使用java玩web的大神们都熟悉，当程序开发好打成war包，放入服务器容器，非常方便；PHP5之后，PHP界大神给大家提供了一个功能类似的工具，就是Phar。虽然许多迹象让Phar看起来都像是过时了，但像javaWeb开发那种war包部署的方式，也确实是香，于是就想着研究研究这个Phar，怎么借助Phar，实现类似于javaWeb开发中那种打包部署的功能
最近需要填一些漏洞，于是想着索性先把laravel框架升级至最新，这样可以避免很多隐患。除去各版本之间问题的差异性，想着基于composer的laravel版本升级，比较严肃，我们就稍微深入一点点，看看问题在哪里。最后也已经基本明确了：升级laravel的问题核心在composer.json文件；此外，像这种大的升级要注意提前阅读升级指南说明文档，评估升级的影响
composer 是 php 包管理工具，通常使用 composer 安装扩展包将会在当前目录创建一个 vendor 文件夹，并将所有依赖文件放在其中。一般这个目录需要放在 web 目录外，用户不能直接访问。这里，PHPUnit 是 PHP 程式语言中最常见的单元测试 (unit testing) 模块，如果生产环境中安装了PHPUnit，且该模块目录拥有Web可访问权限，则存在远程代码执行漏洞
VicWord是一个基于php语言的分词插件，分词功能，一般常见于全文搜索，语义识别等，我们此处是想用于做文本内容高频词、关键词提取。Jieba也是一个基于php语言的分词插件，关于使用偏好来说呢，结巴分词功能相对比较齐全，所以想实现一些特定功能的时候，是可以考虑结巴分词的，一般来说，VicWord分词是个不错的选择
