PHP 教學

php的配置函數就是幾個ini_*的函數，主要是針對設定檔的操作，其實就四個函數：ini_get、ini_set、ini_get_all、ini_restore。個人感覺最有用的就是ini_set和ini_get。* ini_get()：擷取設定檔的選項值這個函數相信很多人都使過，就是擷取設定檔中某一個選項的值，如果是true值就返回1，如果是false值就返回0，字串就返回字串。 比如手冊中的例子： /* Our php.ini contains the following settings:

如今人人鼓吹XML是Web開發人員最好的朋友，有了XML的幫忙，後者即可輕鬆地格式化和顯示來自幾乎任何資料來源的資料。但是，對動態內容而言，格式優良的資料卻還遠遠談不上達到理想狀態。大多數的Web開發人員都會告訴你，今天的網路上沒有動態內容怎麼能行！問題是：“到底該如何用XML建立動態內容呢？” 答案是用動態內容處理語言來解析XML，比如用PHP或者Perl等，從理論上說，這類程式語言是可以出於各種目的利用XML的。無非是採用一些能解析XML的工具包而已。James

SpeedPHP是一個以快速學習為基礎的PHP架構，因此不僅在程式的設計上力求簡單易用、注釋完整；並且在教程的寫作上，也是做到圖文並茂，重點突出，儘力讓架構使用者在最短的時間內理解和開始使用SpeedPHP架構（以下簡稱sp架構）。本章將闡述下載架構和開始運行您的SpeedPHP程式。點擊進入speedphp.com。在下載欄目中下載最新穩定版本的SpeedPHP架構。請將下載後的壓縮包解壓到您的伺服器的目錄中（如您的伺服器根目錄是C:htdocs，架構解壓到C:htdocs目錄內），訪問伺服器

在很多情況下PHP最可貴的特點也可能是它最薄弱的環節就是它的文法鬆散性。PHP能夠如此廣泛的被使用，因為它使得許多沒有經驗的Web開發人員能夠製作出強大的應用程式，而用不著過多的考慮規劃、連貫性和文檔。

代碼中的函數

　　提要：本文將討論多態性的概念及其在物件導向設計中的應用，還將分析如何在PHP5中使用多態性以及存在的優缺點。　　PHP的最新發行版本中已經實現了對遲綁定的支援。當然，在使用其遲綁定功能時還存在很多問題。如果你使用的是更舊版本的PHP(我的伺服器上啟動並執行是PHP 5.0.1版本)，那麼你可能發現其中缺乏對於遲綁定的支援。因此，請注意本文中的代碼有可能無法工作在你特定的PHP 5版本中。　　一、 PHP 5和多態性　　本文想討論物件導向編程中最為重要的部分之一--多態性的設計。為了說明問題，

　　資料庫查詢結果有時候不能直接使用，比如mysql等用in語句出來的結果，因此需要對結果進行某種方式的排序。例子 4. 對資料庫結果進行排序本例中 data 數組中的每個單元表示一個表中的一行。這是典型的資料庫記錄的資料集合。 例子中的資料如下： volume | edition-------+--------67 | 286 | 185 | 698 | 286 | 667 | 7資料全都存放在名為 data 的數組中。這通常是通過迴圈從資料庫取得的結果，例如

　　PHP5.1.6、4.4.4及以前版本中，在尋找關於“htmlspecialchars() and htmlentities() ”相關字元編碼的時候，當UTF-8編碼被選擇的時候可能會觸發一個可能的緩衝器溢出。 　　“While we were searching for a hole in htmlspecialchars() and htmlentities() to bypass the encoding of certain chars to exploit a possible

　　FCKeditor2.3.2線上編輯器非常好用，完全支援檔案上傳。今天baidu了一下午終於搞定了。 下載FCKeditor2.3.2，解壓至FCKeditor。 　　1首先刪除不必要的檔案節省空間的。凡是以_開頭的檔案如_samples，_testcases和一些用不到的.asp、.jsp、.cfm檔案統統幹掉。2修改fckconfig.jsFCKConfig.AutoDetectLanguage = true ;//是否自動檢測語言FCKConfig.DefaultLanguage =

　　從現在的網路安全來看，大家最關注和接觸最多的WEB頁面漏洞應該是ASP了，在這方面，小竹是專家，我沒發言權。然而在PHP方面來看，也同樣存在很嚴重的安全問題，但是這方面的文章卻不多。在這裡，就跟大家來稍微的討論一下PHP頁面的相關漏洞吧。　　我對目前常見的PHP漏洞做了一下總結，大致分為以下幾種：包含檔案漏洞，指令碼命令執行漏洞，檔案泄露漏洞，SQL注入漏洞等幾種。當然，至於COOKIE欺騙等一部分通用的技術就不在這裡討論了，這些資料網上也很多。那麼，我們就一個一個來分析一下怎樣利用這些漏洞

