简单的说就是在 docker 容器中找到 host 的 ip，然后在 xdebug 中设置连 host 的 ip 就 ok 了。。。。如果你 docker 泡在 win7/win10 里面，因为本身 hyper 虚拟机还有一个路由，所以这个不准，你需要手动查看 hyper 虚拟机路由中 host 的 ip，然后设置

php 在 docker 里面可以通过 xdebug 连上宿主的 IDE 调试啊，做法类似这样：
```
@unlink("/etc/php.d/xdebug.ini");
$my_xdebug = "/etc/php.d/my_xdebug.ini";
if(!file_exists($my_xdebug))
{
$HOST_IP=null;
exec("ip route", $o, $r);
echo implode(PHP_EOL, $o) . PHP_EOL;
foreach ($o as $line)
{
$res = preg_match("/default.*?(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})/", $line, $matches);
if($res)
$HOST_IP=$matches[1];
}
//$HOST_IP is not always correct. If wrong you should manually find your host's ip in container to use xdebug.
if(empty($HOST_IP))
{
die("failed to exec 'ip route' to get HOST's ip");
}
$xdebug_ini=<<<EOL
; Enable xdebug extension module
zend_extension=/usr/lib64/php/modules/xdebug.so
xdebug.remote_enable = 1
xdebug.remote_handler = "dbgp"
xdebug.remote_host = "{$HOST_IP}"
EOL;
```

LS 一群人的观点就有问题，LZ 是来问有没有防止源码泄漏的方案，一群人告诉 LZ 你不需要加密源码，这很奇怪吧

主要是防着甲方？

个人觉得 yii2-queue 把问题复杂化了，有任务直接 push 到 redis 的 list 里面，然后在 cron 里面直接 pop 任务执行就完了，非要搞得那么复杂

@toxicant
phalcon 其实放到实际业务里不算特别快，但是特别省内存

@yezhiye 我 ip 是企业静态 ip

@liuzhiyong 正在做 AB 测试吧

从 ubuntu 的源里面装不上，从内核编译也装不上，linux 太难了不会

憨肚噗如果是用的 thrift 接口 insert 的数据然后跑 mapreduce 任务的话会很慢，如果你先把数据从 elastic 中导出来成为 txt 文件，然后再用 spark/hive 直接导入的话会很快，我也不知道为啥

手写一个脚本遍历放数据库，完了一个个检查，不多

@crazyneo composer 的机制和 maven 区别不是很大啊，实际上各语言的包管理都差不多吧。。。以前社区设计了类似 maven 的 pear 包管理没人用，后来 composer 才开始流行，composer 的本质除了版本管理外，就是加载名称空间了。。。。怎么说呢，用了 composer 的话你们内部开发可以完全把依赖都放进版本控制里面。。。
另外我说过 php 和 java 很像，数组、对象、链表、队列啥的标准库都有的，只是没人用而已。。。嘛，choose a stack and stick with it...

大家用同一个 docker 镜像开发
测试的话直接 cron 里面 pull 触发测试就完了
别搞太复杂

@gdtv selenium 的 api 可以拿到 cookie 的，你把 cookie 放到 guzzle 里就完了

有 2 个方法，拿到图片的 url，然后用 guzzle 之类的 httpclient 下载，第二就是用截屏保存图片然后根据图片的区域来人工截图

https://stackoverflow.com/questions/11597025/is-this-use-of-str-replace-sufficient-to-prevent-sql-injection-attacks

这个问题的最后一个 comment 也有人提出来这种方法是否能防止 injection，不过没人知道。。。

@xfspace 你看这不是还没稳定么，我觉得别急慢慢来

毕竟那么大的漏洞在那里，不过这正式版不是应该等稳定再发布么？