PHP

說在前面：１、以下題目，除了編程任務外其他都需要寫在給你提供的草紙上。紙張是珍貴的地球資源，請節約使用。編程任務在有相應的環境時，會要求上機書寫，實在沒有條件，就只能寫在草紙上了。２、時間：基礎任務＋進階任務＋設計任務 ＝ 90分鐘編程任務 ＝

配置Editplus的PHP調試環境加入php手冊1.1 開啟Editplus進入菜單 [Tools] (工具)-> [Configure User Tools...](配置使用者工具)1.2 點擊按鈕 [Add Tool] (添加工具)選擇 [HTML Help File (*.chm)].(html協助檔案)1.3 然後按圖 1.jpg 的參數配置, 其中的 [File Name] 就是PHP官方下載的中文手冊檔案1.4 在開啟的PHP檔案中把游標移到需要查詢的函數上面, 按

安裝完Zend stidio與Zend Server後：在IIS添加新網站後。不能將網站放在C盤，放在C盤會出現錯誤。移到D盤後就好了。而且還要把網站下所有的檔案都設成可寫入權限。 在default workspace裡建立一個工程將自己從網上下的源碼匯入。將這個網上源導加入到IIS裡去，用80連接埠，因為用別的連接埠時，在頁面間切換時是用localhost（沒有加連接埠號碼），這樣會出錯的。 如果還是不能在Zend裡不能瀏覽網頁的話，設定一下window/PHP/PHP

最近PHP又出了新版本5.3.1，趁著有空也更新到自己的機器上。版本選擇PHP 5.3 For Windows有4個版本:VC9 x86 Non Thread Safe VC9 x86 Thread Safe VC6 x86 Non Thread Safe VC6 x86 Thread Safe 官網已經註明，VC9的版本是給IIS用的，VC6的版本是給Apache用的。之所以要這樣區分，是因為VC9版本是用Visual Studio

附錄C. 加密  作為一本相關安全方面的書，通常加密是需要提及的話題。我之所以在本書的主體部分忽略了加密問題，是因為它的用途是狹窄的，而開發人員應從大處著眼來考慮安全問題。過分依賴於加密常常會混淆問題的根源。儘管加密本身是有效，但是進行加密並不會神奇地提高一個應用的安全性。  一個PHP開發人員應主要熟悉以下的加密方式： l        對稱式加密l        非對稱式加密（公開金鑰）l        Hash函數（資訊摘要）l        資訊驗證碼  

一：php功能：        PHP有許多適合於WEB開發的功能。一些在其它語言中很難實現的普通工作在PHP中變得易如反掌，這有好處也有壞處。有一個功能比其它功能來更引人注目，這個功能就是register_globals。1.1.1. 全域變數註冊     

2.4. 跨站指令碼攻擊  跨站指令碼攻擊是眾所周知的攻擊方式之一。所有平台上的Web應用都深受其擾，PHP應用也不例外。  所有有輸入的應用都面臨著風險。Webmail，論壇，留言本，甚至是Blog。事實上，大多數Web應用提供輸入是出於更吸引人氣的目的，但同時這也會把自己置於危險之中。如果輸入沒有正確地進行過濾和轉義，跨站指令碼漏洞就產生了。  以一個允許在每個頁面上錄入評論的應用為例，它使用了下面的表單協助使用者進行提交：CODE:   <form

本章主要討論會話和有狀態的Web應用的內在風險。你會首先學習狀態、cookies、與會話；然後我會討論關於cookie盜竊、會話資料暴露、會話固定、及工作階段劫持的問題及防範它們的方法。  正如大家知道的，HTTP是一種無狀態的協議。這說明了兩個HTTP請求之間缺乏聯絡。由於協議中未提供任何讓用戶端標識自己的方法，因此伺服器也就無法區分用戶端。 

7.3. 重播攻擊  重播攻擊，有時稱為示範攻擊，即攻擊者重現以前合法使用者向伺服器所發送的資料以擷取訪問權或其它分配給該使用者的許可權。  與密碼嗅探一樣，防止重播攻擊也需要你意識到資料的暴露。為防止重播攻擊，你需要加大攻擊者擷取任何用於取得受限資源的存取權限的資料的難度。這主要要求做到避免以下做法：  設定受保護資源永久訪問權的資料的使用；設定受保護資源訪問權的資料的暴露（甚至是只提供臨時訪問權的資料）； 

