php短信验证怎么用，如何判断PHP源码是否存在SQL注入漏洞？
判断是否存在SQL注入首先找到可能的注入点；比如常见的get，post，甚至cookie，传递参数到PHP，然后参数被拼接到SQL中，如果后端接收参数后没有进行验证过滤，就很可能会出现注入。比如xxx.com?id=321，id就很可能是注入点。
说白了就是不要相信用户输入，对用户可控的参数进行严格校验。注意是严格校验！简单的去空格，或者是特殊字符替换很容易绕过。
如果已经有原码，可以进行代码审计，进行逐一排查。也可以搭建本地环境使用类似于sqlmap这样的自动化工具进行可以链接的检测。
个人理解仅供参考，如有偏颇望批评指正！
一次完整的http请求过程是怎样的？
面试中常问的一个问题就是：在浏览器输入 URL 地址回车后，发生了什么？这里简单概述一下。
总体流程图如下：
1. URL 解析
浏览器首先对 URL 解析，解析出协议、域名、端口、资源路径、参数等。
2. DNS 域名解析
一般而言，域名比 IP 地址更好记，因而我们更习惯在浏览器输入域名而不是 IP，而计算机网络通信所识别的计算机标识是 IP 地址，因而首先需要将一个域名转化为相应的 IP 地址，这就是 DNS 协议所要做的事。
DNS 就像我们手机中的通讯录一样，通讯录中备注的是对方的姓名（类似于域名），但是打电话的时候实际需要的是电话号码（类似于 IP 地址），利用通讯录将一个姓名转化为对应的电话号码。
3. 建立 TCP 连接
一般在浏览器输入 URL，应用层的协议为 HTTP/HTTPS，其需要的是可靠的服务，所使用的传输层协议为 TCP。
通过域名解析后，浏览器获得了服务器的 IP，则向服务器发起 TCP 连接，这时候就会发生三次握手行为。
4. 发送 HTTP 请求
当浏览器与服务器建立连接后，就可以进行数据通信过程，浏览器会给服务器发送一个 HTTP 请求报文，请求报文包括请求行、请求头、请求空行和请求体。在请求行中会指定方法、资源路径以及 HTTP 版本，其中资源路径是指定所要操作资源在服务器中的位置，而方法是指定要对这个资源做什么样的操作。
从浏览器输入 URL，资源路径在第一步就已经被解析出来了，而方法为 GET，表明要获取资源，相当于增删改查中的查询。
5. 服务器对请求进行处理并做出响应
当收到浏览器发送的请求报文后，服务器会对此请求报文进行相应的处理，并返回响应报文给浏览器。比如请求报文想要获取（GET） index.html 这个文件，那么服务器就会找到 index.html 文件，然后将此文件作为响应报文中的响应体发送给浏览器。
响应报文包括响应行、响应头、响应空行和响应体。在响应行中会指定 HTTP 版本、状态码和对状态码的解释信息，比如 HTTP/1.1 200 OK ，其中 200 是响应码，指请求被正常处理，也就是成功 OK 的意思。
6. 浏览器解析渲染页面
浏览器收到服务器的响应报文后，从响应体中得到相应资源，如 HTML 文件、图片、视频等，并进行渲染，然后将结果呈现给用户。
7. 断开 TCP 连接
当数据完成请求到返回的过程之后，根据请求/相应头中 Connection 的 Keep-Alive 属性可以选择是否断开 TCP 连接，如果不需要再进行数据通信，即可以关闭连接，此时则会发生四次挥手行为。
注意：
浏览器为了提升性能，在 URL 解析之后，实际会先查询是否有缓存，如果缓存命中，则直接返回缓存资源。如果是 HTTPS 协议，在建立 TCP 连接之后，还需要进行 SSL/TLS 握手过程，以协商出一个会话密钥，用于消息加密，提升安全性。大家有什么比较能赚钱的兼职推荐？
大家好，我是沐沐，希望通过自媒体改变生活。
最近我做的兼职有3个。
支付宝里面的蚂蚁路客这个还是比较靠谱的，我的基本是两元一单，找到拍个门面或者店铺照片上传就可以。一般我都是骑车和孩子溜达的时候，就开启定位，看看附近有没有任务。
反正天天也是陪孩子骑车溜达，还可以把馒头钱挣了，还不错。
但是，它是有时间限制的，2小时内完成就可以。
咸鱼上面发链接代拍像某宝或者某多多好多店铺里的东西都允许账号买一次，尤其是某宝的u先试用，里面的好多化妆品都是正牌试用装，买3份的话就抵得上一份正装了。价格确是正装的1/3。拍一份的话，10元以下挣1块钱，10-20元的话，挣2块钱，有时候一天能拍好几份。
头条创作在头条，可以选择微头条、文章、视频等项目，我最高的一条微头条收益21块钱，文章是10块钱，现在虽说没有这么高的收益了，但是我也会坚持下去的。
作为全职妈妈，真的想有一份自己的收益太难了，既不想让老公孩子看不起，又要把家庭照顾好，太难了，我希望社会可以规定，老公要给在家全职的太太发工资，让她们觉得自己的付出可以得到回报。
大家好，我是沐沐，希望通过自媒体改变生活。
