易栈网-膘叔

本期thinkinlamp应该算是第三期了吧？每一期都有热点，这一期也不例外

只是这一期都集中在百度和微博的爆点上了，都在讲自己怎么优化怎么优化，怎么提高性能，他们也都用图例说明了自己的架构原来是多么的复杂，这些离我们都太远了，其实大家也都明白，PHP能做的事情很多，不仅仅局限于前台，但受限于语言的特性，对于多线程之类的不适合用它来做。也正因此，他们几个都在尝试用其他方式 来避开这个问题，让刀用在刀刃上。

其中有一点就是扩展的问题，百度的人在认为扩展能不用就不用。而鸟哥则认为合理的利用扩展可以有效的提高 性能

然后就是另外三个让我有兴趣的话题了：hm的全文检索/老高的开发规范/梁枫的PHP在web之外

hm的全文检索我是用过了，性能上还是不错，只是当时我的需求是任意字符都必须要能够出搜索结果，但是基于分词的话，就没有办法这么准确。所以，有时候就很纠结。。

老高的几个规范其实在开发中也已经遇到，但有时候真的是为了赶时间就忽略 了这些，不过，在review的时候，偶尔会对这些问题进行修复，但不是每次都保证一定能发现问题，如果到后期遇到了，恐怕就真的很难再改了

梁枫的在WEB之外，是真的让我耳目一新， 无论是直接读ttyACMD之类的文件来使得用PHP与其他设备交互，在linux中，所有的一些都是文件，所以什么都能操作，这点就比windows方便很多。梁枫演示的，用PHP在屏幕画图，视频播放器等功能，真的让我感觉PHP有很多功能没有开发出来。不要忽略了PHP在其他方面的作用。事实上，我就经常用PHP来做运维工具，毕竟用PHP写脚本，对我来说，比shell/bash之类的快很多，而且功能也更强劲

------

顺便，中午的时候，居然有演出，四位朋友的友情演出，才让我突然想起，原来今天是家驹的忌日。从第一次听他的歌到现在居然都快20年了，家驹走好

------

今天的分享中让我记忆犹新的就是几个：1、规范一定要能落地；2、尽量用技术来支撑规范；3、开发的时候就最好把安全都先考虑好；4、PHP能做很多事，就看你敢不敢想

性能有时候虽然重要，但我还是觉得，如果能够加速迭待，那才是更好的。准备开始尝试下一个项目中使用yaf了。理由真的有几点，一是纯C框架，效率有上升，2是有PHP的复刻版，即使真的装不了扩展，也能用这个复刻版

YAR,YAC都还可以考虑，先忍着点。。。。yar因为RPC的不是每个项目里都能够用得上，YAC的话，如果不是因为他无锁，都不太想用，但是又太新了，也不是每台机器上都能使用，所以就先不作考虑了，不过可以尝试在自己的项目里小小的应用一下。。。

鸟哥的扩展太多了。。。小心的用，哈

 在修改数据库结构的时候，突然间报这个错：Data truncated for column 'xxxxx' at row 1，xxxxx是数据库的字段名。

检查了一下，原来刚才在修改字段的时候，加了一个允许 null，然后默认的值都变成null，可是后来我又修改表结构为not null default '';所以，报会这个错

到数据库里：update xxxx set xxx = '';，再修改表结构，一切Over。

 虽然不是设计师，但还是会用到这些东西，所以还是记录一下。。我平时只知道 #CCC,#FFF,#888,#000，还有几个英文，什么black,red,blue之类的。所以保存一下，以后查起来也比较方便

 ios出来不少时间了，也从beta1升到了beta2，性能上感觉，也不卡了，终于也有一些话可以拿出来说了，beta1我实在是没什么好说的。。。。

 在mac下面，居然没有好的抓包工具，这让我十分纠结，毕竟不可能为了抓一个http包就跑到win下折腾。或许有人说tcpdump这么好的工具，你怎么不用。说实话，tcpdump太复杂了，我还没有细看，再加上不是所见所得，所以，用起来不是那么习惯

又有人说，wireshark怎么不用？好吧，其实我是有装wireshark，只是启动的时候会启动XQuartz，有点慢，当然这不是主要的，而是wireshark功能太强大了，以至于都不会写过滤器。