>./configure --prefix=/slview/php5 \--with-apxs2=/slview/apache/bin/apxs \--with-mysql=/slview/mysql \--with-oci8=/oracle/product/10.2.0 \--with-bz2 --enable-zip --enable-calendar \--enable-sqlite-utf8 --enable-mbstring --with-curl --with-snmp \--

-bash-3.1$ ./ext_skel --extname=wd_probeTo use your new extension, you will have to execute the following steps:1.  $ cd ..2.  $ vi ext/wd_probe/config.m43.  $ ./buildconf4.  $ ./configure --[with|enable]-wd_probe5.  $ make6.  $ ./php -f

centos下php安裝pear模組並配置虛擬機器主機支援Pear模組wget http://pear.php.net/go-pearphp go-pear提示Sorry! Your PHP version is too new (5.2.14) for this go-pear.下載新版本wget http://pear.php.net/go-pear.pharphp go-pear.phar然後提示1. Installation base ($prefix)                 

在參與了幾個大型PHP項目，寫了很多PHP代碼以後，我發現很多工具可以提高代碼品質，簡化發布，使得做為PHP開發人員的生涯變得輕鬆許多。許多這樣的工具可能已經為大家所用。但是，由於一些人甚至沒有注意到這些工具的存在，我會從此開始，好了，不說廢話，下面是我認為所有PHP程式員應該知道的工具列表。Phing - 一個項目構建系統Phing 是一個基於Apache ANT 的項目構建系統。它的名字是一個拗口的語句首字母縮寫 - PHing Is Not GNU make

本文以putty修改dreamhost虛擬機器主機為例:　　1）用 ssh 方式登入到你的網站(登陸方法搜尋本站其它教材)，找到以你的網站名命名的目錄，例如 www.usaber.com(網站總目錄)，在它下面用 mkdir 命令建立一個子目錄 cgi-bin(也可以用FTP建立)；　　2）把預設的 php.cgi 和 php.ini 檔案複製到 cgi-bin 目錄下，可以從 DreamHost 的系統目錄中拷貝，例如：　　　　cp /dh/cgi-system/php5.cgi

PHP上IIS上顯示伺服器應用程式不可用發現是.net

PHP中提供了一系列的I/O函數，能簡捷地實現我們所需要的功能，包括檔案系統操作和目錄操作（如“複製[copy]”）。下面給大家介紹的是基本的檔案讀寫操作：（１）讀檔案；（２）寫檔案；（３）追加到檔案。 　　以下是一篇關於檔案基本讀寫操作的文章，我曾經就是看了這篇文章後學會檔案基本操作的，在這裡發出來與大家共用： 讀檔案： PHP代碼: 1. <?php 2.   3. $file_name = "data.dat"; 4. // 要讀取的檔案的絕對路徑: homedata.dat 5.

　　WebService，想必大家都比較熟悉，是由“服務提供者”向“服務調用方”提供服務的一種方式。裡面有幾項關鍵的技術：XML：描述資料的標準方法SOAP：簡易物件存取通訊協定

Smarty是一個使用PHP寫出來的模板引擎，是目前業界最著名的PHP模板引擎之一。它分離了邏輯代碼和外在的內容，提供了一種易於管理和使用的方法，用來將原本與HTML代碼混雜在一起PHP代碼邏輯分離。簡單的講，目的就是要使PHP程式員同前端人員分離，使程式員改變程式的邏輯內容不會影響到前端人員的頁面設計，前端人員重新修改頁面不會影響到程式的程式邏輯，這在多人合作的項目中顯的尤為重要。更多

國外主流PHP架構比較責任編輯：曉熊作者：ITPUB論壇   2009-02-03   文本Tag： 開源架構 WEB架構 PHP 開源開發語言

隨著WebService的普及，PHP也逐漸對其加強了支援。PHP的SOAP庫可以用於建立SOAP伺服器和用戶端，這裡先討論用戶端訪問的情況。在Windows下的PHP預設沒有開啟PHP的SOAP擴充函數庫，所以首先要在php.ini裡加上一個extension=php_soap.dll；而在Linux下據說要用Gnome xml庫：libxml。其實就是一個SoapClient類。其建構函式原型是：SoapClient {  __construct(mixed wsdl,