标签目录：数据库

2014
11-07

MySQL入门教程6 —— 获取数据库和表的信息

如果你忘记数据库或表的名字，或给定的表的结构是什么(例如，它的列叫什么)，怎么办？MySQL通过提供数据库及其支持的表的信息的几个语句解决这个问题。你已经见到了SHOWDATABASES，它列出由服务器管理的数据库。为了找出当前选择了哪个数据库，使用DATABASE()函数：mysql>SELECTDATABASE();+------------+|DATABASE()|+------------+|menagerie |+------------+如果你还没选择任何数据库，结果是NULL。为了找出... 继续阅读 >

2014
11-07

MySQL入门教程7 —— 常用数据库查询的示例

下面是一些学习如何用MySQL解决一些常见问题的例子。在一些例子中，使用数据库表“shop”来储存某个商人（经销商）的每件物品(物品号)的价格。假定每个商人对每项物品有一个固定价格，那么(物品，商人)即为该记录的主关键字。启动命令行工具mysql并选择数据库：shell>mysqlyour-database-name（在大多数MySQL中，你可以使用test数据库）。你可以使用以下语句创建示例表：mysql>CREATETABLEshop(   ->... 继续阅读 >

2014
11-07

MySQL基础教程14 —— SQL语法之数据定义语句DDL

1. ALTERDATABASE语法ALTER{DATABASE|SCHEMA}[db_name]alter_specification[,alter_specification]...alter_specification:[DEFAULT]CHARACTERSETcharset_name|[DEFAULT]COLLATEcollation_nameALTERDATABASE用于更改数据库的全局特性。这些特性储存在数据库目录中的db.opt文件中。要使用ALTERDATABASE，您需要获得数据库ALTER权限。CHARACTERSET子句用于更改默认的数据库字符集。COLLATE子句用于更... 继续阅读 >

2014
11-07

MySQL基础教程15 —— SQL语法之数据操作语句DML——DELETE语法

单表语法：DELETE[LOW_PRIORITY][QUICK][IGNORE]FROMtbl_name   [WHEREwhere_definition]   [ORDERBY...]   [LIMITrow_count]多表语法：DELETE[LOW_PRIORITY][QUICK][IGNORE]   tbl_name[.*][,tbl_name[.*]...]   FROMtable_references   [WHEREwhere_definition]或：DELETE[LOW_PRIORITY][QUICK][IGNORE]   FROMtbl_name[.*][,tbl_name[.*]...]   USINGtable_refe... 继续阅读 >

2014
11-07

Yii框架官方教程增补篇1——开始：Yii是什么

Yii是一个基于组件的高性能PHP框架，用于快速开发大型Web应用。它使Web开发中的可复用度最大化，可以显著提高你的Web应用开发速度。Yii这个名字（读作易（Yee） 或 [ji:]）是"YesItIs!"的缩写。这往往是对于一些经常被问到的问题的最准确的答案：Yii快不快？安全吗？专业吗？是否适用于我的下一个项目？Yes,itis!Yii框架作者薛强同时也是PradoFramework的作者，在编写Yii框架的过程中，作者最大化借鉴... 继续阅读 >

2014
11-07

Yii框架官方教程增补篇3——开始：创建第一个Yii应用

为了对Yii有个初步认识，我们在本节讲述如何建立第一个Yii应用。我们将使用yiic（命令行工具）创建一个新的Yii应用。Gii（强大的基于web的代码生成器）为特定的任务完成自动代码生成。假定YiiRoot为Yii的安装目录，WebRoot 是服务器的文档根目录。在命令行运行yiic，如下所示：%YiiRoot/framework/yiicwebappWebRoot/testdrive注意: 在MacOS、Linux或Unix系统中运行yiic时，你可能需要修改yiic文件... 继续阅读 >

2014
11-07

Yii框架官方指南系列13——基础知识：开发规范

Yii偏爱规范胜于配置。遵循规范可使你能够创建成熟的Yii应用而不需要编写、维护复杂的配置。当然了，在必要时，Yii仍然可以在几乎所有的方面通过配置实现自定义。下面我们讲解Yii编程中推荐的开发规范。为简单起见，我们假设WebRoot是Yii应用安装的目录。1.URL默认情况下，Yii识别如下格式的URL：http://hostname/index.php?r=ControllerID/ActionIDr GET变量意为 路由（route） ，它可以被Yii解析为控制器... 继续阅读 >

2014
11-07

Yii框架官方指南系列22——使用数据库：概览

Yii提供了强大的数据库编程支持。Yii数据访问对象(DAO)建立在PHP的数据对象(PDO)extension上，使得在一个单一的统一的接口可以访问不同的数据库管理系统(DBMS)。使用Yii的DAO开发的应用程序可以很容易地切换使用不同的数据库管理系统，而不需要修改数据访问代码。Yii的ActiveRecord（AR），实现了被广泛采用的对象关系映射(ORM)办法，进一步简化数据库编程。按照约定，一个类代表一个表，一个实例代表一行数据。YiiAR消除了大... 继续阅读 >

