分享每一天-web 基础知识笔记记录

web 基础知识笔记记录

PHP 1588 0 创建时间：2020-09-29 17:24:36

#### 1. 跨域
同源策略：同源策略是一个重要的安全策略，它用于限制一个 origin 的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介

跨域：当一个请求 url 的 协议 、域名、端口 三者之间任意一个与当前页面 url 不同即为跨域
解决办法：

- CORS

CORS 是 Cross-Origin Resources Sharing 的简写，中文翻译为 “跨域资源共享”，是 W3C 的 标准。通过 CORS，浏览器允许向其他源服务器发送资源请求
 
- 使用代理

通过 Nginx 做代理服务器，请求都发给代理服务器代理服务器再向后端服务器请求就可以规避跨域的问题 
  
  ```php
server{
  # 监听80端口
  listen 80;
  # 域名是localhost
  server_name localhost;
  #凡是localhost:8080/api这个样子的，都转发到真正的服务端地址http://localhost:8080
  location ^~ /api {
      proxy_pass http://localhost:8080;
  }    
}
```
 
####  2. redis
Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存亦可持久化的日志型、Key-Value 数据库，并提供多种语言的 API

它通常被称为数据结构服务器，因为值（value）可以是 字符串 (String), 哈希 (Hash), 列表 (list), 集合 (sets) 和 有序集合 (sorted sets) 等类型

数据结构

- String: 字符串

- Hash: 散列

- Redis hash 是一个 string 类型的 field（字段） 和 value（值） 的映射表，hash 特别适合用于存储对象

- List: 列表

- Redis 列表是简单的字符串列表，按照插入顺序排序。你可以添加一个元素到列表的头部（左边）或者尾部（右边）

- Set: 集合

- Redis 的 Set 是 String 类型的无序集合。集合成员是唯一的，这就意味着集合中不能出现重复的数据

- Redis 中集合是通过哈希表实现的，所以添加，删除，查找的复杂度都是 O (1)

- Sorted Set: 有序集合

- Redis 有序集合和集合一样也是 string 类型元素的集合，且不允许重复的成员

- 不同的是每个元素都会关联一个 double 类型的分数。redis 正是通过分数来为集合中的成员进行从小到大的排序

- 有序集合的成员是唯一的，但分数 (score) 却可以重复

#### 3. 缓存

缓存穿透

访问一个不存在的 key，缓存不起作用，请求会穿透到 DB，流量大时 DB 会挂掉
解决办法

采用布隆过滤器，使用一个足够大的 bitmap，用于存储可能访问的 key，不存在的 key 直接被过滤；

访问 key 未在 DB 查询到值，也将空值写进缓存，但可以设置较短过期时间。

缓存雪崩

大量的 key 设置了相同的过期时间，导致在缓存在同一时刻全部失效，造成瞬时 DB 请求量大、压力骤增，引起雪崩

解决办法

可以给缓存设置过期时间时加上一个随机值时间，使得每个 key 的过期时间分布开来，不会集中在同一时刻失效

缓存击穿

一个存在的 key，在缓存过期的一刻，同时有大量的请求，这些请求都会击穿到 DB，造成瞬时 DB 请求量大、压力骤增

解决办法

在访问 key 之前，采用 SETNX（set if not exists）来设置另一个短期 key 来锁住当前 key 的访问，访问结束再删除该短期 key

简单地来说，就是在缓存失效的时候（判断拿出来的值为空），不是立即去读数据库，而是先使用缓存工具的某些带成功操作返回值的操作（比如 Redis 的 SETNX 或者 Memcache 的 ADD）去 set 一个 mutex key，当操作返回成功时，再进行读数据库的操作并回设缓存；否则，就重试整个 get 缓存的方法
SETNX，是「SET if Not eXists」的缩写，也就是只有不存在的时候才设置，可以利用它来实现锁的效果
 
#### 4. 多维数组转成一维数组

```php
array_reduce($arr, 'array_merge', array());
array_merge;//把两个数组合并为一个数组
array_reduce ( array $array , callable $callback [, mixed $initial = NULL ] ) : mixed
```
参考文章：http://www.seedblog.cn/article_details/297

#### 5. PHP open_basedir 问题
报错内容
Warning: require(): open_basedir restriction in effect.

open_basedir : 将 PHP 所能打开的文件限制在指定的目录树中，包括文件本身。当程序要使用例如 fopen () 或 file_get_contents () 打开一个文件时，这个文件的位置将会被检查。当文件在指定的目录树之外，程序将拒绝打开
本指令不受安全模式打开或关闭的影响

####  配置
在 php.ini 加入

open_basedir="指定目录"

在代码中

ini_set('open_basedir', '指定目录');//不建议

在 apache 的 httpd.conf 中的 Directory 配置

php_admin_value open_basedir "指定目录"
 
nginx fastcgi.conf

fastcgi_param PHP_VALUE "open_basedir=指定目录"

.user.ini 配置

首先，要使.user.ini 生效，要设置 php.ini 中的

```php
user_ini.filename = ".user.ini"
user_ini.cache_ttl = 300

```

web 基础知识笔记记录

商品推荐

广告推荐

推荐文章