phper 发布的文章

首页 > phper

Cookie真是一个伟大的发明，它答应web开发者保留他们的用户的登录状态。然而，当你的站点或网络
有一个以上的域名时就会出现问题了。

　　在Cookie规范上说，一个cookie只能用于一个域名，不能够发给其它的域名。因此，假如在浏览器中对一个域名设置了一个cookie，这个cookie对于其它的域名将无效。假如你想让你的用户从你的站点中的其中一个进行登录，同时也可以在其它域名上进行登录，这可真是一个大难题。

　　我的解决方案将使用下面的一般框架：

一个预置的脚本将用来接受通过GET或COOKIE方式传递过来的sessionid号。它将比COOKIE优先选择GET
变量。所以，无论何时需要引用交叉的域名时，我们把sessionid做为一个URL参数进行发送。修改Apache配置，用来实现重写所有的交叉域名的cookie。这样做的原因一会儿就会清楚了。在任何时候出现一个交叉域名引用时使用变量。

第一步：创建预置脚本
　　将下面的代码加到预置脚本中(或出现在所有脚本之前的函数中)。

<?php

/* 支持交叉域名cookie... */

// 假如GET变量已经设置了，并且它与cookie变量不同
//则使用get变量(更新cookie)
global $HTTP_COOKIE_VARS, $HTTP_GET_VARS;
if (isset($sessionid) && isset($HTTP_GET_VARS['sessionid']) && ($HTTP_COOKIE_VARS['sessionid'] != $HTTP_GET_VARS['sessionid'])) {
SetCookie('sessionid', $HTTP_GET_VARS['sessionid'], 0, '/', '');
$HTTP_COOKIE_VARS['sessionid'] = $HTTP_GET_VARS['sessionid'];
$sessionid = $HTTP_GET_VARS['sessionid'];
}
?>

　　一旦这个代码运行之后，一个全局的'sessionid'变量将可以用于脚本。它将保存着用户的cookie中的
sessionid值，或者是通过GET请求发来的sessionid值。

第二步：为所有的交叉域名引用使用变量
　　创建一个全局的配置文件，用于存放可以进行切换的域名的基本引用形式。例如，假如我们拥有
domain1.com和domain2.com，则如下设置：

<?php
$domains['domain1'] = "http://www.domain1.com/-$sessionid-";
$domains['domain2'] = "http://www.domain2.com/-$sessionid-";
?>

　　现在，假如在代码中如下做：

<?php
echo "Click <a href="", $domains['domain2'], "/contact/?email=yes">here</a> to contact us.";
?>

阅读全文

管理权限分组说明

作者: phper
时间: 2015-07-04
分类: php代码
没有评论

文涉及权限管理的一种面向对象模型的方法和实现。通过分析每次访问发生场景的各要素，并对各要素进行抽象而形成的一种模型，并可用于实现权限访问控制。原谅我自己取了什么“四维权限管理模型”“访问控制矩阵(ACM)”这样难听的名字，还多少有故弄玄虚之嫌，但我在半年前只有这样的见识。

阅读全文

轻型数据库SQLite结合PHP的开发

作者: phper
时间: 2015-07-04
分类: php代码
没有评论

SQLite是一款轻型的数据库，它的设计目标是嵌入式的，而且目前已经在很多嵌入式产品中使用了它，它占用资源非常的低，在嵌入式设备中，可能只需要几百K的内存就够了。它能够支持Windows/Linux/Unix等等主流的操作系统，同时能够跟很多程序语言相结合，比如Tcl、PHP、Java等，还有ODBC接口，同样比起Mysql、PostgreSQL这两款开源世界闻名的数据库治理系统来讲，它的处理速度比他们都快。

SQLite虽然很小巧，但是支持的SQL语句不会逊色于其他开源数据库，它支持的SQL包括：

ATTACH DATABASE
BEGIN TRANSACTION
comment
COMMIT TRANSACTION
COPY
CREATE INDEX
CREATE TABLE
CREATE TRIGGER
CREATE VIEW
DELETE
DETACH DATABASE
DROP INDEX
DROP TABLE
DROP TRIGGER
DROP VIEW
END TRANSACTION
EXPLAIN
expression
INSERT
ON CONFLICT clause
PRAGMA
REPLACE
ROLLBACK TRANSACTION
SELECT
UPDATE

