标签目录：php

2014
11-27

PHP里10个鲜为人知但却非常有用的函数

PHP里有非常丰富的内置函数，很多我们都用过，但仍有很多的函数我们大部分人都不熟悉，可它们却十分的有用。这篇文章里，我列举了一些鲜为人知但会让你眼睛一亮的PHP函数。levenshtein()你有没有经历过需要知道两个单词有多大的不同的时候，这个函数就是来帮你解决这个问题的。它能比较出两个字符串的不同程度。用法：<?php $str1="carrot"; $str2="carrrott"; echolevenshtein($str1,$str2);//Outputs2&nb... 继续阅读 >
2014
11-27

PHP中该怎样防止SQL注入？

问题描述：如果用户输入的数据在未经处理的情况下插入到一条SQL查询语句，那么应用将很可能遭受到SQL注入攻击，正如下面的例子：$unsafe_variable=$_POST['user_input'];    mysql_query("INSERTINTO`table`(`column`)VALUES('".$unsafe_variable."')");  因为用户的输入可能是这样的：value');DROPTABLEtable;-- 那么SQL查询将变成如下：INSERTINTO`table`(`column`)VAL... 继续阅读 >
2014
11-27

PHP终于迎来自己的正式语言规范

作为一款脚本语言，PHP在Web开发领域一直扮演着关键性角色，如今它开始在语义及语法方面为减少分歧作出努力。尽管PHP脚本语言早在1995年左右就已经诞生并在Web开发领域占据着重要地位，但其一直没有自己的正式语言规范——只提供广泛的用户说明文档。但这种不利状况正在出现转机。    由Facebook公司牵头，目前一份规范草案已经被发布在GitHub之上，旨在拿出一套对于PHP语言语义与语法的完整定义。 &n... 继续阅读 >
2014
11-27

9个必须时刻警惕的PHP命令&代码

Linuxshell/terminal命令非常强大，即使一个简单的命令就可能导致文件夹、文件或者路径文件夹等被删除。在一些情况下，Linux甚至不会询问你而直接执行命令，导致你丢失各种数据信息。一般来说在Web上推荐新的Linux用户执行这些命令，当然，也有人哪些写过这代码的人不这么想，因为这玩意你一写下去就不是玩笑了。这里我收集了一些对系统有危害的Linux代码，帮助你避免他们。请记住：这些代码非常危险，甚至可以经过修改，变得... 继续阅读 >
2014
11-27

PHP八大安全函数解析

PHP八大安全函数解析 在现代互联网中，我们经常要 从世界各地的用户中获得输入数据。但是，我们都知道“永远不能相信那些用户输入的数据”。所以在各种的Web开发语言中，都会提供保证用户输入数据安全的函数。在PHP中，有些非常有用并且方便的函数，它们可以帮助你的网站防止出现像SQL注入攻击，XSS攻击等问题。当然在PHP代码编写中IDE（如：PhpStorm 、ZendStudio ）会有函数的高亮显示，来确保开发人员的使用，也有人使用代码混淆工... 继续阅读 >
2014
11-27

Windows+Apache搭建PHP开发环境

Windows+Apache搭建PHP开发环境 第一步：下载安装的文件1.Apache版本 httpd-2.2.21-win32-x86-no_ssl.msi2.MySQL版本 mysql-5.5.19-win32.msi3.PHP版本 php-5.3.5-Win32-VC6-x86.zip4.phpMyadmin版本 phpMyAdmin-3.4.9-all-languages.zip提示：1.建议选择无SSL功能的Apache版本来完成开发，因此我们这里使用了Apache2.2.21-win32-x86-nossl.msi。2.Windows下安装MySQL就选择.msi安装包格式，我们选择了mysql-5.5.19-win32.m... 继续阅读 >
2014
11-26

PHP系统设计与云架构

这几年我比较少写PHP了.有阵子很迷它,但是因为工作关系,把较多的时间花在网络封包和数据库的分析工作上.而且因为年记较大了所以也很难找到写程序的工作多半都在做工程师的“工头”对于这几年PHP的变化我来不及参与.在这裡收集这几年对PHP的变化,写篇心得过过本人自己的乾隐:回顾您以往的职业生涯,您有好好的管理您写的CODE吗?还是每次都写到需求超级肥大了,才延伸出一大堆的程序码管理问题.在这裡本人设计一个开发... 继续阅读 >
2014
11-24