　　最近很多朋友都在問我是否能把我那一句話木馬隱藏到HTML或圖片裡，其實把一句話木馬插入到PHP檔案中就已經很隱蔽了，如果說硬是要放到 HTML檔案或圖片裡，就接著往下看這篇的篇測試報告吧。要知道如果光把PHP語句放到圖片裡是無論如何也不能執行的，因為PHP只解析副檔名為php的檔案。所以說要能使隱藏在圖片裡的PHP語句執行。我們就的藉助PHP中的調用函數 ：include 、require

我經常聽到這樣一個問題："我有一個從網站發來的合約。我如何給通過表單發送的電子郵件增加一個附件呢？"首先我要說的是要做到這個沒有什麼簡單的辦法。你要很好的理解PHP或其它的伺服器端的指令碼語言。當然你還要一個真正支援PHP的網站的帳號。如果滿足了這個前提，在你讀完了本章後就可以用PHP發送帶附件的電子郵件了。 1. 附件是如何工作的 如果你曾經在PHP的手冊中搜尋過"附件"函數，那麼結果可能是什麼都沒有（至少在我寫本文的時間還沒有）。後來你就要花很多時間來瞭解這方面的知識。

PHP中對各類資料庫的操作有著支援，對檔案的操作也同樣有著很豐富的操作方法，很多朋友現在的操作還是基於檔案操作可是有的時候在操作檔案的時候還存在不少的困惑和疑點，以下是我在日常編寫過程中碰到的以及壇上朋友所碰到的關於檔案操作的一些問題收藏吧。問：如何建立一個檔案？答：1、使用fopen("要建立的檔案名稱","參數")，參數可選 w,w+,a,a+2、使用exec("echo '' >

說PHP就不能不提MySQL，而要講MySQL，那麼PHP也是必然要被提起。PHP的迅速崛起，離不開MySQL，而MySQL的廣泛應用，也與PHP休戚相關。 下面詳細分析PHP4中與MySQL相關操作的函數（共32個，開頭都為mysql_）： . 串連

本文針對的讀者本文針對希望瞭解PHP中有關物件導向與面向過程兩種編程方式的讀者，包括新手和老手。假設讀者對PHP及類的使用有一定程度的熟悉。簡介“真正的天才具有正確評價不確定的，有風險的和矛盾的資訊的能力。--邱吉爾”使用許多程式設計語言時，你通常只能使用物件導向或面向過程二者之一的編程方式。而在PHP中，你可以自由選擇或混用。目前絕大多數PHP程式員使用面向過程的方式，因為解析WEB頁面本身就非常“過程化”(從一個標籤到另一個標籤)。在HTML中嵌入過程處理代碼是很直接自然的作法，所以PHP程

PHP4.0 提供了一個輸出緩衝函數集合。輸出緩衝支援允許你寫包裹函數功能壓縮緩衝區。在 PHP4 的輸出緩衝支援允許 HTML 頭資訊存放, 無論 HTML的本文是否輸出。但在PHP中，頭資訊( (header(), content type, and cookies )不採用緩衝 。 在使用PHP的過程中不免要使用到header和

PHP，一個嵌套的縮寫名稱，是英文“超級文本預先處理語言”（PHP:Hypertext Preprocessor）的縮寫。PHP 是一種 HTML 內嵌式的語言，PHP與微軟的ASP頗有幾分相似，都是一種在伺服器端執行的“嵌入HTML文檔的指令碼語言”，語言的風格有類似於C語言，現在被很多的網站編程人員廣泛的運用。PHP 獨特的文法混合了 C、Java、Perl 以及 PHP 自創新的文法。它可以比 CGI 或者 Perl 更快速的執行動態網頁。用PHP做出的動態網頁面與其他的程式設計語言相比，

在新下載的PHP5中你會發現多了一個mysqli.dll，它是幹什麼用的呢？我簡單介紹下：mysqli.dll是PHP對mysql新特性的一個擴充支援。在PHP5中可以在php.ini中載入，如：498)this.width=498;' onmousewheel = 'javascript：return big(this)' alt="\" hspace=0 src="http://www.phpe.net/uploads/images/article_i_6235.gif"

OCIDefineByName讓 SELECT 指令可使用 PHP 變數。文法: boolean OCIDefineByName(int stmt, string ColumnName, mixed &variable, int [type]);傳回值: 布林值函式種類: 資料庫功能內容說明 本函式用來定義指定的 PHP 變數，使其能供 SQL 指令中的 SELECT 指令使用。在大小寫問題上要注意一下，因為 Oracle 資料庫中的欄位名稱其實都是大寫的名字。參數 stmt 是經過

Shaun Clowes的文章Exploiting Common Vulnerabilities in PHP Applications的確寫的很棒， 考慮到了很多方面，我這個文章只是狗尾續貂，補充一些其它沒怎麼提到的問題。本文側重於解決問題，而不是 攻擊。 1、古老的欺騙SQL語句 在預設模式下，即使是你忘了把php.ini拷到/usr/local/lib/php.ini下，php還是開啟magic_quotes_gpc＝on。 這樣所有從GET/POST/Cookie來的變數的單引號(')、