PHP 教學

最近要開始使用Zend架構開發中型應用系統了，由於採用完全物件導向的架構思路開發程式，不光開發思想，先前的Editplus+Dreamweaver編輯器組合顯然不能滿足我的要求了。我的新環境初步定為Eclipse+PDT外掛程式+Xdebug+apache(Unix平台最流行的WEB伺服器平台)。先前一直對dotNET、Java的IDE的代碼自動嗅探、代碼提示、程式斷點調試等等自動化功能羨慕不已，而自己寫PHP只能靠著echo、var_dump()來偵錯工具，能不能讓PHP也實現斷點調試呢？先前

POD擴充是在php5中加入，該擴充提供PHP內建類 PDO來對資料庫進行訪問，不同資料庫使用相同的方法名，解決資料庫連接不統一的問題。PDO的目標提供一種輕型、清晰、方便的 API統一各種不同 RDBMS 庫的共有特性，但不排除更進階的特性。通過 PHP 指令碼提供可選的較大程度的抽象/相容性。PDO的特點：效能。PDO 從一開始就吸取了現有資料庫擴充成功和失敗的經驗教訓。因為 PDO 的代碼是全新的，所以我們有機會重新開始設計效能，以利用 PHP 5 的最新特性。能力。PDO

　php5.3.0以下要獲得檔案的mime類型，一般的方法是使用mime_content_type()方法，不過這個方法已經過時，所以最好使用fileinfo來代替。本人使用的是windows環境，下面介紹的是基於windows環境的。首先要下載php_fileinfo.dll檔案，可以在http://pecl.php.net/package/Fileinfo 這裡下載，不過這裡下載到的是源檔案，需要自己編譯。也可以在這裡下載http://dllcentral.com/php_fileinfo.

◆　Socket

可以執行系統命令的ASP原碼放送http://tech.cncms.com/web/asp/21739.htmlphp的內建函數exec,system都可以調用系統命令(shell命令),當然還有passthru,escapeshellcmd等函數。在很多時候利用php的exec,system等函數調用系統命令可以協助我們更好更快的完成工作。比如前二天筆者在批量處理.rar檔案時exec就幫我了大忙了。今天整理一下常用的調用系統函數發出來和大家分享經驗。注意:要想使用這二個函數php.ini中的

優良的php代碼應該是結構化的；優良的PHP代碼應該是正常化的；優良的PHP代碼應該是自適應的；優良的PHP代碼應該是安全的……我在SitePoint做面試官的時候一定會問的問題是：你認為PHP代碼的優劣體現在哪裡？因為這個問題可以讓我大體知道應聘者是哪種類型的程式員，而不是單純地考察他對PHP函數的掌握程度（這一點Zend的PHP認證做得不錯，雅虎的PHP程式員面試題也屬於此類）。重要的是，這個問題可以讓我知道應聘者是否經曆過這樣的事情——從一個懶散程式員手中接過一段淩亂的代碼進行重用，或者要

如果你的項目想要支援多語言版本，那麼就需要用到 Zend_Translate。Zend_Translate 的詳細文檔在這裡，不過如果想偷懶的話，也很簡單，在View Helpers 文檔中介紹了如何用 Translate Helper 輕鬆實現多語言支援。1. 準備翻譯檔案Zend_Translate 支援多種格式的翻譯檔案。選用何種格式可以參考這裡。如果條目不是很多（5000條以下），那麼可以考慮用最直觀的數組格式，而且可以寫到一個 php

原則：1.2.1. 深度防範　　　 深度防範原則是安全專業人員人人皆知的原則，它說明了冗餘安全措施的價值，這是被曆史所證明的。　　　 深度防範原則可以延伸到其它領域，不僅僅是局限於編程領域。使用過備份傘的跳傘隊員可以證明有冗餘安全措施是多麼的有價值,儘管大家永遠不希望主傘失效。一個冗餘的安全措施可以在主安全措施失效的潛在的起到重大作用。　　　

