#用PHP分析购买时间间隔与IP聚合特征，自动标记羊毛党集群
电商大促时，刷单团伙利用脚本批量下单，表面与正常用户无异。本文介绍如何用PHP（ThinkPHP/Laravel）捕获下单时间间隔的规律性和IP聚集程度，通过日志采集、聚合分析自动识别并标记羊毛党集群，有效防范刷单行为。
git checkout标签：ThinkPHP
#从手动搬砖到自动排雷：用Rector规则批量重构ThinkPHP遗留代码中的SQL注入与XSS漏洞
凌晨两点四十，我还在盯着屏幕逐行翻 ThinkPHP 3.2 的老代码。grep -n "\$_GET[" 跳出来两百多处，每改完一个文件就手动跑一遍 SQLLINT。心里清楚这种修法今天顶多搞定二十个。那堆字符串拼 SQL 的写法看得人只想叹气：DB::table('user')->where("id = " . I('get.id')) 这类句子遍布全库，安全审计报告把“高危”标得通红。ThinkPHP 3.2 已于 2015 年停止维护，官方文档早就提醒升级，可业务还在跑。I('get.id') 只是框架对 $_GET 的薄封装，不过滤就进 SQL，参数一变立刻被插。最初想着手写脚本批量替换，写到一半发现情况复杂：引号嵌套、魔术方法、视图拼接样样坑。偶然搜到 Rector 这个 PHP 静态分析与重构引擎，才意识到与其造轮子不如让机器自个儿学规则。
git checkout