也有人说，图方便的话，完全可以用chrome自带的抓包工具啊？在没有找到这个工具之前，你可以尝试在地址栏输入：chrome://chrome-urls/，你会发现chrome原来有这么多的隐藏工具，嗯。我要说的就是其中的一个：chrome://net-internals/ ，在Events中，你可以进行过滤，不过，针对https的包，内容没法显示

越来越怀念windows下面，smartsniff完全就是wireshark的简化版，抓起包来刷刷的，过滤数据也很方便。

当然，mac下面的charles就真心不错了，试用了一下，果然对于https的包也能够抓取。

这里有一个简单的教程（实际操作略有出入）：

在Mac下做开发，用Fiddler抓包由于离不开Windows比较痛苦，还好有Charles，到官网http://www.charlesproxy.com/可下载到最新版本（若不支持rMBP可拖到Retinizer中把文字变清晰）

HTTP抓包

1. 打开Charles程序
2. 查看Mac电脑的IP地址，如192.168.1.7
3. 打开iOS设置，进入当前wifi连接，设置HTTP代理Group，将服务器填为上一步中获得的IP，即192.168.1.7，端口填8888
4. iOS设备打开你要抓包的app进行网络操作
5. Charles弹出确认框，点击Allow按钮即可

HTTPS抓包

1. 下载Charles证书http://www.charlesproxy.com/ssl.zip，解压后导入到iOS设备中（将crt文件作为邮件附件发给自己，再在iOS设备中点击附件即可安装；也可上传至dropbox之类的网盘，通过safari下载安装）
2. 在Charles的工具栏上点击设置按钮，选择Proxy Settings…
3. 切换到SSL选项卡，选中Enable SSL Proxying，别急，选完先别关掉，还有下一步
4. 这一步跟Fiddler不同，Fiddler安装证书后就可以抓HTTPS网址的包了，Charles则麻烦一些，需要在上一步的SSL选项卡的Locations表单填写要抓包的域名和端口，点击Add按钮，在弹出的表单中Host填写域名，比如填api.instagram.com，Port填443

接下来就跟HTTP抓包一样了

---EOF---

上文中的一些操作，其实是有点出入的（HTTPS）抓包

1、如果没有设置ssl的话，那么你看到的ssl的接口中，会有一个报错:SSL Proxying not enabled for this host: enable in Proxy Settings, SSL locations，这个时候，在左侧的域名上点右键：enable ssl，就OK了。（其实就是上面的第4部，不过这个操作是简化操作，上面的第4步太麻烦了）
2、如果这样还是不能抓包，那么官方会有一个说明（http://www.charlesproxy.com/documentation/using-charles/ssl-certificates/）：

MAC OS X

Download and unzip the Charles CA Certificate bundle. The bundle contains the Charles CA Certificate file.

Run the Keychain Access utility from the Applications/Utilities folder. This tool enables you to manage your certificates.

Choose the "login" keychain then go to the File menu and choose Import. Choose the .crt file you downloaded above, and ensure that the login keychain is chosen in the dropdown menu.

Complete the import and the Charles CA SSL Certificate will now be trusted for your login account.

Move the Charles Proxy SSL Proxying certificate from your login keychain to the System keychain by drag-and-drop if you want all users on the machine to trust it.

You will need to quit and reopen Safari to see the change.

GOOGLE CHROME

On Mac OS X, please follow the instructions for Mac OS X above. These instructions only apply on Windows.

Open the Options dialog, go to the "Under the Hood" tab, then click the "Manage certificates" button.

Go to the Trusted Root Certification Authorities tab and click Import.

Find the charles-proxy-ssl-proxying-certificate.crt file. On Windows and Linux it is in the docs directory in your Charles installation directory. On Mac OS X (or if you can’t find it) you can download and unzip ssl.zip.

Choose the charles-proxy-ssl-proxying-certificate.crt file, then click Next and Finish, leaving the default options, until you complete the import. Chrome will now always trust certificates signed by Charles.

After importing you can delete the charles-proxy-ssl-proxying-certificate.crt file if you downloaded it.

---如果用chrome，那就直接可以使用/如果firefox，会有插件提示你安装/如果是safari，则需要打开证书管理器，将刚才导入的证书把login改为system(这样所有用户就都能使用了，不过都是自己的电脑，无所谓了)，safari可能需要重启下浏览器

经此，我终于可以抓包了。而且https包也不再只是一堆 乱码。黑黑