Java跟PHP选择哪个好些？
网站的全栈开发，个人建议使用Java会比较好点，我们来做个整体对比，题主可以自己去选择：
Java做全栈开发的优劣势优势
Java从开始火到现在已经这么多年了，从最开始就是用来做web应用程序的开发，到现在主要的功能还是做web应用程序的开。但是相对于以前来说已经有了很多技术跟新出来，特别是对于web应用程序来说多了很多很多的特别完整的解决方案。对于性能这块这么多年的积累也是有很多自己的解决方案，对于安全性来说那也绝对是其它从事web应用开发的语言是无法比拟的。并且到现在Java对于web应用程序的支持包括新的技术还在持续更新中，并且基本都还是开源的，这意味着对于很多程序员来说我们可以查看到别人更加优秀的代码来提升自己的能力。劣势随着python的火起来，对于很多做Java开发的程序员来说确实有所打击，甚至有了一句："生命短暂，我用python"。确实对于程序员开发来说Java开发起来会稍微复杂许多，因为许多解决方案需要靠我们自己去处理里面的内容。也就是说我们要实现的功能需要用比较多的代码来完成。但是习惯就好。PHP做全栈开发的优劣势优势
同样的php是专为web应用程序而生的，它的产生只为做网站，但是国内一般常用php做小型电商以及社区类网站，也有一些大型的网站，但是近几年来确实越来越少了。php是解释性的脚本语言，对于一些并发效率上是有很大的优势。并且php也经历了很多个年头了，在解决方案的沉淀上也是有很多的。并且php学习起来要比其它语言简单，并且周期也不会很长。劣势因为php是解释性脚本语言所以对于安全性来说，肯定是有点问题的。并且php只专注于web程序所以对于所谓的跨平台等问题其实也是一个劣势。从成本角度来说确实如果在招聘网上去搜索Java和php，你们会发现Java开发的工资普遍来看肯定是高于php开发岗位的。但是就Java和php的市场招聘员工上来说是比php要便宜的，因为在中国市场Java的初级开发人员已经处于快饱和状态了。但是php因为只专注于一个领域，并且学习起来周期短，导致没有Java的发展前景要好，这也导致从事php开发的人员要比Java少很多，所以招聘一个合适的员工，可能Java还有得挑，但是php可能还要慢慢的找。
从程序的维护和开发角度来看，其实Java的成本也要比php低。大家想想的安全性相对于来说要Java低，那么对于我们来说如果出现安全性问题对一个程序来说是很致命的。再者Java的人员可能会多余php，那么懂php的稍微要少很多，做维护可以让Java开发去做，但是php人员本来就少，这样使用起来人力成本也会升高。
从技术角度来看在我们的刚开始接触Java就知道Java是一个跨平台语言，那么针对于跨平台来说php是很难做到的，对于不同的平台如果每个都需要开发一个对应的程序，说实话这个真的很不划算。在就是技术层面的受众上Java也是完全高于php，因为还是php只专注于一个领域。
相对于两个语言的细节比较，答主还是推荐使用Java，跨平台，安全性等问题来说确实会更加适合一点。
以上是答主自己的观点，如果有更好看法的小伙伴可以在下方评论区留言给我，或者点个赞，加个关注我们一起慢慢探讨探讨。
你手机里有哪些堪称神器的App？
1.日程管理：时光序
支持根据“艾宾浩斯遗忘曲线”设置日程，被家长、学生誉为辅助学习超级功能。
学习某个知识点后，可自动按照1天、2天、4天、7天、15天的规律生成日程，然后再桌面日期界面显示。
科学学习=科学理论+高效工具+实践
桌面的日期插件支持透明化及颜色设置，支持显示文字提醒（不同颜色）
桌面插件支持经典重要/紧急四象限（深色配置，高级感）：
而这几个，只是众多黑科技中的一小部分：
读书、记账、日记、课程表、生理期、事项、打开、专注.......
你要的它都有，没有都是精品。
而且，它还在进化。。。。。
2.免费的语音转文字：笛云听写语音转文字免费的软件并不多，笛云听写算一个，得到了众多大神推荐的超级小众软件：
每天十个小时免费转写时长：
支持多端同步：
深得网友喜爱：
而且，效果也很好：
（免费的不支持实时语音转写，拉轰目前选择：考拉语音转文字）
3.图片文字识别：全能宝扫描君好不好用，实践是最好的测试（这是一张打印的表格，并非规整）
识别效果，几乎完美还原：
一键导出到excel：
而这仅仅是它的一部分功能：
最关键的推荐理由：
和它同样级别的软件，需要的RM远远超过它。
4,超级文科软件：全世界这可能会成为你手机上最酷炫的软件，没有之一。推荐给任何一位朋友，都不会掉价。
时空柱，妥妥的科技感
关系图：一目了然
时空地图：历史+地理
而这，只是冰山一角。
5.有没有一款软件公认为神器：一个木函真的有一个超级app各种工具功能都有：
其他：免费看NBA等体育赛事：河豚直播、蓝鲸体育
超级软件，拉轰推荐
拉轰出品，必属精品