PHP 教學

如何防止來自iframe 內未知網站的安全威脅？如果有威脅，該如何防止？例如新浪微博的站內應用，他們是如何防止 iframe 內的網站獲得使用者資訊的？希望能得到你們的解答！謝謝！

在用七牛雲儲存的免費方案，已經寫好了上傳圖片的代碼。頁面有基本的認證，判斷使用者是否已經登入。可是如果使用者登入後，不斷地POST上傳圖片，然後外鏈，會讓我浪費很多圖片儲存流量。如何防止這種現象？

讓我無法理解的代碼，哪位老師或高手能指點指點，萬分感謝。代碼如下：{$pro_name} = $pro_val; } public function __get($pro_name) { if (!isset($this->{$pro_name})) { return null; } else { return $this->{$pro_name}; } }}class a {

如果現在我已經知道一張圖片中一個人臉的輪廓關鍵點的座標值，通過何種演算法（以php為例）能計算出他的臉型到底屬於瓜子臉or國字臉or蛋蛋臉 etc. 高手問題，求達人

$_FANWE['php_self'] = htmlspecialchars(getPhpSelf());if($_FANWE['php_self'] === false) systemError('request_tainting');$_FANWE是個全域變數，getPhpSelf（）函數是擷取當前指令碼的函數，程式大大們，到底什麼樣的情境才會觸發這個報錯呢，不明白，懇請指明附：function getPhpSelf(){ $php_self = '';

標題說的可能有點抽象，舉個例子說明下。網頁A（部分）： pageA XXXXX 2013-11-21網頁B（部分）： pageB XXXXX 2013-11-20網頁C（部分）： pageC YYYYY 2013-11-19人工對比下可以發現網頁A與B對比的話，.title和.lastupdate這兩個span裡的值不一樣。我需要實現的就是能夠通過代碼識別出這兩個位置，並且能夠根據這個位置在網頁C中提取出pageC和2013-11-19p.s.

七牛反饋顯示資訊說明已經成功了，但是在七牛空間顯示的檔案卻不完整請問這是為什麼啊？！！測試檔案如下，本地localhost測試：require_once("qiniu/io.php");require_once("qiniu/rs.php");$bucket = "qicheshipin";$key1 = "950.jpg";$accessKey = '我的key';$secretKey = '我的key';Qiniu_SetKeys($accessKey,

http://git.oschina.net/startbbs/startbbs/graph/master.json這裡是一段json資料，想擷取message的值，迴圈出來。如何弄。 先轉成數組，對吧

$a = 'link'; $b = 'module'; var_dump( isset( $a[ $b ] ) );怎麼是true，這是怎麼算的

Linux 7.5GiB 記憶體，4 個 EC2 計算單位（2 個虛擬核心，各含 2 個 EC2 計算單位），850GB 本地執行個體儲存，64 位元平台Apache2.2 PHP5.3 mysql串連的遠端資料庫伺服器Google Analytics即時檢測顯示基本同時500、600、700到1000多人線上Apache perfork模式現在設定的是StartServers 20MinSpareServers 20MaxSpareServers 40ServerLimit

現在有使用者P其座標為：（116.63255，39.90467），現資料庫有40W使用者座標不固定。業務需求為：以P為圓心，1km為半徑內所有使用者按照距離由近到遠進行資料排序，MYSQL或者PHP或者MYSQL預存程序如何寫（如果有）？其P的資料庫資訊為：uid 使用者UIDlongitude 經度latitude 緯度以P為圓心的四個座標可以如下換算出來， define("EARTH_RADIUS",6378.137); /** * 擷取距離四個座標 *

例如一網站是 ooxx.com這個網站有一個功能，就是通過API擷取遠端資料，假如這個URL地址是： ooxx.com/get.php當執行這個 ooxx.com/get.php 的時候，電腦（是開啟這個URL的電腦，不是指伺服器）無法訪問 ooxx.com 任何頁面，同時，其他電腦（即便是同一網路）都可以正常訪問 ooxx.com 任何頁面。給人感覺就是所有擷取API的網路連接壓力都在本機而非在伺服器上進行。

如題,在項目設定了一個判斷,常量值不存在就跳轉到某個頁面並且給該常量賦值.但是除了第一次跳轉之外,之後我在關閉瀏覽器之後再次還是無法跳轉,請教php的常量的釋放機制

我的網站首頁在右下解出現了彈窗廣告，查看了原始碼沒有問題，但我用Google瀏覽器的審查元素來查看，發現網站底部被加了幾行代碼，但查看原始碼又發現在沒有，請問這種情況一般如何解決呢？

用php比較晚，所以不瞭解之前的版本以php-cgi方式執行的情況；而且也沒有使用過 FastCGI；所以想問兩個問題：（1）php以apache模組執行和php-cgi執行的差別是什嗎？我現在本地mac osx是使用模組執行：LoadModule php5_module modules/libphp5.so（2）php-cgi如果不使用PHP-FPM或spawn-fcgi實現FastCGI，還有在使用的網站嗎？第一次來sgementfault，感謝大家的回答。

用php開發網站，大家對系統的日誌都是怎麼處理的呀，我現在用提nginx伺服器，這個是可以配製日誌的。除此之處，在程式中，用不用做日誌相關的架構呀。就像java一樣，有開源類似log4j的工具可用。php需要這樣嗎？

對於代碼高亮處理，是在寫入資料庫前處理呢，還是不寫入資料庫，讀出後，再處理髮到前端？請指點。 回複內容：

在mac中進行lamp開發，需要安裝redis，安裝php的redis驅動出現問題。我的是mac 10.9.1安裝驅動：進入php-redis目錄，執行phpize報錯：1.grep: /usr/include/php/main/php.h: No such file or directorygrep: /usr/include/php/Zend/zend_modules.h: No such file or directorygrep:

問題：當搜尋的關鍵詞中包含兩個或兩個以上的$時，搜尋報錯軟體：coreseek(sphinx中文版)說明：我使用的是php 的api ; 有將$ 添加到停止詞中；部分代碼：$params['key']='the original price $$9.9 ; the curren$236t price is $';$params['key']=$this->client->EscapeString($params['key']);...$result =

看了一下關於加密登陸的相關內容，確實沒有認證不是https方式的登陸很不安全，POST的值能全部看到。找了一些資料關於js加密php解密的資料，但是還是不是非常清楚，大概思路是通過前台向後台發出請求獲得一個密鑰，然後前台進行加密，傳到後端解密。（沒有認證只是簡單的js加密）問題1. 在前台向後台請求密鑰的時候是不是就有安全隱患，不管是存在cookie還是session2. 確實很多概念還不清楚就來提問了，但是希望大神能幫忙梳理一下。http://skysbird.duichenmei.com/?