查询出一条数据的时候,要使用 limit 1 比如你要查询数据中是否有男生,只要查询一条含有男生的记录就行了,后面不需要再查了,使用Limit 1 可以在找到一条数据后停止搜索
3. 建立高性能的索引 索引不是随便加的也不是索引越多越好,更不是所有索引对查询都有效
4. 建数据库表时,给字段设置固定合适的大小. 字段不能设置的太大,设置太大就造成浪费,会使查询速度变慢
5. 要尽量使用not null
6. EXPLAIN 你的 SELECT 查询 使用EXPLAIN,可以帮助你更了解MySQL是如何处理你的sql语句的, 你可以查看到sql的执行计划,这样你就能更好的去了解你的sql语句的不足,然后优化语句.
7. 在Join表的时候,被用来Join的字段，应该是相同的类型的,且字段应该是被建过索引的,这样，MySQL内部会启动为你优化Join的SQL语句的机制。
8. 如果你有一个字段，比如“性别”，“国家”，“民族”, “省份”，“状态”或“部门”，这些字段的取值是有限而且固定的，那么，应该使用 ENUM 而不是 VARCHAR。
因为在MySQL中，ENUM类型被当作数值型数据来处理，而数值型数据被处理起来的速度要比文本类型快得多。这样，我们又可以提高数据库的性能。
9. 垂直分割 将常用和有关系的字段放在相同的表中，把一张表的数据分成几张表 这样可以降低表的复杂度和字段的数目，从而达到优化的目的
10. 优化where查询
①. 避免在where子句中对字段进行表达式操作
比如： select 列 from 表 where age*2=36; 建议改成 select 列 from 表 where age=36/2;
②. 应尽量避免在 where 子句中使用 !=或 操作符，否则将引擎放弃使用索引而进行全表扫描。
③. 应尽量避免在 where 子句中对字段进行 null 值 判断
④. 应尽量避免在 where 子句中使用 or 来连接条件
11. 不建议使用%前缀模糊查询,这种查询会导致索引失效而进行全表扫描
例如LIKE “%name”或者LIKE “%name%这两种都是不建议的.但是可以使用LIKE “name%”。
对于LIKE “%name%,可以使用全文索引的形式
12. 要慎用in和 not in
例如：select id from t where num in(1,2,3) 建议改成 select id from t where num between 1 and 3
对于连续的数值，能用 between 就不要用 in 了
13. 理解in和exists， not in和not exists的区别
很多时候用 exists 代替 in 是一个好的选择：如查询语句使用了not in那么内外表都进行全表扫描，没用到索引，而not exists子查询依然能用到表上索引，所以无论哪个表大，用not exists都比not in要快。
select num from a where num in(select num from b)
建议改成: select num from a where exists(select 1 from b where num=a.num)
区分in和exists主要是造成了驱动顺序的改变（这是性能变化的关键），如果是exists，那么以外层表为驱动表，先被访问，如果是IN，那么先执行子查询。所以IN适合于外表大而内表小的情况；EXISTS适合于外表小而内表大的情况。
关于not in和not exists，推荐使用not exists，不仅仅是效率问题，not in可能存在逻辑问题
14. 理解select Count (*)和Select Count(1)以及Select Count(column)区别
一般情况下，Select Count (*)和Select Count(1)两着返回结果是一样的
假如表沒有主键(Primary key), 那么count(1)比count(*)快，
如果有主键的話，那主键作为count的条件时候count(主键)最快
如果你的表只有一个字段的话那count(*)就是最快的
count(*) 跟 count(1) 的结果一样，都包括对NULL的统计，而count(column) 是不包括NULL的统计
技术交流请关注“大数据java架构师”
有哪些好用且小众的黑科技软件？
分享10款黑科技工具，每个都是黑科技十足，良心分享，用过就知道有多强大。
1：Nicetoolhttp://www.nicetool.net
nicetool是一个高质量工具集合网站，强烈安利。
它集合包括：生活常用，教学学习，办公辅助，图片视频，网络工具，程序开发等等上百个实用工具。
它上面的每个工具都是十分实用。
2：速盘http://www.speedpan.com
速盘是一个支持百度云不限速下载的电脑软件。
它有很多功能，但是个人认为最实用的还是百度云文件下载不限速，亲测下载速度基本可以达到6M/S，十分良心，具体可以自己去尝试。
3：百度文库下载http://www.1234866.com/
百度文库下载器是一个支持免费下载需要下载券的百度文库的实用工具。
它的使用方法也是十分简单，直接复制你要下载的文件的链接到网站，然后就可以下载了。
4：墨灵音乐https://music.mli.im/vip.music
