phpflag
① LNMP模式下如何开启php错误日志
500错误首先就需要先开启php错误日志，通过php错误日志来排错。
LNMP下的错误需要编辑 /usr/local/php/etc/php-fpm.conf 加上
php_admin_value[error_log] = /usr/local/php/var/log/php_errors.log
php_admin_flag[log_errors] = on
或在/usr/local/php/etc/php-fpm.conf里设置，加上catch_workers_output
= yes，错误信息就会记录到php-fpm.conf里error_log设置的文件里。 上述两种方法都行，重启php-fpm生效
同理php.ini里的display_errors也是需要在php-fpm.conf里设置的，加上php_flag[display_errors]
= On就开启了。 有时可能错误日志文件不自动创建，可以执行：touch
/usr/local/php/var/log/php_errors.log
② PHP中如何开启错误提示输出
开启步骤如下：
1. 打开php.ini文件。
以ubuntu为例，这个文件在： /etc/php5/apache2 目录下为例。
2. 搜索并修改下行，把Off值改成On
display_errors = Off
3. 搜索下行
error_reporting = E_ALL & ~E_NOTICE
或者搜索：
error_reporting = E_ALL & ~E_DEPRECATED
修改为
error_reporting = E_ALL | E_STRICT
4. 修改Apache的 httpd.conf，
以Ubuntu 为例， 这个文件在：/etc/apache2/ 目录下，这是一个空白文件。
添加以下两行：
php_flag display_errors on
php_value error_reporting 2039
5. 重启Apache，就OK了。
重启命令： ：sudo /etc/init.d/apache2 restart.
③ php如何排序置顶
第一步，在文章表里面建两个字段，用于做置顶功能。一个是top字段，timestamp类型，默认选“定义”，用于存储置顶操作的时间;还有一个flag字段，int类型，用于判断是否置顶，置顶为1，否则为0。。
第二步，模板页面修改。列表选项里面加置顶列，下面对应的行写如下代码：
<td class="center"> {{if $logs[data].flag}} <a href="javaScript:void(0);" onclick="istop('{{$logs[data].id}}',0)">取消置顶</a>{{else}} <a href="javascript:void(0);" onclick="istop('{{$logs[data].id}}',1)">置顶</a>{{/if}}</td>
就是用flag判断是否置顶了。
页面对应的置顶js:
function istop(id,flag){
$.ajax({
type: "POST",
url: "?m={{'article'|encrypt}}&a=savePost",data: "id="+id+"&flag="+flag,
dataType:"json",
success: function(msg){
if(msg.status == "true")
{
window.location= '?m={{'article'|encrypt}}';}
else
{
alert(msg.message);
}
}
});
}
第三步，程序里只要稍作修改即可。先按是否置顶排序，再按置顶时间排序，再按默认的排序。
$sql .=" ORDER BY flag DESC,top DESC,id DESC ";（还记得我们添加的字段吗？）
这样就完成了文章置顶的功能。
④ php如何循环反序列化
1.构造HITCON类反序列化字符串，其中$method='login',$args数组’username’部分可用于构造SQL语句，进行SQL注入，'password’部分任意设置。
2.调用login()函数后，利用username构造联合查询，使查询结果为SoFun类反序列化字符串，设置username构造联合查询，使查询结果为SoFun类反序列化字符串，设置username构造联合查询，使查询结果为SoFun类反序列化字符串，设置file=‘flag.php’，需绕过__wakeup()函数。
3.绕过oadData()函数对反序列化字符串的验证。
4.SoFun类 __destruct()函数调用后,包含flag.php文件，获取flag，需绕过__wakeup()函数。