同时它还支持事务处理功能等等。也有人说它象Microsoft的Access，有时候真的觉得有点象，但是事实上它们区别很大。比如SQLite支持跨平台，操作简单，能够使用很多语言直接创建数据库，而不象Access一样需要Office的支持。假如你是个很小型的应用，或者你想做嵌入式开发，没有合适的数据库系统，那么现在你可以考虑使用SQLite。目前它的最新版本是 3.2.2，它的官方网站是：http://www.sqlite.org，能在上面获得源代码和文档。同时因为数据库结构简单，系统源代码也不是很多，也适合想研究数据库系统开发的专业人士。

现在我们开始简单的介绍，主要我是想讲清楚几个问题，一是如何安装使用，二是如何跟PHP结合开发。

一、安装

1. Windows平台

下载windows下的文件，其实就是一个命令行程序，（下载地址：http://www.sqlite.org/sqlite-3_2_2.zip），这个命令行程序用来包括生成数据库文件、执行SQL查询、备份数据库等等功能。
下载后比如我们解压缩到 D:Downloadssqlitesqlite-3_2_2 这个目录下，那么我们进入cmd，并且进入该目录：
cd D:Downloadssqlitesqlite-3_2_2
D:Downloadssqlitesqlite-3_2_2>sqlite3 test.db
# 假如test.db不存在，那么就产生一个数据库文件，假如存在就直接使用该数据库文件，相当于mysql中的use
SQLite version 3.2.2
Enter ".help" for instructions
sqlite>
# SQLite的提示符，假如想查看命令帮助输入 .help，在sqlite中所有系统命令都是 . 开头的：
sqlite> .help
.databases List names and files of attached databases
.dump ?TABLE? ... Dump the database in an SQL text format
.echo ON|OFF Turn command echo on or off
.exit Exit this program
.explain ON|OFF Turn output mode suitable for EXPLAIN on or off.
.header(s) ON|OFF Turn display of headers on or off
.help Show this message
.import FILE TABLE Import data from FILE into TABLE
.indices TABLE Show names of all indices on TABLE
.mode MODE ?TABLE? Set output mode where MODE is one of:
csv Comma-separated values
column Left-aligned columns. (See .width)
html HTML <table> code
insert SQL insert statements for TABLE
line One value per line
list Values delimited by .separator string
tabs Tab-separated values
tcl TCL list elements
.nullvalue STRING Print STRING in place of NULL values
.output FILENAME Send output to FILENAME
.output stdout Send output to the screen

阅读全文

谈PHP生成静态页面

作者: phper
时间: 2015-07-04
分类: php代码
没有评论

一、引言

在速度上,静态页面要比动态页面的比方php快很多,这是毫无疑问的,但是由于静态页面的灵活性较差,假如不借助数据库或其他的设备保存相关信息的话,整体的治理上比较繁琐,比方修改编辑.比方阅读权限限制等,但是,对应一些我们经常频频使用的文件,比方说,开发的新闻发布系统,我们不希望很多用户都读取数据库才显示结果,这样一方面消耗了服务器的资源,另一方面占去了浏览者大量可贵的响应时间,所有,有了"静态页面话"的做法,当前很多网站都采用这种技术,一般都是由治理后台控制,或者生成html直接显示,或者xhtml用css控制显示,或者生成xml用xslt显示,这些技术都不是难的,在这里我就浅显的说说生成html的方法.

二、预备知识

模板技术:

缓存技术:

有些信息比方经常不变的,但是还是能变的信息放在缓存中以加快显示速度,这是很有价值的,所谓的缓存,通俗的理解就是一些保存在服务器端的共用信息.它是于服务器同生死的,我们在保存缓存的时候可以指定下次更新的时间的判定,比方要在5分钟更新一次,可以记录上次更新的时间,和当前时间比较,假如大于 5 分钟 ,读取数据库,更新换成,否则直接读取缓存数据,当然,缓存需要客户端用户激活的,只需一次.

ob_start()函数:打开输出缓冲区.
函数格式 void ob_start(void)
说明：当缓冲区激活时，所有来自PHP程序的非文件头信息均不会发送，而是保存在内部缓冲区。为了输出缓冲区的内容，可以使用ob_end_flush()或flush()输出缓冲区的内容。

Flush：刷新缓冲区的内容，输出。
函数格式：flush()
说明：这个函数经常使用,效率很高。

ob_get_contents ：返回内部缓冲区的内容。
函数格式：string ob_get_contents(void)
说明：这个函数会返回当前缓冲区中的内容，假如输出缓冲区没有激活,则返回 FALSE.