墨灵音乐是一个支持免费收听并下载全网音乐的工具。
它整体设计十分简洁，支持直接搜索歌曲，它提供5个主流音乐搜索引擎，你可以自己随意选择，任意切换。
它还支持各种歌单，可以让你轻松找到高质量的歌曲。
5：微博党http://weibodang.cn
微博党支持网易云公开课，西瓜视频，搜狐视频，优酷视频，音悦台视频，腾讯视频，爱奇艺视频，微博视频等等视频的下载。
它的下载视频的方法很简单，直接复制你要下载的对应平台的视频链接，然后粘贴到网站的搜索框就可以了。
6：直播聚合http://www.foxmiguel.com/
直播聚合是一个各种游戏直播聚合的网站，相信对于喜欢观看游戏直播的朋友十分实用。
它聚合了熊猫TV，斗鱼TV，战旗TV，虎牙TV，火猫TV，全名TV，龙珠TV，网易CC，B站等等直播平台。
它支持各种游戏分类，让你轻松找到你要看的游戏直播。
7：PDF派https://www.pdfpai.com
PDF派是一个PDF导航网站。
它支持PDF与Word，Excel，PPT，图片之间的相互转换；它还支持PDF加密，PDF合并，PDF解锁，PDF拆分，PDF旋转，PDF压缩，PDF添加水印等等实用功能。
8：全能变声器 (以下三个手机软件可以直接私信我"app26")全能变声器是一款黑科技并且非常实用的手机软件，相信这款软件也是很多朋友需要的。
首先，它还支持微信，QQ变声；它还支持音频文件变声，让你的音频文件带上各种效果，包括：萝莉，大叔，小黄人，搞怪等等。
最实用的是：它还支持游戏变声：荣耀，吃鸡等等，并且还带有操作教程；让你从男生声音瞬间变为萝莉。
9：桃子影视桃子影视是一款功能十分强大的黑科技软件。
它支持支持最新影视的直接观看，支持全网音乐收听和下载，它还支持电视直播功能；一个软件满足你的平常的很多需求。
10：音乐小助手音乐小助手是一款免费试听并下载全网音乐的黑科技软件。
它整体设计十分清新简洁，可以说颜值确实是不错的，它支持三个主流音乐搜索引擎任意切换，你可以随意切换，得到不同的搜索结果。
它还支持视频和MV提取功能，你也可以自己去尝试。
摄影师都是用什么软件制作后期？
作为一个摄影+P图爱好者，今天和各位分享下我平时用的最多的两个手机修图软件。肯定不如PS万能，但觉对也能让你的照片提高一个level哦~~
【美图秀秀】
我一般习惯用美图秀秀进行一些基础的处理，例如：裁剪、旋转调整、祛痘祛斑等（后面会给大家详细介绍），但很多人不知道美图秀秀有一个堪比PS的功能，放在文章的最后给大家讲（其实，我就是想让你看到最后啦~~）。
【VSCO】
我一般习惯用VSCO的滤镜和调色功能。相对于美图秀秀而言，用这款软件的朋友会少些，但用熟后真心觉得赞（后面会有几个通用的调色模板给大家参考）。
现在进入主题
1.生如夏花之绚烂系列
第一步：美图秀秀：裁剪
需要注意的一点是裁剪时尽量将你想突出的中心放在黄金分割点上（别用我什么是黄金分割点，不懂的找度娘）。
第二步：背景虚化
人像的话最好虚化下背景，突出人物。美图秀秀中有直线虚化和圆形虚化两种形式，我比较倾向于用圆形虚化，如图。
第三步：VSCO调色
生如夏花之绚烂系列调色步骤的万能模板是：1.调曝光度2.调锐化度3.调饱和度。具体的参数根据图片本身和个人审美随意调配。
2.粉嫩少女心之系列
第一步：美图秀秀：裁剪+背景虚化
和前面的方式一样，这里就不再重复啦~~
第二步：VSCO调色
粉嫩少女心之系列调色步骤的万能模板是：1.先使用滤镜C1、2.调曝光补偿、3.调饱和度、4.调色温、5.调色调。具体的参数根据图片本身和个人审美随意调配。
3.有故事的老照片之系列
第一步：美图秀秀裁剪
和前面的方式一样，这里就不再重复啦~~
第二步：VSCO调色
有故事的老照片之系列调色步骤的万能模板是：1.先使用滤镜C1、2.调色温、3.调对比度、4.调锐化、5.调阴影补偿。具体的参数根据图片本身和个人审美随意调配。
4.心中一抹蓝之系列
第一步：美图秀秀裁剪
和前面的方式一样，这里就不再重复啦~~
第二步：VSCO调色
心中一抹蓝之系列调色步骤的万能模板是：1.先使用滤镜G3、2.调曝光、3.调色温、4.调饱和度、5.调阴影补偿、6.调高光减淡。具体的参数根据图片本身和个人审美随意调配。
5.夏日小清新之系列
第一步：美图秀秀裁剪
和前面的方式一样，这里就不再重复啦~~
第二步：VSCO调色
夏日小清新之系列调色步骤的万能模板是：1.先使用滤镜F2、2.调锐化、3.调饱和度、4.调阴影补偿、5.调曝光。具体的参数根据图片本身和个人审美随意调配。
最后，我自己做了个公主号，会把平时的生活感悟以及一些摄影技巧和旅行的体验放在这上面。希望大家到找我玩啊~~
写了很久耶，所以你一定要点个赞哟
PHP的strtok？
逐一分割字符串：
在下例中，请注意，我们仅在第一次调用 strtok() 函数时使用了 string 参数。在首次调用后，该函数仅需要 split 参数，这是因为它清楚自己在当前字符串中所在的位置。如需分割一个新的字符串，请再次调用带 string 参数的 strtok()：
<?php
$string = "Hello world. Beautiful day today.";
$token = strtok($string, " ");
while ($token !== false)
{
echo "$token<br>";
$token = strtok(" ");
}
?>