PHP是一個很容易學習的語言, 許多人在沒有任何編程背景下學習它作為一種去增加一些互動元素到他們的網站的方法. 不幸的是,這往往意味著PHP程式員,尤其是那些較新的Web開發程式員, 並沒有覺察他們網站中潛在安全風險. 這裡是一些比較常見的安全問題,以及如何去避免它們。永遠,永遠信任你的使用者不能說足夠的次數,你應該永遠,永遠, 信任你的使用者向你發送你期望的資料. 我聽到很多人回應,大概是"哦,沒有惡意的人將對我的網站感興趣"。這就錯了,

php給我們提供了system()，exec()，passthru()，shell_exec()這幾個函數來調用外部的命令.雖然這幾個命令都能執行linux系統的shell命令，但是其實他們是有區別的：system() 輸出並返回最後一行shell結果。exec() 不輸出結果，返回最後一行shell結果，所有結果可以儲存到一個返回的數組裡面。passthru() 只調用命令，把命令的運行結果原樣地直接輸出到標準輸出裝置上。shell_exec() 命令列實際上僅是反撇號 (`) 操作符的變體。

irontec推出了一個開源項目PHP for Android(PFA)，把php帶到Android平台上。PFA項目還提供了APK工具和文檔為Android Scripting Environment (ASE)提供PHP支援。看看下面這個視頻，開始在Android上的php之旅。 項目提供的APK和源碼都在phpforandroid.net上了，網站還提供了一個支援PHP 5.3的非官方ASE。安裝android 1.5以上版本的手機或模擬器都可以跑PHP for

對於WEB應用來說，SQL注入攻擊無疑是首要防範的安全問題，系統底層對於資料安全方面本身進行了很多的處理和相應的防範機制，例如：$User = M("User"); //

兩個好像都是終止程式執行，貌似的確沒有不同GOOGLE了一下有人說一個是死之前還能冒個泡，一個不會翻了一下手冊，好像exit也是可以輸出東西的void exit ( [string status] );但是關於exit有一個注釋：注意: 由於這是一個語言結構而非函數，因此它無法被變數函數調用。已經死掉了，就算能交給其他變數或者函數也沒有用了啊關於die有一段說明die -- Equivalent to exit()看來，php中die和exit的確沒有區別。

國內不少論壇都存在跨站指令碼漏洞，國外也很多這樣的例子，甚至Google也出現過，不過在12月初時修正了。(編者註：關於跨站指令碼漏洞攻擊，讀者可參閱《詳解XSS跨站指令碼攻擊》)。跨站攻擊很容易就可以構造，而且非常隱蔽，不易被查覺（通常盜取資訊後馬上跳回原頁面）。如何攻擊，在此不作說明（也不要問我），主要談談如何防範。首先，跨站指令碼攻擊都是由於對使用者的輸入沒有進行嚴格的過濾造成的，所以我們必須在所有資料進入我們的網站和資料庫之前把可能的危險攔截。針對非法的HTML程式碼封裝括單雙引號等，可

一、安裝xdebug模組1、去www.xdebug.org下載相應版本php的模組檔案，儲存下載後的檔案到php的ext目錄，可以自己修改檔案的名稱，如儲存成：php_xdebug.dll2、修改php.ini，增加如下資訊，在檔案的最後[Xdebug]zend_extension_ts="c:/php5/ext/php_xdebug.dll"xdebug.auto_trace=Onxdebug.collect_params=Onxdebug.collect_return=Onxdebug.tr

在PHP中調用IE使用如下代碼：browser = new COM("InternetExplorer.Application"); 無法正常調用，直接報錯：Fatal error: Uncaught exception 'com_exception' with message 'Failed to create COM object `InternetExplorer.Application': 拒絕訪問。原因是IE的COM組件預設禁止普通帳號訪問，解決方案如下：1、開啟控制台 - 管理工具

定義和用法mysql_real_escape_string() 函數轉義 SQL 陳述式中使用的字串中的特殊字元。下列字元受影響：\x00\n\r\'"\x1a如果成功，則該函數返回被轉義的字串。如果失敗，則返回 false。文法mysql_real_escape_string(string,connection) 參數 描述 string

　php產生xml就像樹一樣，逐個添加節點，可以在一個父節點下添加多個子節點:function madexml(){ //擷取模板資訊 $strTempInfo = $this->modelCmsObj->getTemplate('2007'); $arrTemp = explode("#",$strTempInfo); array_shift($arrTemp); $arrContents = array();

今天看到大家在討論，發現這是個很嚴重而又容易疏忽的問題，我以前也一直是用set names，遂記錄下來，也提醒自己一把。set names與mysql_set_charset有什麼區別？一般情況下, 使用”SET NAMES”就足夠了, 也是可以保證正確的. 那麼為什麼手冊又要說推薦使用 mysqli_set_charset(PHP>=5.0.5)呢。手冊裡面也沒有明確說明。首先, 很多人都不知道”SET NAMES”到底是做了什麼,我之前的文章《

我在用php程式建站時喜歡用PATH_INFO的方式來實現搜尋引擎友好，比如：php/module/xxx/action/xxx/id/xxx">http://www.15597.com/index.php/module/xxx/action/xxx/id/xxx但是index.php能看到副檔名.php很不爽，解決方案如下：在APACHE中這樣配置：ForceType