ob_get_length：返回内部缓冲区的长度。
函数格式：int ob_get_length(void)
说明：这个函数会返回当前缓冲区中的长度；和ob_get_contents一样，假如输出缓冲区没有激活,则返回 FALSE.

ob_end_clean：删除内部缓冲区的内容，并且关闭内部缓冲区
函数格式：void ob_end_clean(void)
说明：这个函数不会输出内部缓冲区的内容而是把它删除

ob_end_flush:发送内部缓冲区的内容到浏览器，并且关闭输出缓冲区
函数格式：void ob_end_flush(void)
说明：这个函数发送输出缓冲区的内容（假如有的话）

ob_implicit_flush：打开或关闭绝对刷新
函数格式：void ob_implicit_flush ([int flag])
说明：默认为关闭缓冲区，打开绝对输出后，每个脚本输出都直接发送到浏览器，不再需要调用 flush()

文件写入:

int fwrite ( resource handle, string string [, int length] )
fwrite() 把 string 的内容写入文件指针 handle 处。假如指定了 length，当写入了 length 个字节或者写完了 string 以后，写入就会停止，视乎先碰到哪种情况。
fwrite() 返回写入的字符数，出现错误时则返回 FALSE 。
相关参考官方网站: 文件参考

三、解决方案

思路:开启 ob_start缓冲,当已经调出数据的时候获取 ob_get_contents,然后生成静态页,ob_end_clean清除缓冲.ok,就这么来,来看一个例子(php mysql的结合):

创建数据库:

CREATE TABLE `bihtml` (
`id` int(11) NOT NULL auto_increment,
`szdtitle` varchar(16) NOT NULL,
`szdcontent` text NOT NULL,
PRIMARY KEY (`id`)
) TYPE=MyISAM;

阅读全文

格式化显示时间

作者: phper
时间: 2015-07-04
分类: php代码
没有评论

制作ASP程序时用DWMX2004系统自带的时间格式化工具就可以方便地实现目标显示格式,可惜PHP模组里没有类似的功能,

不过我们手写几个字符就搞定了

<?php echo date("Y-m-d",strtotime($row_rsLesson['N_Date']));?>

将 $row_rsLesson['N_Date']) 改为你的时间记录字段内容

输出的格式是: 年-月-日你可以根据要求设定,例如:"m-d" 或者 "mdHi"等

这里用到两个函式一个是date() 一个是strtotime()

date() :传入时间戳值，将时间戳格式化传回

strtotime () 将任何英文文本的日期时间描述解析为 UNIX 时间戳

阅读全文

用PHP MySQL搭建聊天室

作者: phper
时间: 2015-07-04
分类: php代码
没有评论

MySQL并发能力强、响应速度快，是性能优异的数据库软件；PHP是功能强大的服务器端脚本语言。笔者在山西铝厂网站开发中，采用PHP4.0 MySQL3.23.38建立了多种应用。下面，以一个简单的聊天室设计为例，介绍PHP MySQL在网页开发中的应用。

　　1、总体设计

　　1.1 构思与规划：

　　聊天室的基本原理，就是把每个连上同一网页的用户传送的发言数据储存起来，然后将所有的发言数据传给每一用户。也就是说，用数据库汇集每个人的发言，并将数据库中的数据传给每一个人就实现了聊天室的功能。

　　1.2 表设计

　　首先使用MySQL建立表chat用来储存用户的发言：

mysql> CREATE TABLE chat
-> (chtime DATATIME,
-> nick CHAR(10) NOT NULL,
->words CHAR(150));

　　表中只设定了三个域，chtime是发言的时间，nick为发言者的昵称，words是发言的内容，发言最多150个字符

　　1.3 网页设计

　　一个最简单的聊天室通常需要两个页框：一个页框是用户输入发言的表单，另一个用来显示大家的发言。所以代码段通常至少需要如下几段：

　　建立页框的结构(main.php)

　　显示大家发言的程序段(cdisplay.php)

　　传送用户发言的程序段(speak.php)

　　用户登录进入聊天室程序段(login.php)

　　2、代码设计

　　以上规划完成后，就可以着手代码设计了，采用php可以非常简明实现以上的功能。

　　2.1 用户登录login.php,本段代码是一个完全HTML网页

<html>
<head>
　<title>用户登录</title>
</head>
<body>请输入您的昵称<br>
<form action=”main.php” method=”post” target=”_self”>
　<input type=”text” name=”nick” cols=”20”>
　<input type=”submit” value=”登录”>
</body>
</html>