2014
11-07

Yii框架官方指南系列23——使用数据库：数据访问对象（DAO）

数据访问对象（DAO）对访问存储在不同数据库管理系统（DBMS）中的数据提供了一个通用的API。因此，在将底层DBMS更换为另一个时，无需修改使用了DAO访问数据的代码。YiiDAO基于 PHPDataObjects(PDO) 构建。它是一个为众多流行的DBMS提供统一数据访问的扩展，这些DBMS包括MySQL，PostgreSQL等等。因此，要使用YiiDAO，PDO扩展和特定的PDO数据库驱动(例如 PDO_MYSQL)必须安装。YiiDAO主要包含如下四个类... 继续阅读 >

2014
11-07

Yii框架官方指南系列24——使用数据库：Query Builder

Yii框架的QueryBuilder提供了以面向对象的方式编写SQL语句，允许开发者使用类方法和属性来指定SQL语句中的独立部分，并且将这些不同部分组装成一个可以通过调用如上一章节所述的DAO方法来执行的SQL语句。下面展示了使用QueryBuilder来构建SELECTSQL语句的典型方法:$user=Yii::app()->db->createCommand()->select('id,username,profile')->from('tbl_useru')->join('tbl_profilep','u.id=p.user_id')... 继续阅读 >

2014
11-07

Yii框架官方指南系列增补版27——使用数据库：数据库迁移

注意:yii从版本1.1.6以后才开始支持数据库迁移特性。和源码一样，数据库的结构也随着我们开发和维护数据库驱动应用而不断壮大.例如，在开发期间，我们可能想要添加一个新的表;或者在应用投入生产期以后，我们可能会意识到需要在某个列上添加索引.跟踪这些数据库结构的改变（被称作迁移）和操作源代码一样很重要.如果源码和数据库不同步了，可能这个系统都会中断。正是因为这个原因，Yii框架提供了数据库迁移工具，以便跟踪数据... 继续阅读 >

2014
11-07

Yii框架官方指南系列38——定义特定状态(Fixtures)

自动测试需要被执行很多次.为了确保测试过程是可以重复的,我们很想要在一些可知的状态下进行测试,这个状态我们称之为特定状态.举个例子,在一个博客应用中测试文章创建特性,每次当我们进行测试时,与文章相关的表(例如.Post表,Comment表)应该被恢复到一个特定的状态下.PHPUnit文档已经很好的描述了一般的特定状态的构建.而本节主要介绍怎样像刚才描述的例子那样构建数据库特定状态.设置构建数据库的特定状态,这恐怕... 继续阅读 >

2014
11-07

Yii框架官方指南系列52——专题：性能调整

网络应用程序的性能受很多因素的影响。数据库存取，文件系统操作，网络带宽等都是潜在的影响因素。Yii已在各个方面减少框架带来的性能影响。但是在用户的应用中仍有很多地方可以被改善来提高性能。1.开启APC扩展启用 PHPAPC扩展 可能是改善一个应用整体性能的最简单方式。此扩展缓存和优化PHP中间代码并避免时间花费再为每个新来的请求解析PHP脚本。2.禁用调试模式禁用调试模式是另一个改善性能的容易方式。若常量... 继续阅读 >

2014
11-07

PHP基础之变量5——来自PHP之外的变量

HTML表单（GET和POST）当一个表单提交给PHP脚本时，表单中的信息会自动在脚本中可用。有很多方法访问此信息，例如：Example#1一个简单的HTML表单<formaction="foo.php"method="POST">Name: <inputtype="text"name="username"><br/>Email:<inputtype="text"name="email"><br/><inputtype="submit"name="submit"value="Submitme!"/></form>根据特定的设置和个人的喜好，有很多种方法访问HTML表单... 继续阅读 >

2014
11-07

PHP安全之以Apache模式安装时可能遇到的攻击及解决办法

当PHP以Apache模块方式安装时，它将继承Apache用户（通常为“nobody”）的权限。这对安全和认证有一些影响。比如，如果用PHP来访问数据库，除非数据库有自己的访问控制，否则就要使“nobody”用户可以访问数据库。这意味着恶意的脚本在不用提供用户名和密码时就可能访问和修改数据库。一个webSpider也完全有可能偶然发现数据库的管理页面，并且删除所有的数据库。可以通过Apache认证来避免此问题，或者用LDAP、.htac... 继续阅读 >

2014
11-07

PHP安全之数据库安全——SQL注入及预防措施

很多web开发者没有注意到SQL查询是可以被篡改的，因而把SQL查询当作可信任的命令。殊不知道，SQL查询可以绕开访问控制，从而绕过身份验证和权限检查。更有甚者，有可能通过SQL查询去运行主机操作系统级的命令。直接SQL命令注入就是攻击者常用的一种创建或修改已有SQL语句的技术，从而达到取得隐藏数据，或覆盖关键的值，甚至执行数据库主机操作系统命令的目的。这是通过应用程序取得用户输入并与静态参数组合成SQL... 继续阅读 >