PHP

最近在做一個主題投票網站，客戶懂一些程式方面的東西。有特別要求需要過濾一些字元防止sql注入。本來這方面就沒有特別的研究過。呵呵，又發揚了一回拿來主義。把discuz論壇的sql防注入函數取了來！ 複製代碼 代碼如下: $magic_quotes_gpc = get_magic_quotes_gpc(); @extract(daddslashes($_COOKIE)); @extract(daddslashes($_POST)); @extract(daddslashes($_GET));

複製代碼 代碼如下: $url = "http://sinaurl.cn/hbdsU5"; echo unshorten($url); function unshorten($url) { $url = trim($url); $headers = get_headers($url); $location = $url; $short = false; foreach($headers as $head) { if($head=="HTTP/1.1 302 Found") $short =

複製代碼 代碼如下: <?php interface js{ function ys($a,$b); } class Af implements js{ function ys($a,$b){ return "加法運算......結果為:".($a+$b); } } class Jf implements js{ function ys($a,$b){ return "減法運算......結果為:".($a-$b); } } class AAf implements js{

複製代碼 代碼如下: <?php /* 邊學邊做的，為方便自己翻閱而發布，更為得到高人指點而發布，歡迎高手指點...... 【提示】本例通過測試無誤 【情景設計】 類比電腦主板IDE介面，比如：主板可以存取的儲存器常常有光碟機、硬碟、快閃記憶體等等， 為了方便，有必要對這些不同的儲存器設定同一的介面。 本例還假設一種前所未有的、存取方式與眾不同的外星儲存器也要加到主板上進行存取， 於是需要採用耦合的設計模式。 【本例主要講述】

複製代碼 代碼如下: <?php /** * 取得根網域名稱 * * @author lonely * @create 2011-3-11 * @version 0.1 * @lastupdate lonely * @package Sl */ class Sl_RootDomain{ private static $self; private $domain=null; private $host=null; private $state_domain; private

str_replace — 子字串替換 [str_replace]mixed str_replace ( mixed $search , mixed $replace , mixed $subject [, int &$count ] )php函數str_replace:

如果你使用的是封裝好的類 例如 function fetch_array($query, $result_type = MYSQL_ASSOC) { return mysql_fetch_array($query, $result_type); } [/code] 會報這個錯誤 這是應為，你傳遞的$query是布爾值，而mysql_fetch_array 裡面的參數需要的是資源類型，這是，你的程式會判定你傳遞的參數錯誤， 我們可以 複製代碼 代碼如下: function fetch_array(

單元測試是幾個現代敏捷開發方法的基礎，使得PHPUnit成為許多大型PHP項目的關鍵工具。這個工具也可以被Xdebug擴充用來產生程式碼涵蓋範圍報告 ，並且可以與phing整合來自動化的測試，最後它還可以和Selenium整合來完成大型的自動化整合測試。 Windows平台LAMP環境XAMPP 1.7.3下如何安裝PHPUnit呢？ 首先，以管理員身份運行cmd，使用pear添加phpunit頻道： D:\xampp\php>pear channel-discover

curl()、file_get_contents()、snoopy.class.php這三個遠程頁面抓取或採集中用到的工具，默跡還是侵向於用snoopy.class.php，因為他效率比較高且不需要伺服器特定配置支援，在普通虛擬機器主機中即可使用，file_get_contents()效率稍低些，常用失敗的情況、curl()效率挺高的，支援多線程，不過需要開啟下curl擴充。下面是curl擴充開啟的步驟：

GeoIP介紹： 什麼是GepIP ? 所謂GeoIP，就是通過來訪者的IP， 定位他的經緯度，省/地區，省市，甚至街道等位置資訊。這裡面的技術不算難題，關鍵在於有個精準 的資料庫。有了準確的資料來源就奇貨可居賺點小錢，可是發揚合作精神，集體貢獻眾人享用是我們追求的。 GeoIP如何使用？ 首先我們需要資料資訊，所以先擷取一個免費的資料庫：GeoIP.dat.gz ，接著解壓得到：GeoIP.dat， 然後就是對資料檔案的按需操作，這邊範例使用的是PHP。 GeoIP + PHP的使用 方法一：

隨著喬布斯的迴歸，iPad2的發布，看來移動端的開發話題越來越火熱了。在此列出一些能夠在iOS的最大競爭者——安卓(Android)系統的檢測方法。 JavaScript判斷方法 搜尋user agent字串中的Android單詞是最省事兒的方法： 複製代碼 代碼如下: if(navigator.userAgent.match(/Android/i)) { // Do something! // Redirect to Android-site? window.location = 'http:

複製代碼 代碼如下: function jk1986_checksql() { $bad_str = "and|select|update|'|delete|insert|*"; $bad_Array = explode("|",$bad_str); /** 過濾Get參數 **/ foreach ($bad_Array as $bad_a) { foreach ($_GET as $g) { if (substr_count(strtolower($g),$bad_a) > 0) {

Raphael Caixeta作為一個剛開始使用PHP的開發人員，總結了十點PHP開發的技術，希望能對這門了不起的放言的初學者能有些協助：1、盡量使用PHP內建的核心函數和類 2、巧用設定檔 3、時刻注意對要寫進資料的資料進行過濾 4、開發階段開啟錯誤提示 <5、代碼注釋不要過頭，適當就好 6、收藏喜愛的代碼片斷並放在很容易找到的地方 7、使用一款好的源碼編輯器來節約時間 8、使用MySQL管理工具（如phpMyAdmin） 9、使用PHP架構 10、與其他PHP開發人員保持交流

這個索引值除了即食麵資料的記錄和搜尋，還起著記錄日期資訊的作用，資訊量很可觀。 那麼，如何還原索引值為可用的日期資訊呢？ date('z')返回的是一年中的第幾天，傳回值為從0開始至365的整數。要將這些整數還原為日期資訊，我們只需要一個簡單的計算。以今年（2008年）第159天（實際為160天，php中從0開始，0對應於常規的第一天）為例，計算它的日期、星期方法如下： 複製代碼 代碼如下: <?php $MyDate=159; //第159天 $milliseconds =

一、 注入式攻擊的類型 可能存在許多不同類型的攻擊動機，但是乍看上去，似乎存在更多的類型。這是非常真實的-如果惡意使用者發現了一個能夠執行多個查詢的辦法的話。本文後面，我們會對此作詳細討論。 如 果你的指令碼正在執行一個SELECT指令，那麼，攻擊者可以強迫顯示一個表格中的每一行記錄-通過把一個例如"1=1"這樣的條件注入到WHERE子句中，如下所示(其中，注入部分以粗體顯示)： SELECT * FROM wines WHERE variety = 'lagrein' OR 1=1;'

複製代碼 代碼如下: <?php class Mobi { function __isMobile() { $useragent=$_SERVER['HTTP_USER_AGENT']; if(preg_match('/android|avantgo|blackberry|blazer|compal|elaine|fennec|hiptop|iemobile|ip(hone|od)|iris|kindle|lge |maemo|midp|mmp|opera m(ob|in)i|palm(

1,拼接字串 拼接字串是最常用到的字串操作之一,在PHP中支援三種方式對字串進行拼接操作,分別是圓點.分隔字元{}操作,還有圓點等號.=來進行操作,圓點等號可以把一個比較長的字串分解為幾行進行定義,這樣做是比較有好處的. 2,替換字串 在PHP這門語言中,提供了一個名字叫做substr_replace()的函數,該函數的作用可以快速的完成掃描和編輯常值內容較多的字串替換功能.他的文法格式: mixed substr_replace(mixed $string,string

/** * 將數組的內部指標倒回一位 * @param array &$arr * @return mixed 返回前一個單元的值，當沒有更多單元時返回 FALSE * 如果數組包含空的單元，或者單元的值是 0 則本函數碰到這些單元也返回 FALSE * 要正確遍曆可能含有空單元或者單元值為 0 的數組，參見 each() 函數 */ mixed prev(array &$arr); <?php $transport = array('foot', 'bike', 'car',

清單 1.簡單的擲骰器 許多遊戲和遊戲系統都需要骰子。讓我們先從簡單的部分入手：擲一個六面骰子。實際上，滾動一個六面骰子就是從 1 到 6 之間選擇一個隨機數字。在 PHP 中，這十分簡單：echo rand(1,6);。 在許多情況下，這基本上很簡單。但是在處理機率遊戲時，我們需要一些更好的實現。PHP 提供了更好的隨機數字產生器：mt_rand()。在不深入研究兩者差別的情況下，可以認為 mt_rand 是一個更快、更好的隨機數字產生器：echo

1.合并數組 array_merge()函數將數組合并到一起，返回一個聯合的數組。所得到的數組以第一個輸入數組參數開始，按後面數組參數出現的順序依次迫加。其形式為： 複製代碼 代碼如下: array array_merge (array array1 array2…,arrayN) 將一個或多個數組的單元合并起來，一個數組中的值附加在前一個數組的後面。返回作為結果的數組。 如果輸入的數組中有相同的字串鍵名，則該鍵名後面的值將覆蓋前一個值。然而，如果數組包含數字鍵名，後面的值將不會覆蓋原來的值，