　　用户提交自己的昵称后，就进入到聊天室，以下的处理交由main.php处理。

　　2.2 页框主体代码段main.php:

<?
　setcookie(“nick”,$nick) //用cookie记录用户昵称,是常用的传递变量方法
?>

<html>
<title>山西铝厂聊天室试用版ver1.0</title>
<frameset rows=”80%,*”>
<frame src=” cdisplay.php” name=”chatdisplay”>
<frame src=”speak.php” name=”speak”>
</frameset>
</html>

阅读全文

PHP中使用crypt()实现用户身份验证

作者: phper
时间: 2015-07-04
分类: php代码
没有评论

在开发PHP应用中假如不想自己开发新的加密算法，还可以利用PHP提供的crypt()函数来完成单向加密功能。

　　了解crypt()

　　只要有一点使用非Windows平台经验的读者都可能对crypt()相当熟悉，这一函数完成被称作单向加密的功能，它可以加密一些明码，但不能反过来将密码重新转换为原来的明码。crypt()函数定义如下。

　　string crypt (string input_string [, string salt])

　　其中，input_string参数是需要加密的明文字符串，第二个可选的salt是一个位字串，能够影响加密的暗码，进一步排除被破解的可能性。缺省情况下，PHP使用一个2个字符的DES干扰串，假如系统使用的是MD5(参考下一节内容)，PHP则会使用一个12个字符的干扰串。可以通过执行下面的命令发现系统将要使用的干扰串的长度。

　　print "My system salt size is: ". CRYPT_SALT_LENGTH;

　　crypt()支持4种加密算法，表19.1显示了其支持的算法和相应的salt参数的长度。

　　表crypt()支持四种加密算法

算法 Salt长度
CRYPT_STD_DES 2-character (Default)
CRYPT_EXT_DES 9-character
CRYPT_MD5 12-character beginning with $1$
CRYPT_BLOWFISH 16-character beginning with $2$

　　从表面上看，crypt()的函数似乎没有什么用处，但该函数的确被广泛用来保证系统密码的完整性。因为，单向加密的口令即使落入第三方的手里，由于不能被还原为明文，也没有什么大用处。

　　用crypt()实现用户身份验证

　　上一部分简单介绍了crypt()函数的功能，下面利用其来实现用户的身份验证，其所要实现的目标同19.2.3节所介绍的一致。

1 
2 <?php
3 $user_name=$_POST["user_name"];
4 require_once("sys_conf.inc"); //系统配置文件，包含数据库配置信息
5
6 //连接数据库
7 $link_id=mysql_connect($DBHOST,$DBUSER,$DBPWD);
8 mysql_select_db($DBNAME); //选择数据库my_chat
9
10 //查询是否存在登录用户信息
11 $str="select name,password from user where name ='$user_name'";
12 $result=mysql_query($str,$link_id); //执行查询
13 @$rows=mysql_num_rows($result); //取得查询结果的记录笔数
14 $user_name=$_SESSION["user_name"];
15 $password=$_POST["password"];

阅读全文

用PHP构建一个简易监视引擎（三）

作者: phper
时间: 2015-07-04
分类: php代码
没有评论

五. 示例ServiceLogger进程

　　下面是一个示例ServiceLogger进程。当一个服务停用时，它负责把一个电子邮件发送给一个待命人员：

class EmailMe_ServiceLogger implements ServiceLogger {
　public function log_service_event(ServiceCheck$service)
　{
　　if($service->current_status ==ServiceCheck::FAILURE) {
　　　$message = "Problem with{$service->description()}rn";
　　　mail('oncall@example.com'， 'Service Event'，$message);
　　　if($service->consecutive_failures() > 5) {
　　　　mail('oncall_backup@example.com'， 'Service Event'， $message);
　　　}
　　}
　}
　public function log_current_status(ServiceCheck$service){
　　return;
　}
}

