背景 之前出去面试的时候， 经常会被问到一些安全方面的问题。 安全涉及的领域很大， 我也仅仅是了解一些皮毛， 每次面试前都要找资料复习， 很麻烦。 所以我就根据之前搜集的一些资料和面试的经验，系统的梳理了一下，希望对大家有所帮助。 正文 首先简单介绍几种常见的攻击方式： SQL注入 XSS CSRF 点击劫持 中间人攻...

使用yii框架创建hello页面你要掌握三件事：如何创建一个动作去响应请求，如何创建一个视图去构造响应内容，以及一个应用如何分派请求给动作。

yii框架教程中这样解释：Yii是一个 高性能的，适用于开发WEB 2.0应用的PHP框架。自带丰富功能，包括MVC，DAO/ActiveRecord，I18N/L10N，缓存，身份验证和基于角色的访问控制、脚手架、测试等，显著缩短开发时间

Yii2.0是在Yii1.1的基础上完全推倒重新写的一个框架，吸收了许多当前最新的技术和开发中的主流约定， 是最新一代Web开发框架的代表。

下面由composer命令​教程栏目给大家推荐常用 的composer 包，希望对需要的朋友有所帮助！mashape/unirest-php简单易用的HTTP请求库、guzzlehttp/guzzle功能强大的HTTP请求库等等。

thinkphp防止xss攻击的方法有：可以直接过滤所有的jst脚本；转义Html元字符，使用htmlentities、htmlspecialchars等函数；使用XSS安全过滤的remove_xss方法等等。