谈谈关于PHP的代码安全相关的一些致命知识

目标本教程讲解如何防御最常见的安全威胁：SQL注入、操纵GET和POST变量、缓冲区溢出攻击、跨站点脚本攻击、浏览器内的数据操纵和远程表单提交。前提条件本教程是为至少有一年编程经验的PHP开发人员编写的。您应该了解PHP的语法和约定；这里不解释这些内容。有使用其他语言（比如Ruby、Python和Perl）的经验的开发人员也能够从本教程中受益，因为这里讨论的许多规则也适用于其他语言和环境。安全性快速简介Web应用程序... 继续阅读 >
2014
11-20

PHP未来的一些可能

德国开放源码软件开发者FrankKarlit-schek主导的ownCloud项目，是目前采用PHP编写的最大型开源项目之一。他在谈及为何选择PHP时，提到以下几点。普遍性：ownCloud的目的是让所有人来托管自己的云服务器。而PHP目前广泛用于Web服务器、操作系统，平台的优势使得用户能轻松地进行部署。通用性：作为脚本型语言，一个服务器tar文件可以运行于所有的平台而无须复杂的额外编译。门槛低：大多数程序员对... 继续阅读 >
2014
11-11

pjax：ajax和pushState结合的js库——实现网站无刷新加载页面

上篇文章讲到如何使用ajax+pushState打造无刷新改变URL的方式。虽然这种方式是将ajax、history.pushState、history.replaceStatte、window.onpopstate等几个技术点结合，但在具体使用中还是要考虑到很多情况的，如：1、改变内容的时候也要改变title2、不支持的浏览器如何处理3、事件如何绑定，是否使用了delegate模式4、ajax异常处理5、ajax前后的自定义事件等介于有上面等多的疑问，将ajax和pushState封装下，供后面使用还... 继续阅读 >
2014
11-11

Flash图片上传插件——CFUpdate文件批量上传组件

Flash图片上传插件——CFUpdate文件批量上传组件 搞开发的同学都知道，网上可搜到的可用的Flash图片上传的组件少之又少，可定制界面，不需要安装组件，且可免费用于任何商业系统的，更是凤毛麟角，如果你和我一样，迫切需要一款这样的一款组件的话，不妨试试CFUpdate吧。以下是我修改的一个Demo效果，你也可以猛击此处查看在线Demo。CFUpdate可选择多个图片上传，显示上传速度、进度条、文件名称等，可拖动排序文件顺序，CFUpdate使用的是HTTP协议，所以客户端，服务端都不需要... 继续阅读 >
2014
11-11

使用Vim配置一个高效的PHP开发环境

一、首先确认电脑或服务器上已经安装VIM，如果不行没有的话可以去VIM官网（http://www.vim.org/download.php）载相应的版本进行安装。安装过程不再叙述。二、开始配置vim配置之前有几点先说明一下：  I.为了方便叙述下文中如无特殊说明$VIM均为VIM的安装目录。  II.下文中的配置安装均在Linux（redhat）下完成，如有不同请自行调节或者给我留言，我会尽力解答。  III. 双引号"为配置文件注释符号  IV.当... 继续阅读 >
2014
11-11

在线php代码缩进、代码美化工具：PHP Formatter

有些时候我们在网上下载的php程序可能为了缩减php文件的大小，将会把代码压缩，去掉不必要的缩进和空白。但是如果我们想读一下代码，那readability就大大下降。所以，我今天给大家推荐PHPFormatter，一个在线的在线php代码缩进、代码美化工具。你可以将代码文件上传或者直接把代码贴到http://phpformatter.com，就可以了。有点需要注意的是，上传的代码文件一定要以<?php开头和?>结尾。另外还有一些额外的选项，可以让php... 继续阅读 >
2014
11-11

windows下安装PHP性能分析工具 xhprof 笔记

1.先phpinfo看看自己的php环境及版本2.http://pecl.php.net/package/xhprof，这里下载对应的windows版本扩展3.放在php/ext下面，刷新phpinfo，是不是有了xhprof选项信息了？4.http://www.graphviz.org/Download_windows.php，下载2.8的graphviz，看报告用的，安装到你指定目录5.修改php.ini，添加：[xhprof]xhprof.output_dir=”c:/wamp/xhprof_log”6.记得把2里面下载的xhprof_html解压安装到你的www目录，比如www\xhprof... 继续阅读 >