　　假如连续失败五次，那么该进程还把一个消息发送到一个备份地址。注重，它并没有实现一个有意义的log_current_status()方法。

　　无论何时象如下这样改变一个服务的状态，你都应该实现一个写向PHP错误日志的ServiceLogger进程：

class ErrorLog_ServiceLogger implements ServiceLogger {
　public function log_service_event(ServiceCheck$service)
　{
　　if($service->current_status() !==$service->previous_status()) {
　　　if($service->current_status() ===ServiceCheck::FAILURE) {
　　　　$status = 'DOWN';
　　　}
　　　else {
　　　　$status = 'UP';
　　　}
　　　error_log("{$service->description()} changed status to $status");
　　}
　}
　public function log_current_status(ServiceCheck$service)
　{
　　error_log("{$service->description()}: $status");
　}
}

　　该log_current_status()方法意味着，假如进程发送一个SIGUSR1信号，它将把其完整的当前状态复制到你的PHP错误日志中。
　　
　　该引擎使用如下的一个配置文件：

<config>
　<loggers>
　　<logger>
　　　<id>errorlog</id>
　　　<class>ErrorLog_ServiceLogger</class>
　　</logger>
　　<logger>
　　　<id>emailme</id>
　　　<class>EmailMe_ServiceLogger</class>
　　</logger>
　</loggers>
　<services>
　　<service>
　　　<class>HTTP_ServiceCheck</class>
　　　<params>
　　　　<description>OmniTI HTTP Check</description>
　　　　<url>http://www.omniti.com</url>
　　　　<timeout>30</timeout>
　　　　<frequency>900</frequency>
　　　</params>
　　　<loggers>
　　　　<logger>errorlog</logger>
　　　　<logger>emailme</logger>

阅读全文

用PHP MySQL进行分页的详细说明（一）

作者: phper
时间: 2015-07-04
分类: php代码
没有评论

分页显示详解

1、前言

分页显示是一种非经常见的浏览和显示大量数据的方法，属于web编程中最常处理的事件之一。对于web编程的老手来说，编写这种代码实在是和呼吸一样自然，但是对于初学者来说，经常对这个问题摸不着头绪，因此特地撰写此文对这个问题进行具体的讲解，力求让看完这篇文章的朋友在看完以后对于分页显示的原理和实现方法有所了解。本文适合初学者阅读，所有示例代码均使用php编写。

2、原理

所谓分页显示，也就是将数据库中的结果集人为的分成一段一段的来显示，这里需要两个初始的参数：

每页多少条记录（$PageSize）？
当前是第几页（$CurrentPageID）？

现在只要再给我一个结果集，我就可以显示某段特定的结果出来。
至于其他的参数，比如：上一页（$PreviousPageID）、下一页（$NextPageID）、总页数（$numPages）等等，都可以根据前边这几个东西得到。
以mysql数据库为例，假如要从表内截取某段内容，sql语句可以用：select * from table limit offset, rows。看看下面一组sql语句，尝试一下发现其中的规率。

前10条记录：select * from table limit 0,10
第11至20条记录：select * from table limit 10,10
第21至30条记录：select * from table limit 20,10
……

这一组sql语句其实就是当$PageSize=10的时候取表内每一页数据的sql语句，我们可以总结出这样一个模板：

select * from table limit ($CurrentPageID - 1) * $PageSize, $PageSize

拿这个模板代入对应的值和上边那一组sql语句对照一下看看是不是那么回事。搞定了最重要的如何获取数据的问题以后，剩下的就仅仅是传递参数，构造合适的sql语句然后使用php从数据库内获取数据并显示了。以下我将用具体代码加以说明。

3、简单代码
请具体阅读以下代码，自己调试运行一次，最好把它修改一次，加上自己的功能，比如搜索等等。

<?php
// 建立数据库连接
$link = mysql_connect("localhost", "mysql_user", "mysql_password")
or die("Could not connect: " . mysql_error());
// 获取当前页数
if( isset($_GET['page']) ){
$page = intval( $_GET['page'] );
}
else{
$page = 1;
}
// 每页数量
$PageSize = 10;
// 获取总数据量
$sql = "select count(*) as amount from table";
$result = mysql_query($sql);
$row = mysql_fetch_row($result);
$amount = $row['amount'];
// 记算总共有多少页
if( $amount ){
if( $amount < $page_size ){ $page_count = 1; } //假如总数据量小于$PageSize，那么只有一页
if( $amount % $page_size ){ //取总数据量除以每页数的余数
$page_count = (int)($amount / $page_size) 1; //假如有余数，则页数等于总数据量除以每页数的结果取整再加一
}else{
$page_count = $amount / $page_size; //假如没有余数，则页数等于总数据量除以每页数的结果
}